목차

Exception

Exception은 탐지되는 웹쉘 행위들에 대해 예외 처리할 수 있는 “예외 규칙”을 관리할 수 있는 메뉴입니다.

고객님이 정의하신 “예외 규칙”들의 목록을 확인할 수 있으며 고객님 환경에 맞도록 세세하게 설정한 예외 규칙도 만들 수 있습니다.

상세 내용 보기

security-17-158

  • “예외 규칙” 항목을 클릭하면 “상세정보”를 볼 수 있습니다.
  • “상세정보”에서는 예외 규칙 이름과 추가한 일자, 예외 대상과 함께 예외 규칙을 확인할 수 있습니다.

메모 작성하기

security-17-159

  • 예외 규칙 항목의 “상세정보”에서 항목에 대해 “메모”를 남길 수 있습니다.

예외 규칙 삭제

security-17-160 security-17-161

  • “예외 규칙 삭제” 버튼을 통해 선택한 예외 규칙을 삭제할 수 있습니다.
  • 예외 규칙 삭제 시 이미 예외 처리된 기존 내용에 대해서는 적용되지 않으며 앞으로 탐지되는 웹쉘 행위들을 대상으로 적용됩니다.

예외 규칙 복제

security-17-162 security-17-163

  • “예외 규칙 복제” 기능은 비슷한 예외 규칙을 생성할 경우 필요한 부분만 수정하여 간편하게 규칙을 생성할 수 있는 기능입니다.

  • 복제할 예외 규칙을 선택 후 “예외 규칙 복제” 버튼을 클릭하면, 선택한 항목의 예외 규칙 이름을 제외한 예외 대상과 예외 규칙이 입력되어 있는 예외 규칙 생성 팝업창이 노출됩니다.

  • 예외 대상은 에이전트가 설치된 서버를 단일 선택할 수 있으며, 서버 그룹이나 모든 서버를 대상으로도 지정이 가능합니다.

  • 예외 규칙의 조건들을 모두 충족하는 웹쉘 행위만(AND 조건) 예외 처리됩니다. 예외 규칙 생성 시 선택할 수 있는 조건은 다음과 같이 구성되어 있습니다.

    == : 정확히 일치하는 경우
    START : 입력한 문자열로 시작하는 경우
    END : 입력한 문자열로 끝나는 경우
    NOT USE : 해당 조건을 사용하지 않을 경우

    ※ “NOT USE” 사용 시 예외 규칙 처리되는 대상 범위가 넓어집니다. 해당 조건은 신중히 사용하실 것을 권고드립니다.
    ※ “NOT USE” 를 과도하게 사용할 경우 미탐 가능성이 높아질 수 있습니다.

예외 규칙 추가

security-17-164 security-17-165

  • “예외 규칙 추가” 버튼을 클릭하여 새로운 예외 규칙을 생성할 수 있습니다.

  • 예외 대상은 에이전트가 설치된 서버를 단일 선택할 수 있으며, 서버 그룹이나 모든 서버를 대상으로도 지정이 가능합니다.

  • 예외 규칙의 조건들을 모두 충족하는 웹쉘 행위만(AND 조건) 예외 처리됩니다.

  • 예외 규칙 생성 시 선택할 수 있는 조건은 다음과 같이 구성되어 있습니다.

    == : 정확히 일치하는 경우
    START : 입력한 문자열로 시작하는 경우
    END : 입력한 문자열로 끝나는 경우
    NOT USE : 해당 조건을 사용하지 않을 경우

    ※ NOT USE 사용 시 예외 규칙 처리되는 대상 범위가 넓어집니다. 해당 조건은 신중히 사용하실 것을 권고드립니다.
    ※ “NOT USE” 를 과도하게 사용할 경우 미탐 가능성이 높아질 수 있습니다.

""에 대한 건이 검색되었습니다.

    ""에 대한 검색 결과가 없습니다.

    처리중...