> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/system-configuration.md). # 시스템 구성 ## 개요 Panther의 시스템 구성 설정을 사용하여 조직의 요구에 가장 잘 맞도록 Panther Console과 전체 Panther 배포를 구성하세요. 설정에 액세스하려면 다음을 클릭하세요 **설정** 왼쪽 탐색 표시줄 하단에서. 설정은 왼쪽 탐색 메뉴가 있는 전용 영역에서 열립니다. 설정을 빠르게 찾으려면 다음을 사용하세요 **설정 검색** 메뉴 상단의 필드. 탐색 메뉴는 설정을 다음 섹션으로 그룹화합니다: * **일반 설정**: * [기본 정보 및 기본 설정](#main-info-and-preferences) * [테마](#theme) * [AI 환경설정](#ai-preferences) * **접근 및 인증**: * [비밀번호 관리](#password-management) * [ID 및 액세스](#identity-and-access) * [사용자 관리](#user-management) * [역할 및 권한](#roles-and-permissions) * **Data Lake**: * [Data Lake 설정](#data-lake-configuration) * [예약 검색](#scheduled-searches) * **개발자 도구**: * [API 토큰](#api-tokens) * [API 플레이그라운드](#api-playground) * [Git 동기화](#git-sync) * [Panther Analysis Tool](#panther-analysis-tool) * **AI 및 자동화**: * [사용량](#usage) * [구성](#configuration) * [웹 액세스](#web-access) * [원격 MCP](#remote-mcp) * [MCP 서버](#mcp-servers) * **알러트 구성**: * [알러트 컨텍스트 태그](#alert-context-tags) * **정보**: * [오픈 소스 라이선스](#open-source-licenses) 다음 권한이 있는 사용자만 `설정 및 SAML 환경설정 읽기` 권한만 이러한 구성을 볼 수 있으며, 다음 권한이 있는 사용자만 `설정 및 SAML 환경설정 편집` 변경할 수 있습니다. ## 일반 설정 ### 기본 정보 및 기본 설정 다음 **기본 정보 및 기본 설정** 페이지에는 계정 정보, 조직 세부 정보, 플랫폼 환경설정이 포함됩니다. 다음이 포함됩니다: * **계정 정보**: 다음을 확인하고 **이메일** 및 다음을 설정하세요 **이름** 및 **성**. * **회사 정보**: * **회사명** * **이메일** * **환경설정**: * **제품 분석 전송**: Panther 개선에 도움이 되도록 익명화된 제품 분석 데이터를 전송합니다. 자세한 내용은 [보안 및 개인정보 보호](/ko/resources/help/security-privacy.md#privacy). * **Panther 감사 로그 사용**: 감사 로그를 사용하도록 설정합니다. 활성화하면 새 Panther 관리 로그 소스가 다음에 나타납니다 **로그 소스** 페이지. 이는 다음 권한이 있는 사용자만 활성화할 수 있습니다 `설정 및 SAML 환경설정 편집` 권한. * Panther 감사 로그는 Panther 배포에서 발생한 활동의 읽기 전용 기록을 제공합니다. 감사 로그에 디택션을 작성하거나, 다음에서 이를 쿼리할 수 있습니다 [데이터 레이크](/ko/resources/help/glossary.md#security-data-lake), Panther가 수집한 다른 보안 이벤트와 동일한 방식으로 사용할 수 있습니다. 자세한 내용은 [Panther 감사 로그](/ko/data-onboarding/supported-logs/panther-audit-logs.md). * **UTC 표준 시간대 표시**: 표준 시간대를 UTC로 표시합니다. 끄면 시간과 날짜가 로컬 시간으로 표시됩니다. * **알러트 할당 이메일 받기**: 알러트가 할당될 때마다 이메일을 받습니다. 이 설정은 다음을 제어하지 않습니다 [Console 내 알림](/ko/system-configuration/notifications.md) 환경설정. #### 인프라 다음 **인프라** 섹션에는 Panther 인스턴스의 **AWS 계정 ID**, **AWS 리전**, **버전**, 및 **Gateway Public IP**. 값을 복사하려면 값 옆의 복사 아이콘을 클릭하세요.
The Infrastructure section shows values for AWS Account ID, Version, AWS Region, and Gateway Public IP.
