14:02
Zecure관제3
2심각
11경고
5미할당
24h자산: PRDLIVE
14:02EDRR-1042
proc.inject svchost.exe → lsass.exe
자산 격리티켓 생성
14:01IPSR-0311
scan.internal 198.51.100.24 :1433
14:01WAFR-0087
sqli.union 203.0.113.9 → /api/v2/query
14:00SIEMR-0204
auth.bruteforce 192.0.2.61 · 47 fail
14:00FWR-0007
policy.apply rev.1174 committed
격리 요청 전송OPS-4471
관제사건자산보고
Zecure · 관제×사건 #2841×+
zecure.soc.internal/overview?range=24h
Zecure관제이벤트사건자산규칙보고감사이벤트 · 자산 검색⌘K3SOC
심각 2경고 11주의 24자산: PRD ×소스: EDR, IPS ×24h7d30dLIVE
24,31824,33124,34724,36224,318수집 이벤트▲ 12%
3737383837상관 사건경고 11
555554445미할당SLA 2
이벤트 추이 · 24h전체심각
EDR 42%FW 27%WAF 18%IPS 13%
2건 선택사건으로 승격티켓 생성담당자 지정오탐 처리선택 해제
SEV시각 소스자산규칙메시지
14:02:112mEDRWEB-PRD-03R-1042proc.inject svchost.exe → lsass.exe (PID 4188)⋯상세 · 원본 로그사건 #2841 로 병합티켓 생성 · OPS자산 격리 요청차단 정책 요청오탐으로 처리
14:01:582mIPSDB-PRD-01R-0311scan.internal 10.20.4.0/24 :1433 · 812 pkt/s⋯
14:01:473mWAFGW-DMZ-01R-0087sqli.union 198.51.100.24 → /api/v2/query :443⋯
14:00:524mSIEMAD-CORP-01R-0204auth.bruteforce 192.0.2.61 · 47 fail / 60s⋯
14:00:035mFWFW-EDGE-02—policy.apply rev.1174 committed⋯
13:59:415mEDRPC-0192R-0512file.quarantine 3f9c1a…d02 · C:\Users\svc\tmp⋯
13:58:396mWAFGW-DMZ-02R-0091path.traversal 203.0.113.9 → /../etc :80⋯
13:57:128mSIEMLOG-COL-02—collector.heartbeat ok · lag 0.4s⋯
13:55:479mEDRAPP-PRD-07R-1042proc.inject rundll32.exe → explorer.exe (PID 908)⋯
13:54:2011mFWFW-EDGE-01—session.threshold normal · 12,408 conn⋯
13:52:0813mIPSDB-STG-02R-0311scan.internal 10.20.9.0/24 :3306 · 240 pkt/s⋯
13:50:3314mSIEMAD-CORP-02—audit.export 2026-08-08 · 4,102 rows⋯
13:49:5516mEDRPC-0447—agent.update 4.2.1 → 4.2.2 applied⋯
13:47:0218mWAFGW-DMZ-01—ratelimit.reset bucket api-v2⋯
1–14 / 1,247‹123›50행 ▾
사건 #2841대응 워크플로우수집 커넥터대응 활동
자산WEB-PRD-03
사용자svc-batch
행위proc.inject
연관 이벤트7
담당자L2 대응팀
SLA28분
1탐지 · 분석
2영향 자산 식별
3봉쇄 · 격리
4보고 · 종결
EDR1.2k EPS
FW0.9k EPS
WAF412 EPS
IPS지연 2.1s
14:02격리 요청 전송 · OPS-4471 · L2
14:01사건 #2841 병합 · 이벤트 7건
13:58티켓 생성 · OPS-4469
수집기 12/12EPS 2.8k2.9k2.8k3.0k2.8k지연 0.4s0.5s0.4s0.3s0.4s인덱스 4.2TBsoc-admin@apexescv4.2.2
WEB-PRD-03 격리 요청 전송OPS-4471
FIG.01 · 통합 관제 콘솔 · 구성 화면KO · UTC+9
01 / 03
Zecure
보안관제 통합관리흩어진 보안 시스템과 대응 절차를 한 화면에서 관리하는 통합 운영 플랫폼.
- 이종 보안 시스템 이벤트를 모아 보는 통합 콘솔
- 자산, 사용자, 행위 기준의 상관분석과 우선순위 정리
- 대응 절차와 티켓 흐름을 연결하는 운영 워크플로우
- 사건 이력과 보고용 데이터 정리



