위협 알림 관리
위협 알림은 보호 중인 앱에서 수집된 공격 데이터를 감시하다가, 살펴볼 만한 변화가 생기면 알려줍니다. 최근 기준선 대비 급증하거나, 특정 위협 유형 또는 OS 버전에 집중된 변화가 그 대상입니다.
설정 → 위협 알림 관리에서 설정합니다.
| 열 | 설명 |
|---|---|
| 알림 이름 | 알림에 지정한 이름입니다. |
| 앱 이름 | 알림이 감시하는 패키지입니다. |
| 조건 | 알림이 발동하는 비교 조건입니다. |
| 업데이트 날짜 | 알림을 마지막으로 수정한 시각입니다. |
| 수신자 | 알림이 전달되는 이메일 주소 또는 웹훅입니다. |
| 동작 | 알림을 일시중지(또는 재개), 편집, 삭제합니다. |
FILTER로 목록을 좁히거나 EXPORT로 내려받을 수 있습니다.
알림 만들기
Section titled “알림 만들기”-
생성하기를 클릭합니다.
-
위협 알림 생성 페이지의 기본 정보에서 이름을 입력합니다. 목록에 여러 알림이 나란히 표시되므로 앱과 조건을 알 수 있는 이름을 사용하세요.
-
조건에서 Android 또는 iOS를 선택하고, 앱 선택에서 앱을, 조건 선택에서 조건을 고릅니다. OS 버전 조건을 고르면 OS 버전 선택 필드가, 위협 유형 조건을 고르면 위협 타입 선택 필드가 추가되어 감시할 버전이나 위협 유형을 지정합니다.
-
동작에서 통신 채널 선택과 수신자를 하나 이상 지정합니다.
-
저장을 클릭합니다.
| 조건 | 발동 시점 |
|---|---|
| 어제와 그 전날 사이의 총 거래량 증가 확인 | 어제의 총 공격량이 직전 2일 평균과 차이를 보일 때 |
| 어제와 지난 2주 사이의 총 거래량 증가 확인 | 어제의 총 공격량이 2주 평균과 차이를 보일 때 |
| 어제와 지난 1개월 사이의 총 거래량 증가 확인 | 어제의 총 공격량이 1개월 평균과 차이를 보일 때 |
| 어제와 지난 1일 사이의 총 거래량(os_version) 증가 확인 | 특정 OS 버전의 공격량이 어제와 그저께 사이에 급증할 때 |
| 어제와 지난 1일 사이의 총 거래량(error_code) 증가 확인 | 특정 위협 유형의 공격량이 어제와 그저께 사이에 급증할 때 |
앞의 세 조건은 기준선 구간만 다릅니다. 기준선이 짧으면 빠르게 반응하지만 노이즈가 많고, 길면 안정적이지만 완만한 증가를 늦게 감지합니다.
커뮤니케이션 채널
Section titled “커뮤니케이션 채널”| 채널 | 수신자 |
|---|---|
| 이메일 | 하나 이상의 이메일 주소. 목록에서 팀 구성원을 고르거나 주소를 직접 입력합니다. |
| 웹훅 | 웹훅 관리에 등록된 웹훅 하나 이상. 필요한 웹훅이 아직 없다면 필드 옆의 웹훅 추가를 클릭해 웹훅 생성 대화상자를 열고, 웹훅 URL과 채널 이름을 입력한 뒤 저장을 클릭하면 바로 선택할 수 있습니다. |