주요 콘텐츠로 건너뛰기

쿼리 범주 만들기

Live Discover에서 사용자 지정 쿼리 범주를 만들 수 있습니다.

이 기능은 아직 일부 고객에게는 제공되지 않을 수 있습니다.

사용자 지정 범주를 사용하면 원하는 방식으로 쿼리를 그룹화할 수 있습니다. 예를 들어 가장 자주 실행하는 쿼리를 새 범주에 넣을 수 있습니다.

미리 정의된 Sophos 쿼리 또는 사용자 지정 쿼리나 둘 모두를 사용자 지정 범주에 넣을 수 있습니다.

범주 만들기

범주를 만들고 해당 범주에 쿼리를 추가하려면 다음과 같이 하십시오.

  1. 위협 분석 센터으로 이동하여 Live Discover을 클릭합니다.
  2. Live Discover에서 디자이너 모드를 켭니다(아직 켜져 있지 않은 경우). 이렇게 하면 쿼리를 만들고 편집하며 새 범주를 만들 수 있습니다.

    디자이너 모드.

  3. 새 범주 만들기를 클릭합니다.

    어떤 탭이든지 상관없습니다. Live Discover의 모든 탭에서 범주를 만들 수 있습니다.

    새 범주 만들기 버튼.

  4. 범주에 이름과 설명을 지정합니다. 제출를 클릭합니다.

    새 범주 만들기 대화 상자.

  5. Live Discover에 새 범주가 표시되는지 확인합니다.

    사용자 지정 범주는 특수 아이콘과 함께 표시됩니다.

    범주 목록.

  6. 쿼리를 범주에 추가합니다.

    • 새 쿼리를 추가하려면 새 쿼리 만들기를 클릭하고 범주 드롭다운 메뉴에서 새 범주를 선택합니다.
    • 기존 쿼리를 추가하려면 쿼리를 열고 편집을 클릭한 다음 범주를 편집하여 새 범주를 추가합니다.

      미리 정의된 Sophos 쿼리를 새 범주에 추가하면 이름을 바꾸라는 메시지가 나타납니다.

    범주 메뉴.

범주 업데이트

사용자 지정 범주만 업데이트할 수 있습니다.

범주를 업데이트하려면 다음과 같이 하십시오.

  1. Live Discover로 이동합니다.
  2. 업데이트할 범주를 클릭합니다.

    범주 목록.

  3. 범주 업데이트를 클릭합니다.

    범주 업데이트 버튼.

  4. 이름 또는 설명을 변경하고 저장을 클릭합니다.

    범주 업데이트 대화 상자.

범주 삭제

사용자 지정 범주만 삭제할 수 있습니다.

범주를 삭제해도 해당 범주에 있는 쿼리는 삭제되지 않습니다. 쿼리는 모든 쿼리 및 해당 쿼리가 속한 다른 범주에 남아 있습니다.

범주를 삭제하려면 다음과 같이 하십시오.

  1. Live Discover로 이동합니다.
  2. 삭제할 범주를 클릭합니다. 범주 목록.
  3. 범주 삭제를 클릭합니다.

    범주 삭제 버튼.

  4. 삭제를 클릭하여 범주를 삭제할 것인지 확인합니다.

    범주 삭제 대화 상자.