웹 브라우저에서 JavaScript를 활성화하십시오!
사용자 지정 규칙 추가
사용자 자신의 로그 검사 규칙 트리거 기준을 설정할 수 있습니다. 이를 위해서는 이벤트 ID를 입력하고 이벤트 소스를 선택해야 합니다. Microsoft 기술 지원 웹사이트 에서 이벤트 ID를 조회할 수 있습니다. 표준 로그인 Application , Security , System 중에서 이벤트 소스를 선택할 수 있습니다. 타사 애플리케이션 로그를 지정할 수도 있습니다. 이벤트 뷰어 도구를 사용해 타사 애플리케이션 로그의 이름을 검색할 수 있습니다. 타사 애플리케이션 로그는 애플리케이션 및 서비스 로그 폴더에 있습니다(예: Windows PowerShell 로그).
이 애플리케이션은 지정된 로그가 실제로 Windows 이벤트 로그에 있는지 여부는 확인하지 않습니다. 로그 이름에 실수가 있는 경우 이 애플리케이션은 해당 로그의 이벤트를 모니터링하지 않습니다.
Kaspersky 전문가가 생성한 세 규칙이 이미 사용자 지정 규칙 목록에 포함되어 있습니다.
관리 콘솔(MMC)에서 사용자 지정 규칙을 추가하는 방법
Kaspersky Security Center 관리 콘솔 창을 엽니다. 관리 콘솔 트리의 관리 중인 기기 폴더에서 관련 클라이언트 컴퓨터가 속한 관리 그룹의 이름을 가진 폴더를 엽니다. 작업 공간에서 정책 탭을 선택합니다. 필요한 정책을 선택하고 더블 클릭하여 정책 속성을 엽니다. 정책 창에서 보안 제어 → 로그 검사 를 선택합니다. 로그 검사 확인란이 선택되어 있어야 합니다.사용자 지정 규칙 블록에서 설정 버튼을 누릅니다.열린 창에서 사용하도록 설정할 사용자 지정 규칙 옆에 있는 확인란을 선택합니다. 필요할 경우 추가 를 클릭해 사용자 자신의 사용자 지정 규칙을 생성합니다. 그러면 창이 열립니다. 이 창에서 사용자 지정 규칙을 구성합니다.규칙 이름 .로그 이름 . Windows 이벤트 로그. Application , Security , System 로그를 사용할 수 있습니다.경로 . 타사 애플리케이션 로그입니다. 이벤트 뷰어 도구를 사용해 타사 애플리케이션 로그의 이름을 검색할 수 있습니다. 타사 애플리케이션 로그는 애플리케이션 및 서비스 로그 폴더에 있습니다(예: Windows PowerShell 로그).이벤트 식별자 . Windows 이벤트 로그에 있는 이벤트 ID입니다. Microsoft 기술 문서 에서 이벤트 ID를 조회할 수 있습니다. 변경 사항을 저장합니다. 웹 콘솔 및 클라우드 콘솔에서 사용자 지정 규칙을 추가하는 방법
웹 콘솔의 메인 창에서 기기 → 정책 및 프로필 을 선택합니다. Kaspersky Endpoint Security 정책 이름을 클릭합니다.정책 속성 창이 열립니다.
애플리케이션 설정 탭을 선택합니다.보안 제어 → 로그 검사 로 이동합니다.로그 검사 토글 스위치가 켜져야 합니다.사용자 지정 규칙 블록에서 사용하도록 설정할 사용자 지정 규칙을 선택합니다.필요할 경우 추가 를 클릭해 사용자 자신의 사용자 지정 규칙을 생성합니다. 그러면 창이 열립니다. 이 창에서 사용자 지정 규칙을 구성합니다.규칙 이름 .Windows 이벤트 로그 이름 . Windows 이벤트 로그. Application , Security , System 로그를 사용할 수 있습니다.경로 . 타사 애플리케이션 로그입니다. 이벤트 뷰어 도구를 사용해 타사 애플리케이션 로그의 이름을 검색할 수 있습니다. 타사 애플리케이션 로그는 애플리케이션 및 서비스 로그 폴더에 있습니다(예: Windows PowerShell 로그).Windows 이벤트 로그 식별자 . Windows 이벤트 로그에 있는 이벤트 ID입니다. Microsoft 기술 문서 에서 이벤트 ID를 조회할 수 있습니다. 변경 사항을 저장합니다. 애플리케이션 인터페이스에서 사용자 지정 규칙을 추가하는 방법
메인 애플리케이션 창에서 버튼을 클릭합니다. 애플리케이션 설정 창에서 보안 제어 → 로그 검사 를 선택합니다. 로그 검사 토글 스위치가 켜져야 합니다.사용자 지정 규칙 블록에서 구성 버튼을 누릅니다.열린 창에서 사용하도록 설정할 사용자 지정 규칙 옆에 있는 확인란을 선택합니다. 필요할 경우 추가 를 클릭해 사용자 자신의 사용자 지정 규칙을 생성합니다. 그러면 창이 열립니다. 이 창에서 사용자 지정 규칙을 구성합니다.규칙 이름 .로그 이름 . Windows 이벤트 로그. Application , Security , System 로그를 사용할 수 있습니다.경로 . 타사 애플리케이션 로그입니다. 이벤트 뷰어 도구를 사용해 타사 애플리케이션 로그의 이름을 검색할 수 있습니다. 타사 애플리케이션 로그는 애플리케이션 및 서비스 로그 폴더에 있습니다(예: Windows PowerShell 로그).이벤트 식별자 . Windows 이벤트 로그에 있는 이벤트 ID입니다. Microsoft 기술 문서 에서 이벤트 ID를 조회할 수 있습니다. 변경 사항을 저장합니다. 이후 규칙이 트리거되면 Kaspersky Endpoint Security가 심각 이벤트를 생성합니다.
맨 위로