### 테마 다음 페이지에서 **테마** 페이지에서 Panther Console의 표시 방식을 선택하세요: **시스템**, **밝게**, 또는 **어둡게**. ### AI 환경설정 다음 페이지에서 **AI 환경설정** 페이지에서 개인 AI 프롬프트를 설정하여 Panther AI가 사용자와 소통하는 방식을 사용자 지정할 수 있습니다. 이를 통해 선호하는 의사소통 스타일, 역할, 전문성 수준 또는 기타 환경설정을 지정할 수 있으며, 이는 모든 AI 상호작용에 적용됩니다. {% hint style="info" %} AI 환경설정 변경 사항이 적용되기까지 최대 10분이 걸릴 수 있습니다. AI 환경설정에 대한 자세한 내용은 [개인 AI 환경설정](/ko/ai.md#personal-ai-preferences). {% endhint %} ## 접근 및 인증 ### 비밀번호 관리 다음 페이지에서 **비밀번호 관리** 페이지에서 비밀번호를 관리할 수 있습니다. SSO를 사용해 로그인한 경우 이 페이지의 필드는 비활성화됩니다. Panther는 강력한 비밀번호를 요구합니다: * 비밀번호에는 숫자가 최소 1개 포함되어야 합니다 * 비밀번호에는 기호가 최소 1개 포함되어야 합니다 * 비밀번호에는 소문자가 최소 1개 포함되어야 합니다 * 비밀번호에는 대문자가 최소 1개 포함되어야 합니다 * 비밀번호는 최소 12자여야 합니다 ### ID 및 액세스 SAML ID 공급자(IdP)와 통합하여 사용자가 Panther Console에 다음을 통해 로그인할 수 있도록 할 수 있습니다 [SSO](/ko/resources/help/glossary.md#sso-single-sign-on). SSO 통합을 설정한 후 선택적으로 [사용을 강제할 수 있습니다](/ko/system-configuration/saml.md#how-to-enforce-sso) 로그인에 사용할 수 있습니다. Panther는 다음 공급자와 통합됩니다: * [Duo](/ko/system-configuration/saml/duo-sso.md) * [G Suite](/ko/system-configuration/saml/gsuite.md) * [Okta](/ko/system-configuration/saml/okta.md) * [OneLogin](/ko/system-configuration/saml/onelogin.md) Panther는 다음과도 통합할 수 있습니다 *모든* SAML IdP를 통해 다음을 사용하여 [일반 SSO](/ko/system-configuration/saml/generic.md) 통합. 자세한 내용은 다음을 참조하세요: [SAML/SSO 통합](/ko/system-configuration/saml.md). ### 사용자 관리 아래 **접근 및 인증** > **사용자 관리**, 다음 권한이 있는 사용자 **사용자 보기** 권한이 있으면 Panther 계정의 모든 사용자 목록을 볼 수 있습니다. 다음 권한이 있는 사용자는 **사용자 관리** 권한으로 사용자를 삭제하고 초대할 수 있습니다. #### 사용자 목록 보기 다음 **사용자 관리** 페이지에는 검색 가능하고 정렬 가능한 Panther 사용자 목록이 표시됩니다. 여기에는 각 사용자의 이름, 이메일, 역할, 상태, 그리고 Panther에 초대된 시간과 마지막 로그인 시간/날짜가 포함됩니다. 사용자를 역할과 상태별로 필터링하고, 모든 열로 정렬할 수 있습니다. 다음 **상태** 열에는 다음 값이 있을 수 있습니다: * **확인됨**: 사용자가 비밀번호 인증으로 설정되었고 초기 임시 비밀번호를 변경했습니다. * **비밀번호 강제 변경**: 사용자는 다음 로그인 시 비밀번호를 변경해야 합니다. * 이 상태는 일반적으로 새로 생성된 사용자에게 표시되며, 사용자 생성과 첫 로그인 사이에 나타납니다. * **외부 공급자**: 사용자는 다음을 통해 SSO로 관리됩니다 [외부 SAML 공급자](/ko/system-configuration/saml.md). #### Panther에 사용자 초대하기 Panther에 새 사용자를 초대하려면: 1. Panther Console의 왼쪽 탐색 표시줄 하단에서 다음을 클릭하세요 **설정**, 그런 다음 다음으로 이동하세요 **접근 및 인증** > **사용자 관리**. 2. 클릭합니다 **사용자 초대**. 3. 양식을 작성하여 사용자의 이메일 주소, 이름, 성, 역할을 입력하세요. 4. 