Dashboard

Classic 환경에서 이용 가능합니다.

Dashboard에서는 조회 기간 동안 Basic Security의 보안 서비스에서 탐지 및 조치한 결과를 확인할 수 있습니다. 또한 탐지 및 조치 결과를 주 단위, 월 단위로 정리한 리포트를 메일로 전달하여 사용자의 효과적인 모니터링을 돕습니다.

Dashboard 화면

Dashboard 이용을 위한 기본적인 설명은 다음과 같습니다.

Dashboard 확인

조회 기간 동안 보안 서비스에서 탐지 및 조치한 결과를 표와 그래프로 확인할 수 있습니다. 확인하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴에서 이용 중인 리전을 클릭하여 선택해 주십시오.
2. Platform 메뉴에서 Classic을 클릭하여 선택해 주십시오.
3. Services > Security > Security Monitoring 메뉴를 차례대로 클릭해 주십시오.
4. Dashboard 메뉴를 클릭해 주십시오.
5. 탐지 및 조치 결과를 확인할 보안 서비스 탭 메뉴를 클릭해 주십시오.
   • IDS

IDS

IDS 탭 메뉴 클릭 시 조회 기간 동안 탐지된 공격을 조회할 수 있습니다. IDS의 탐지 결과를 확인하는 방법은 다음과 같습니다.

1. IDS 화면이 나타나면 기간 선택에서 조회할 기간을 클릭하여 선택해 주십시오.
   • 직접 입력 시 최대 조회 기간은 31일입니다.
2. 조회 조건을 추가하려면 Zone, 공격유형, 공격자IP, 타겟IP 가운데 필요한 항목을 설정해 주십시오.
3. [조회] 버튼을 클릭해 주십시오.
4. 조회 결과를 확인해 주십시오.
   • 등록 시간: 탐지된 보안 이벤트를 콘솔에 등록한 시각
     • 보안 이벤트가 실제로 탐지된 시각은 상세보기에서 확인 가능
   • Zone: 보안 이벤트가 탐지된 존
   • 공격 유형: 탐지된 보안 이벤트의 공격 종류
   • 보고 유형: 탐지된 보안 이벤트의 분석 결과에 따른 안내
     • 분석 보고: 사용자의 서비스에 영향이 있다고 판단하여 사용자 확인 필요
     • 취약점 조치 권고: 사용자의 서비스에 취약점이 발견되어 조치 필요
     • 침해 분석: 침해로 판단되어 긴급 조치가 필요
   • 공격자 IP: 탐지된 공격자 IP 주소
   • 타겟 IP: 공격 대상 IP 주소
   • 보기: 보안 이벤트의 탐지 정보, 로드밸런서 정보(공격 대상이 LB IP인 경우)에 대한 자세한 내용을 확인하려면 상세보기 클릭
5. 조회 결과에 대한 통계 수치를 그래프로 확인하려면 그래프 보기를 클릭해 주십시오.
   
6. 그래프를 확인해 주십시오.
   • 공격 유형별 탐지된 공격 횟수: 마우스 오버 시 공격 유형별 공격 횟수 확인 가능
   • 공격 유형별 탐지된 공격 비율: 마우스 오버 시 공격 유형별 공격 비율 확인 가능, 공격 유형을 클릭하여 그래프에서 확인할 항목만 선택 가능
   • 공격자 IP별 탐지된 공격 횟수: 마우스 오버 시 공격자 IP별 공격 횟수 확인 가능
   • 공격 국가별 탐지된 공격 비율: 마우스 오버 시 공격 국가별 공격 비율 확인 가능, 공격 국가를 클릭하여 그래프에서 확인할 항목만 선택 가능

s