참고탐지된 파일의 수집 상태를 확인할 수 있습니다.
참고
EDR 라이선스 보유 시 확인할 수 있는 화면입니다.
파일 수집에서 확인할 수 있는 주요 내용은 다음과 같습니다.
수집 완료된 파일 다운로드
참고
대응 현황 화면의 오른쪽 위에 있는 선택 상자에서 조회 기간을 최근 24시간,최근 48시간, 최근 7일, 최근 14일, 최근 30일, 사용자 정의 가운데 선택할 수 있습니다. 사용자 정의 선택 시, 달력(
)을 클릭하면 날짜를 설정할 수 있고, 시계(
)를 클릭하면 시간을 설정할 수 있습니다.
관리자는 탐지된 파일에 대해 수집 중인 파일 상태를 확인할 수 있고, 수집 완료된 파일을 다운로드할 수 있습니다. 파일 수집 내용을 확인하는 방법은 다음과 같습니다.
웹 화면 위쪽의 대 메뉴에서 대응을 선택합니다.
대응 > 파일 수집 탭을 선택합니다.
파일 수집 목록을 확인합니다. 상태(수집 완료, 수집 실패)에서 선택하거나 검색어를 입력하여 원하는 정보를 검색할 수 있습니다. 기간별 파일 수집 현황을 확인하려면 화면 오른쪽에 있는 기간 설정에서 조회 기간을 설정합니다. 파일이 수집된 에이전트의 상세 정보를 확인하려면 목록을 클릭하여 파일이 수집된 에이전트 보기에서 정보를 확인할 수 있습니다.
): 선택 항목을 다운로드합니다. 다운로드할 파일 항목을 선택하고 다운로드(
)를 클릭하거나 화면 상단의 다운로드를 클릭합니다. 다운로드는 파일 수집이 완료된 경우에만 다운로드할 수 있습니다.삭제(
): 선택 항목을 삭제합니다. 삭제할 파일 수집 목록 왼쪽에 있는 삭제()를 클릭하거나 화면 상단의 삭제를 클릭합니다.
파일 수집 조건: 파일 수집 조건을 나타냅니다.
파일 이름: 수집된 파일의 이름입니다.
파일 해시값: 파일의 해시값을 나타냅니다. 해시값은 파일의 MD5 값입니다.
파일 크기(bytes): 파일 크기를 나타냅니다.
생성 날짜: 파일이 생성된 날짜를 나타냅니다.
수정 날짜: 파일이 마지막으로 수정된 날짜를 나타냅니다.
수집 시작 시간: 검색 대상 파일을 수집 시작한 시각을 나타냅니다.
수집 완료 시간: 검색 대상 파일을 수집 완료한 시각을 나타냅니다.
파일이 수집된 에이전트의 IP 주소나 컴퓨터 이름, 사용자 이름 등의 상세 정보를 확인할 수 있습니다.
오른쪽 화면에 설정한 기간 동안 결과 가운데 관리자가 원하는 결과를 검색하여 확인할 수 있습니다. 검색하는 순서는 다음과 같습니다.
웹 화면 위쪽의 대 메뉴에서 대응을 선택합니다.
파일 수집 탭을 선택합니다.
상태(수집 완료, 수집 실패)를 선택하거나 검색어를 입력하고 검색을 클릭합니다
기간별 파일 검색 현황을 확인하려면 화면 오른쪽에 있는 기간 설정에서 조회 기간을 설정합니다.
목록에서 검색 결과를 확인합니다.