클릭합니다 **초대**. * 초대가 성공적으로 전송되면 팝업이 표시됩니다:
* 초대한 사용자는 다음에 설명된 흐름을 따라야 합니다 [초기 로그인](#initial-login), 아래. #### 초기 로그인 Panther 인스턴스에 새 사용자를 초대하면, 플랫폼에 로그인하는 데 사용할 수 있는 임시 자격 증명이 포함된 이메일을 받습니다. 사용자가 처음 로그인한 후에는 비밀번호를 업데이트하고 MFA를 설정해야 합니다. 비밀번호는 Panther의 [강력한 비밀번호 요구 사항을 충족해야 합니다](#password-management). ### 역할 및 권한 아래 **접근 및 인증** > **역할 및 권한**, 다음을 구성할 수 있습니다 [역할 기반 액세스 제어(RBAC)](/ko/resources/help/glossary.md#rbac-role-based-access-control). 이를 통해 Panther 배포의 사용자 계정에 세분화된 액세스 제어가 제공됩니다. 세 가지 [기본 Panther 역할을 포함한 모든 역할은](/ko/system-configuration/rbac.md#default-panther-roles), 다음 권한이 있는 모든 사용자가 사용자 지정할 수 있습니다 `UserModify` 권한. 자세한 내용은 다음을 참조하세요: [역할 기반 액세스 제어](/ko/system-configuration/rbac.md). ## Data Lake ### Data Lake 설정 다음 **Data Lake 설정** 페이지에는 데이터 레이크에 대한 정보가 포함됩니다. 또한 예약 쿼리에 LIMIT 절을 필수로 만들 수 있는 기능도 포함됩니다. 다음을 참조하세요 [예약 쿼리 문서](/ko/search/scheduled-searches.md#use-limits-in-scheduled-queries) 자세한 정보를 보려면. ### 예약 검색 다음 **예약 검색** 페이지에는 다음이 나열됩니다 [예약 검색](/ko/search/scheduled-searches.md) Panther 인스턴스에 구성된 항목입니다. ## 개발자 도구 ### API 토큰 아래 **개발자 도구** > **API 토큰**, 계정에 대해 생성된 API 토큰 목록을 볼 수 있습니다. 또한 [새 API 토큰을 만들 수 있습니다](/ko/panther/api.md#step-1-creating-an-api-token). ### API 플레이그라운드 아래 **개발자 도구** > **API 플레이그라운드**, 액세스할 수 있습니다 [Panther의 API 플레이그라운드](/ko/panther/api/api-playground.md) 를 사용하여 API 작업을 시험해 볼 수 있습니다. ### Git 동기화 {% hint style="warning" %} Git 동기화는 Panther 버전 1.125부터 오픈 베타입니다. 버그 보고 및 기능 요청은 Panther 지원팀에 알려 주세요. {% endhint %} Panther는 Panther GitHub App을 통해 Panther Console의 디택션 변경 사항을 GitHub 저장소로 동기화하는 것을 지원합니다. 이를 설정하려면 다음의 저장소를 구성하세요 **Git 동기화** 이 페이지의 타일에서, 그런 다음 해당 저장소에 Panther GitHub App을 설치하세요. 다음을 참조하세요 [Panther GitHub App 설정하기](/ko/panther/detections-repo/github-app.md) 에서 전체 지침을 확인하세요. 설정이 완료되면 적격한 Console 편집 내용은 Panther에 직접 저장되는 대신 GitHub 저장소에 풀 리퀘스트를 생성합니다. 자세한 내용은 [Panther Console에서 GitHub 풀 리퀘스트 만들기](/ko/panther/overview.md#creating-a-github-pull-request-from-the-panther-console). ### Panther Analysis Tool 다음 옆의 토글을 클릭하세요 **우리는 디택션을 관리하기 위해 Panther Analysis Tool을 사용합니다** Panther Console에서 사용자가 Panther Packs를 사용하도록 설정하는 것을 방지하려면 이 옵션을 사용하세요. 이렇게 하면 Console과 CI/CD 워크플로 간의 업데이트 충돌을 방지하는 데 도움이 됩니다. 이 워크플로는 CLI 워크플로라고도 합니다. ## AI 및 자동화 Panther AI 설정에 액세스하려면 다음을 클릭하세요 **설정** 왼쪽 탐색 표시줄 하단에서, 그런 다음 다음 아래의 페이지를 선택하세요 **AI 및 자동화**. ### 사용량 다음 **사용량** 페이지에는 현재 기간의 Panther AI 사용량을 확인하고 사용 추세를 분석할 수 있는 대시보드가 제공됩니다. 