소개
이 문서에서는 자동화된 작업을 트리거하기 위해 충족해야 하는 조건에 대해 설명합니다.
배경 정보
자동화된 작업은 보안 침해 발생 시 트리거됩니다(보안침해가 없는 시스템이 보안침해가 발생한 시스템이 됨을 의미). 이미 손상된 시스템이 새 탐지를 트리거하는 경우, 이 탐지는 보안 침해에 추가되지만, 이는 새 보안 침해가 아니므로 자동화된 작업을 트리거하지 않습니다.
이에 대한 한 가지 예외는 심각도입니다. 자동화된 작업은 심각도인 기준에 따라 트리거되지만, 보안 침해는 그 자체로는 심각도가 없습니다(개별 탐지만 수행). Automated Action(자동 작업)이 심각도 수준이 high(높음)로 구성되어 있고 중간 수준으로 탐지가 트리거되는 경우, 작업이 트리거되지 않습니다. 이후 이벤트가 높음(high) 보안 침해에 추가되면 이 새 탐지가 이미 있는 보안 침해에 있는 경우 작업이 트리거됩니다.
보안이 침해된 기계란 무엇입니까?
보안이 침해된 시스템은 능동적 보안 침해가 연결된 엔드포인트입니다. 보안이 침해된 시스템은 한 번에 하나의 보안침해만 활성화할 수 있습니다.
적용 가능성
Windows, Mac
자동화된 작업 사용 가능
-
보안 침해 발생 시 보안 침해 스냅샷 생성: 보안 침해가 발생하면 컴퓨터의 보안 침해 스냅샷을 생성합니다. 보안 침해 이벤트는 기본적으로 커넥터에서 보내진 이벤트로, 악의적인 상황이 발생할 수 있음을 알립니다.
이 자동화된 작업을 트리거할 조건: 선택한 심각도 이상인 이벤트는 자동화된 작업을 트리거합니다.
![Automated Actions Available](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-00.png)
![Conditions to Trigger Automated Action](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-01.png)
다음은 보안이 침해된 시스템의 예입니다.
![Example of a Compromised Machine](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-02.png)
Audit Log(감사 로그) 탭에서 자동화된 작업의 로그입니다.
![Log of the Automated Action](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-03.png)
-
보안 침해 시 컴퓨터 격리: 보안 침해가 발생하면 컴퓨터를 분리합니다.
이 자동화된 작업을 트리거할 조건: 선택한 심각도 이상인 이벤트는 자동화된 작업을 트리거합니다. Rate Limit(속도 제한)은 오탐(false positive) 탐지로부터 보호합니다. 속도 제한 기능은 24시간 롤링 창에서 총 격리 수를 확인합니다. 고립의 수가 한계보다 크면 더 이상의 격리가 트리거되지 않는다. 보안 침해 이벤트 수가 24시간 롤링 창의 제한보다 적거나 자동으로 격리된 컴퓨터에서 격리를 중지하면 컴퓨터가 다시 격리됩니다.
![Isolate a Computer upon Compromise - Take Forensic Snapshot](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-04.png)
![Conditions to Trigger an Automated Action When a Compromise Occurs](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-05.png)
다음은 보안이 침해된 시스템의 예입니다.
![Example of a Compromised Machine](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-06.png)
다음은 자동화된 작업의 로그입니다(Audit Log(감사 로그) 탭).
![Log of the Automated Action From Audit Log Tab](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-07.png)
-
탐지 시 Secure Malware Analytics에 제출: 탐지가 발생하면 파일 분석을 위해 Secure Malware Analytics에 파일을 제출합니다.
이 자동화된 작업을 트리거할 조건: 선택한 심각도 이상인 이벤트는 자동화된 작업을 트리거합니다.
![Submit to Secure Malware upon Detection](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-08.png)
![Conditions to Trigger Automated Action](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-09.png)
감염된 시스템의 예:
![Example of Compromised Machine with Malware Detected](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-10.png)
이 경우 파일이 이전에 Secure Malware 분석에 제출되었으므로 파일 분석이 이미 수행되었습니다. 예를 들면 다음과 같습니다.
![File Already Done as Malware Previously Submitted](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-11.png)
참고: 이 자동화된 작업은 보안침해와 관련이 없으며 탐지별로 실행됩니다.
- Move Computer to group on Compromise(보안 침해 시 컴퓨터를 그룹으로 이동): 작업이 트리거되면 컴퓨터를 현재 그룹에서 다른 그룹으로 이동합니다. 이렇게 하면 보안이 침해된 컴퓨터를 보다 공격적인 검사 및 엔진 설정이 있는 그룹으로 이동하여 보안 침해를 해결할 수 있습니다.
이 자동화된 작업을 트리거할 조건: 선택한 심각도 이상인 이벤트는 자동화된 작업을 트리거합니다.
![Move Computer to Group upon Compromise](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-12.png)
![Trigger the Automated Action](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-13.png)
원래 그룹의 컴퓨터입니다.
![Computer in the Original Group](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-14.png)
다음은 보안 침해 이벤트입니다.
![Events of the Compromise](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-15.png)
다음은 자동화된 작업의 로그입니다(Audit Log(감사 로그) 탭).
![Log of the Automated Action (from Audit Log Tab)](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-16.png)
컴퓨터가 Automated Action(자동 작업) 설정의 지정된 그룹으로 이동되었습니다.
![Computer Moved to Specified Group in the Automated Action Setting](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-17.png)
작업 로그
다음은 Automated Actions(자동화된 작업) 탭의 Automated Action Logs(자동화된 작업 로그)의 전체 목록입니다.
![Automated Action Logs](/c/dam/en/us/support/docs/security/secure-endpoint/220184-identify-conditions-to-trigger-automated-18.png)
관련 정보
보안 엔드포인트 사용 설명서