Q
(질문) Splunk의 대시보드를 설계할 때 보안 운영자가 가장 유용하게 활용할 수 있는 시각화 요소는 어떤 것들이 있나요?
A
Splunk 는 다양한 시각화 요소들을 제공하고 있고, Custom 하게 다운로드 받아서 제공하는 시각화 요소도 많이 존재 합니다. 그 중에서도 SrcIP 와 DstIP 를 이용한 공격 지도 Map(Missile Map App) 이 존재하는 해당 부분이 유용할 듯 합니다.