자세한 내용은 [AI 사용량 대시보드](/ko/ai/using-panther-ai/ai-usage-dashboard.md). ### 구성 다음 설정을 사용할 수 있습니다: * **Panther AI 사용**: 다음으로 설정해야 합니다 `켜기` Panther AI를 사용하려면. 이는 다음 권한이 있는 사용자만 활성화할 수 있습니다 `설정 및 SAML 환경설정 편집` 권한. Panther AI를 사용하려면 추가 단계가 필요할 수 있습니다. 다음을 참조하세요 [Panther AI 사용 설정](/ko/ai.md#enabling-panther-ai). * **조직 프로필**: 모든 AI 분석에 선택적 고정 프롬프트를 추가합니다. 조직별 맥락과 지침을 텍스트 상자에 제공하여 AI 기반 위협 분석을 향상시킬 수 있습니다. * **위험 점수에 따라 알러트 자동 해결**: `켜기`, Panther AI는 구성된 임계값 이하의 위험 분류 점수를 받은 알러트를 자동으로 해결합니다. 이를 통해 저위험 알러트를 수동 개입 없이 닫을 수 있습니다. 자세한 내용은 [위험 점수에 따라 알러트 자동 해결](/ko/ai/using-panther-ai/panther-ai-and-alerts.md#auto-resolve-alerts-based-on-risk-score). * **위험 점수 임계값**: 알러트가 자동 해결되는 최대 위험 점수를 설정합니다. 임계값은 -1(가장 무해함)에서 +1(가장 위험함)까지의 척도 값입니다. 위험 점수가 이 임계값 이하인 알러트만 자동 해결됩니다. * **알러트 심각도** (선택 사항): 하나 이상의 알러트 심각도가 선택되면 해당 심각도의 알러트만 자동 해결 대상이 됩니다. `INFO` 심각도는 이 목록에서 제외됩니다. * **디택션 태그** (선택 사항): 하나 이상의 태그가 입력되면, 해당 태그 중 최소 하나를 가진 디택션에 의해 트리거된 알러트만 자동 해결 대상이 됩니다. * 자동 해결에는 **알러트에 대한 AI 분류 자동 실행** 이 활성화되어 있어야 합니다. 알러트는 위험 점수를 받기 전에 먼저 Panther AI의 분류를 거쳐야 하기 때문입니다. * **알러트에 대한 AI 분류 자동 실행**: `켜기`, 새 알러트에 대해 AI 알러트 분류가 자동으로 실행됩니다. 자세한 내용은 [AI 알러트 분류 자동 실행](/ko/alerts.md#auto-run-ai-alert-triage). * **알러트 심각도**: 하나 이상의 알러트 심각도가 선택되면 Panther AI는 해당 심각도의 알러트에 대해서만 알러트 분류를 자동으로 실행합니다. 다음 사항에 유의하세요 `INFO` 심각도는 이 목록에서 제외됩니다. Panther는 다음에 대해 AI 분류 자동 실행을 허용하지 않기 때문입니다 `INFO`수준의 알러트입니다. * **디택션 태그**: 하나 이상의 태그가 입력되면 Panther AI는 해당 태그 중 최소 하나를 가진 디택션에 의해 트리거된 알러트에 대해서만 알러트 분류를 자동 실행합니다. {% hint style="info" %} **AI 분류 자동 실행에 대한 중요 참고 사항** * AI 분류 자동 실행은 다음 사용자에게만 제공됩니다 [Cloud Connected](/ko/system-configuration/panther-deployment-types/cloud-connected.md) 고객 및 [SaaS](/ko/system-configuration/panther-deployment-types/saas.md) 패스스루 청구를 사용하는 고객입니다. * 다음 두 **알러트 심각도** 및 **디택션 태그** 필드에 값이 있으면, 알러트가 두 기준을 모두 충족할 때에만 AI 분류가 자동 실행됩니다. 즉, 지정된 심각도 중 하나를 가지며 *및* 관련 디택션에 지정된 태그 중 하나가 있는 경우입니다. {% endhint %} ### 웹 액세스 다음 **웹 액세스** 페이지에서는 Panther AI가 외부 웹 페이지에서 콘텐츠를 가져오고 대화 중 파일 첨부를 처리할 수 있는지 제어합니다. 활성화하면 Panther AI는 웹 페이지, 이미지 및 PDF 문서를 읽어 분석 시 맥락을 추가할 수 있습니다. 예를 들어 공개 문서, 위협 인텔리전스 보고서 또는 침해 지표를 참조할 수 있습니다. 이 설정은 또한 [파일 첨부](/ko/ai.md#file-attachments), 사용자가 AI 대화에 파일을 직접 업로드할 수 있게 합니다. 다음 설정을 사용할 수 있습니다: * **웹 액세스 사용**: Panther AI가 웹 콘텐츠를 가져오고 파일 첨부를 처리할 수 있는지 제어합니다. 