1.3.2 보안 로그 분석 및 이상 탐지
SIEM, EDR, IDS/IPS 등 로그를 AI에 분석시켜 비정상 패턴과 상관관계를 찾을 수 있습니다.
프롬프트
2025-09-02 10:01:23 hostname=DESKTOP-1A2B3C eventid=4688 type="process_creation" level="info" user="DOMAIN\User1" action="create" parent_process="C:\Windows\System32\cmd.exe" process="C:\Windows\System32\powershell.exe" command_line="powershell.exe -ep Bypass -f .\script.ps1" 2025-09-02 10:02:45 hostname=SERVER-SQL01 eventid=1000 type="file_modification" level="alert" user="NT AUTHORITY\SYSTEM" action="modify" file_path="C:\inetpub\wwwroot\index.asp" file_hash="sha256:a1b2c3d4e5f67890..." msg="web_shell_modification_detected" 2025-09-02 10:03:10 hostname=DESKTOP-1A2B3C eventid=4624 type="logon_attempt" level="info" user="DOMAIN\Admin" action="success" logon_type="Interactive" source_ip="192.168.1.50" 2025-09-02 10:04:05 hostname=LAPTOP-9X8Y7Z eventid=4656 type="registry_access" level="alert" user="LOCALSERVICE" action="read" registry_key="HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer" msg="suspicious_registry_access" (…중략…) 다음 EDR 로그에서 랜섬웨어 의심 행위를 찾아 설명하고, 탐지 기준을 제안해 줘.