네트워크에서 이벤트 분석

Cato 이벤트는 트래픽 및 계정 전체 활동에 대한 자세한 데이터를 제공합니다. 각 이벤트는 환경에서 발생한 연결 시도, 보안 작업, 또는 구성 관련된 활동에 대한 정보를 기록하며, 발생한 내용과 Cato가 이를 처리한 방법을 이해하기 위한 컨텍스트를 포함합니다.

Cato 관리 애플리케이션(CMA)의 이벤트 페이지를 사용하여 트래픽을 조사하고, 계정 활동을 모니터링하며, 정책 동작을 검증하고, 운영 문제를 해결합니다. 특정 네트워크 또는 보안 질문과 관련된 이벤트에 집중하기 위해 시간 범위, 이벤트 유형, 필드 값, 프리셋, 사용자 정의 필터 또는 자연어 검색으로 이벤트 데이터를 좁힐 수 있습니다.

추가 분석, 중앙 모니터링 또는 보존을 위해 다음을 수행할 수 있습니다:

• 이벤트 통합을 사용하여 이벤트를 외부 플랫폼에 보내십시오. 자세한 내용은 이벤트 통합 시작하기를 참조하십시오.
• 이벤트 페이지에서 이벤트 데이터를 내보내십시오. 아래를 참조하십시오: 이벤트 파일로 내보내기

이벤트 데이터는 Cato의 데이터 레이크에 저장됩니다. 자세한 정보는 Cato 데이터 레이크 사용 안내를 참조하십시오.

홈 > 이벤트 페이지에서 계정 전체의 이벤트를 볼 수 있습니다.

이벤트 페이지의 모든 요소

다음 이미지와 테이블은 이벤트 탭이 있는 이벤트 페이지의 요소를 설명합니다:

항목	이름	설명
1	프리셋 선택 메뉴	미리 저장한 사용자 정의 프리셋은 물론, 일반적인 시나리오에 대한 이벤트를 보여주기 위한 프리셋 필터 옵션이 있는 드롭다운 메뉴입니다.
2	이벤트 필터 바	이벤트에 적용된 필터를 보여줍니다. (장치 추가)을 클릭하여 필터에 대한 설정을 수동으로 구성합니다.
3	새로고침	새로고침은 페이지의 이벤트 데이터를 새로고침합니다 (새로고침하는 데 약 5초 소요).
4	시간 범위	페이지에 표시된 이벤트의 시간 범위를 선택합니다. 기본 시간 범위는 이날에 대한 이벤트를 표시하는 마지막 2일입니다. 자세한 내용은 시간 범위 설정을 참조하세요. 참고: 이벤트 페이지의 최대 날짜 범위는 31일입니다.
5	이벤트 내보내기 메뉴	현재 필터의 이벤트를 파일로 내보냅니다. 모든 필드(열) 또는 선택한 필드만 내보낼 수 있습니다.
6	사용자 정의 프리셋에 추가	현재 필터를 사용자 정의 프리셋에 추가하여 필터를 쉽게 다시 사용할 수 있습니다.
7	자연어 검색	자연어 필터를 사용하여 이벤트 목록을 필터링합니다.
8	수동 필터 토글	자연어 검색을 사용한 후 이 버튼은 수동 필터 옵션으로 돌아갑니다.
9	이벤트 타임라인	필터링된 이벤트의 수를 보여줍니다. 각 이벤트 유형은 다른 색상으로 표시됩니다.
10	이벤트 총 수	현재 시간 범위 및 필터 설정에 대한 이벤트 총 수를 보여줍니다.
11	이벤트 유형 빠른 필터	이벤트 유형을 클릭하면 해당 유형의 이벤트가 숨겨집니다. 예를 들어, 네트워크를 클릭하면 네트워크 이벤트가 페이지에 표시되지 않습니다.
12	이벤트 데이터 보기 탭	탭을 선택하여 이벤트 데이터의 보기를 선택합니다. 이벤트: 모든 이벤트 데이터를 요약된 행으로 보여줍니다. 행을 확장하면 데이터 항목이 각각 독립된 행에 나타납니다. 스마트 보기: 이벤트 데이터를 읽기 쉬운 형식으로 빠른 인사이트를 제공합니다. 행을 확장하면 데이터가 이벤트 탭과 동일하게 표시됩니다. 상위 분포: 이러한 차트에 따라 이벤트의 비율을 보여줍니다. 이벤트 유형 분포 - 이벤트 수 및 각 이벤트 유형에 대한 비율을 보여줍니다. 상위 연결 이벤트 - 연결 이벤트에 대한 상위 작업을 보여줍니다. 상위 보안 이벤트 - 보안 이벤트에 대한 상위 작업을 보여줍니다. 상위 출처 사이트 및 SDP 사용자 - 사이트 및 SDP 사용자 이름에서 상위 트래픽 출처를 보여줍니다. 상위 출처 IP - IP 주소를 기반으로 상위 트래픽 출처를 보여줍니다. 상위 대상 호스트 이름 - 호스트 이름을 기반으로 상위 트래픽 대상(목적지)을 보여줍니다. 일반적으로 검사된 파일 OR 상위 검사된 - 위협 방지 엔진에 의해 검사된 상위 파일 이름을 보여줍니다.
13	이벤트 필드	필터링된 이벤트의 원시 데이터에 있는 모든 필드입니다. 필터에서 필드를 쉽게 추가하거나 제외할 수 있습니다. 각 필드 범주와 일치하는 이벤트의 기수(독특한 값)를 보여줍니다. 범주를 확장하면 각 이벤트 유형에 대한 이벤트의 총 수를 보여줍니다.
14	이벤트에 대한 시간 및 원시 데이터	이벤트가 생성된 시간 스탬프 및 이벤트 내 각 필드의 원시 데이터를 보여줍니다. 필드를 새 열로 이 테이블에 추가할 수 있습니다.
15	QuickView	QuickView는 기본적으로 활성화되어 있으며, 분석에 일반적으로 필요한 모든 필드를 각 이벤트에 대해 표시합니다. 이는 페이지 성능을 현저히 개선합니다. QuickView 내보내기 옵션을 선택하면 내보내기 성능도 개선됩니다.