다음으로 설정하면 `끔`, 웹 콘텐츠 가져오기와 파일 첨부 기능이 모두 완전히 비활성화됩니다. * **승인된 도메인**: Panther AI가 사용자 승인을 요구하지 않고 액세스할 수 있는 도메인 목록입니다. 와일드카드 항목이 지원됩니다. 예를 들어 `*.example.com` 의 모든 하위 도메인과 일치합니다 `example.com` (예: `docs.example.com`)와 일치하지만 `example.com` 자체와는 일치하지 않습니다. * **금지된 도메인**: 다른 설정과 관계없이 Panther AI가 절대 액세스할 수 없는 도메인 목록입니다. 와일드카드 항목이 지원됩니다. 금지된 도메인이 승인된 도메인보다 우선합니다. * **승인되지 않은 도메인에 대한 승인 필요**: `켜기`, Panther AI는 승인된 도메인 목록에 없는 도메인에서 콘텐츠를 가져오기 전에 일시 중지하고 승인을 요청합니다. 다음으로 설정하면 `끔`, Panther AI는 승인된 목록의 도메인에만 액세스할 수 있습니다. {% hint style="info" %} When **승인되지 않은 도메인에 대한 승인 필요** 인 경우 `끔` 승인된 도메인 목록이 비어 있으면 Panther AI는 어떤 웹 콘텐츠에도 액세스할 수 없습니다. 다음 경우 **승인되지 않은 도메인에 대한 승인 필요** 인 경우 `켜기` 승인된 도메인 목록이 비어 있으면 모든 웹 요청이 사용자 승인 프롬프트를 트리거합니다. {% endhint %} **보안 고려 사항:** * Panther AI는 개인 또는 내부 네트워크 주소(예: `10.0.0.0/8`, `169.254.169.254`, `localhost`)에는 도메인 설정과 관계없이 절대 요청하지 않습니다. * 승인된 도메인이 금지되었거나 승인되지 않은 도메인으로 리디렉션되면 요청이 차단됩니다. * 모든 웹 액세스 요청은 요청된 URL을 포함하여 Panther 감사 로그에 기록됩니다. ### 원격 MCP 다음 **원격 MCP** 페이지는 다음을 제어합니다 **원격 MCP 클라이언트 허용 목록**, 이는 원격 MCP 클라이언트(예: Claude Desktop 또는 Cursor)가 Panther와 인증할 때 사용할 수 있는 OAuth 리디렉션 대상를 제한합니다. 다음을 구성할 수 있습니다 **허용된 리디렉션 호스트** 및 **허용된 사용자 지정 스키마**. 루프백 HTTP 리디렉션(`localhost`, `127.0.0.1`, `::1`)은 항상 허용되며 목록에 포함할 필요가 없습니다. 자세한 내용은 다음을 참조하세요: [Panther 원격 MCP](/ko/ai/mcp/panther-remote-mcp.md). ### MCP 서버 다음 페이지에서 **MCP 서버** 페이지에서 Panther AI가 사용하는 외부 MCP 서버 통합을 연결하고 관리할 수 있습니다. 자세한 내용은 [MCP 통합](/ko/ai/mcp/mcp-integrations.md). ## 알러트 구성 ### 알러트 컨텍스트 태그 아래 **알러트 구성** > **알러트 컨텍스트 태그**, 알러트 컨텍스트 태그 목록을 보고 새 태그를 추가할 수 있습니다. 자세한 내용은 다음을 참조하세요: [사용자 지정 알러트 컨텍스트 태그](/ko/alerts/alert-management.md#custom-alert-context-tags). ## 정보 ### 오픈 소스 라이선스 다음 **오픈 소스 라이선스** 페이지에는 Panther가 사용하는 오픈 소스 소프트웨어 라이선스가 나열됩니다. ## 기타 Panther Console 기능 ### 시스템 상태 알림 Panther의 시스템 상태 알림은 Panther 플랫폼의 일부가 제대로 작동하지 않을 때 "System Error" 알러트로 알려 줍니다. 여기에는 다음 유형의 알림이 포함됩니다: * 로그 소스 상태 알림 * 로그 분류 오류 * 알러트 전달 실패 * 클라우드 보안 스캔 실패 자세한 내용은 다음을 참조하세요: [시스템 상태 알림.](/ko/system-configuration/notifications/system-errors.md) ## 시스템 구성 문제 해결 Panther Knowledge Base를 방문하여 [시스템 구성에 대한 문서를 확인하세요](https://help.panther.com/System_Configuration) 자주 묻는 질문에 답하고 일반적인 오류 및 문제를 해결하는 데 도움이 됩니다. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.panther.com/ko/system-configuration.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.