Panther에서 관리하는 대시보드

Panther Console 개요 대시보드를 사용하여 알러트를 빠르게 식별하고 조치

개요

Panther Console에는 네 개의 대시보드가 있습니다 대시보드 페이지:

• 개요: 심각도별 시간 경과에 따른 알러트 총합과 로그 소스별 데이터 수집량 등 알러트 및 로그 수집 데이터를 표시합니다.

  • 아래의 개요 대시보드 사용하기.

• 클라우드 보안: 시각화합니다 클라우드 보안 스캐닝 데이터, 예를 들어 정책 검사를 통과하지 못한 클라우드 리소스 수와 같은.

• 데이터: 처리된 이벤트의 양과 로그 유형별 데이터 지연 시간 등 로그 수집 데이터를 시각화합니다.

• MITRE ATT&CK®: 규칙, 정책, 예약 규칙을 보고서에 매핑하여 MITRE ATT&CK® 프레임워크에 대한 커버리지를 시각화합니다.

  • 다음에서 자세히 알아보세요 프레임워크 매핑 및 MITRE ATT&CK® 매트릭스.

개요 대시보드 사용하기

Panther Console의 개요 대시보드를 사용하면 추세를 빠르게 파악하고 위협에 대응할 수 있습니다. 이 대시보드에는 주요 알러트 지표와 실행 가능한 환경 정보가 포함되어 있습니다. 대시보드 위젯 위에는 Panther AI 일반 보안 질문을 할 수 있는 진입점이 있습니다.

개요 대시보드는 Panther Console에 로그인하면 가장 먼저 보게 되는 페이지입니다. Console의 다른 영역에서 액세스하려면 대시보드 > 개요 왼쪽 사이드바 메뉴에서.

페이지 오른쪽 상단의 날짜 범위 선택기를 사용하여 대시보드의 모든 차트에 대한 시간 범위를 설정하세요. 이 필터는 기본적으로 지난주를 표시합니다.

각 차트에는 클릭 가능한 지표 및/또는 작업이 포함되어 있으며, 이를 따라가면 알러트를 더 자세히 조사할 수 있습니다.

개요 대시보드 상단 섹션의 타일에는 다음과 같은 항목이 있습니다: 심각도별 미할당 알러트 열기 및 심각도 및 상태별 알러트, 팀이 긴급하게 대응해야 할 수 있는 정보가 포함되어 있습니다. 추가 타일에는 Panther 인스턴스에 대한 선제적 투자를 결정하는 데 도움이 되는 정보가 포함되어 있습니다.

심각도별 미할당 알러트 열기

이 차트는 "공격을 받고 있나요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 내에서 아직 사용자에게 할당되지 않은 모든 열린 알러트를 심각도별로 그룹화한 목록을 봅니다.

• 그래프의 막대를 클릭하면 해당 심각도 수준의 특정 알러트 목록을 볼 수 있습니다.

• 심각도 수준을 클릭하여 차트 보기에서 포함하거나 제외하도록 필터링합니다.

• 다음을 클릭합니다 알러트 분류 오른쪽 상단에서 추가 작업을 수행하세요.

심각도 및 상태별 알러트

이 표는 "공격의 심각도는 어느 정도인가요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 내에서 심각도와 상태별로 구분된 모든 알러트 목록을 봅니다.

• 그리드의 숫자를 클릭하면 해당 심각도 수준 및 상태의 특정 알러트 목록을 볼 수 있습니다.

• 이 차트는 팀이 알러트를 처리해 나가는 방식을 시각화하는 데 도움이 됩니다.

내 할당된 알러트

이 타일은 "공격 완화를 돕기 위해 제가 어떤 업무를 배정받았나요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 내에서 사용자에게 할당된 모든 알러트 목록을 봅니다.

심각도별 알러트 총합 추이

이 타일은 "공격은 언제 발생했나요? 아직도 진행 중인가요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 동안의 심각도별 알러트 총수를 봅니다.

• 차트 왼쪽의 심각도 수준을 클릭하여 포함하거나 제외하도록 필터링합니다.

• 차트 하단의 슬라이더를 사용하여 표시되는 시간 길이를 변경합니다.

• 현재 기간 는 페이지 오른쪽 상단의 날짜 선택기로 지정된 시간 범위입니다. 이전 기간 는 바로 이전의 동일한 기간입니다. 현재 기간.

이 차트는 모든 경고, 디택션 일치에 의해 트리거된 알러트를 포함하여, 시스템 오류, 그리고 디택션 오류.

로그 유형별 알러트

이 차트는 "공격은 어디에서 발생하고 있나요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 내에서 가장 많은 알러트와 연결된 로그 유형을 봅니다.

디택션별 알러트

이 차트는 "이것이 단순한 노이즈인가요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 내에서 가장 많은 알러트를 유발하는 디택션을 봅니다.

• 이는 불필요한 노이즈를 줄이기 위해 조정이 필요한 디택션을 파악하는 데 도움이 될 수 있습니다.

로그 소스별 수집

이 차트는 "내 데이터 소스가 예상대로 작동하고 있나요?"라는 질문에 답하는 데 도움이 됩니다.

• 지정된 시간 범위 내에서 Panther 계정이 수집한 데이터 양을 로그 소스별로 봅니다.

• 차트 하단의 슬라이더를 사용하여 표시되는 시간 길이를 변경합니다.

• 다음을 클릭합니다 초기화 에서 전환하려면 로그 에서 선형 보기에서, 및/또는 슬라이더를 초기화하려면. 이 버튼은 이 아니라 선택한 간격 또는 전체 날짜/시간 범위를 초기화하지 않습니다.