이벤트를 필터링하여 관련 정보를 빠르게 찾을 수 있습니다.

이벤트 필터에 이벤트 값 추가

이벤트 페이지의 왼쪽 섹션은 이벤트에 포함된 필드와 값을 보여줍니다 (이전 예시의 항목 5)． 필드 값을 이벤트 필터에 쉽게 추가하여 관련 이벤트를 찾을 수 있습니다．

다음 표는 이벤트 필드의 버튼을 설명합니다：

항목	설명
	필드를 선택된 필드 섹션에 추가하고 페이지는 이러한 필드의 이벤트 데이터만 표시합니다． 열의 상단에 있는 X를 눌러 제거합니다．
	필드의 특정 값을 필터에 추가합니다． 이벤트 페이지는 자동으로 업데이트되며 새로운 필터와 일치하는 이벤트를 표시합니다.
	이 필드의 특정 값에 대한 제외를 필터에 추가합니다． 이벤트 페이지는 자동으로 업데이트되며 이 값과 일치하지 않는 이벤트를 표시합니다.

또한 특정 필드의 이벤트 데이터를 보여주는 새 열을 추가할 수 있습니다． 다음 표는 이벤트 필드의 버튼을 설명합니다：

이벤트 값을 필터에 추가하려면：

1. 이벤트 페이지에서 필드를 클릭하여 값을 확장합니다．

   

2. 특정 값에 대해 필터에 값을 추가하거나 제외하려면 버튼을 클릭합니다．

   이벤트 페이지가 새로 고쳐지고 새 필터와 일치하는 이벤트를 표시합니다． 필드 값은 일치하는 이벤트의 수를 보여줍니다．

이벤트 페이지의 이벤트 데이터를 파일로 내보내 추가 분석을 할 수 있습니다. 한 번에 최대 250,000개의 이벤트를 파일로 내보낼 수 있습니다． 현재 필터 및 시간 범위의 모든 이벤트가 내보내기에 포함됩니다. 다음 세 가지 옵션을 사용하여 내보내기에 포함할 이벤트 필드를 제어할 수 있습니다: