파일 검색

탐지된 파일 정보를 이용하여 파일을 검색합니다. 탐지된 정보를 검색 조건으로 설정하고 파일을 검색할 검색 대상은 도메인/그룹, 에이전트, IP 주소 대역으로 설정할 수 있습니다.

파일 검색에서 확인할 수 있는 주요 내용은 다음과 같습니다.

• 탐지된 정보를 기반으로 검색 대상(도메인/그룹, 에이전트, IP 주소 대역)에서 파일 검색

검색 조건/검색 대상 설정

파일 검색에서는 탐지된 파일 정보를 이용하여 파일을 검색합니다. 탐지 현황 상세 정보에서 대응하기 > 파일 검색을 통해 파일을 검색하면 검색 조건의 정보는 자동으로 설정됩니다.

1. 검색 조건에서 검색할 파일의 정보를 입력합니다.

• 파일 이름: 탐지된 파일의 이름입니다.
• 해시값(MD5): 탐지된 파일의 MD5 해시값 정보입니다. 해시값은 파일을 식별하는 역할을 합니다.

참고

파일 검색 시, 파일 이름이나 해시값(MD5) 중 하나는 반드시 입력해야 합니다.

• 파일 크기: 탐지된 파일의 크기입니다. (단위: bytes) 파일의 크기에 대한 비교 조건을 설정할 수 있습니다.
• >: 설정된 파일 크기보다 큼

• >=: 설정된 파일 크기보다 크거나 같음

• =: 설정된 파일 크기와 동일함

• <=: 설정된 파일 크기보다 작거나 같음

• <: 설정된 파일 크기보다 작음

• 파일 경로: 탐지 파일의 경로를 나타냅니다.
• 하위 경로 포함: 하위 경로 포함을 선택하면, 파일 경로가 폴더일 경우, 폴더 하위의 경로까지 포함합니다.
• 파일 생성 시간: 탐지된 파일의 생성 시간을 나타냅니다.
• 시간 조건 추가: 검색하려는 파일의 생성 시간을 범위로 지정할 수 있습니다.
• 파일 수정 시간: 파일이 최종적으로 수정된 시간을 나타냅니다.
• 시간 조건 추가: 검색하려는 파일의 수정 시간을 범위로 지정할 수 있습니다.

2. 검색을 클릭합니다.

3. 검색 대상에서 탐지된 파일을 검색할 검색 대상을 설정합니다.

• 도메인/그룹: 파일을 검색할 대상을 도메인이나 그룹에서 선택할 수 있습니다.

• 에이전트: 검색 대상을 에이전트 단위로 설정할 수 있습니다. 왼쪽 그룹에서 검색할 에이전트가 포함된 도메인이나 그룹을 선택하면 오른쪽에 그룹에 속한 에이전트가 표시됩니다. 그룹 아래에 검색 에이전트()를 클릭하면 탐지된 파일의 검색 대상 에이전트로 설정됩니다.

• IP 주소 대역: 탐지된 파일의 검색 대상을 IP 주소 대역으로 설정할 수 있습니다. 시작 IP 주소와 종료 IP 주소를 동일한 형식으로 입력하십시오.

4. 검색을 클릭하면 선택한 검색 대상에 파일 검색 명령을 전달합니다. 파일 검색에 대한 결과는 대응 현황에서 확인할 수 있습니다.

관련 정보

• 탐지 현황
• 탐지 현황 상세 정보
• 대응 현황