추세 및 통계 보고서 만들기
추세 및 인사이트 보고서는 특정 OT 네트워크 센서에서 검색한 트래픽의 네트워크 추세에 대한 인사이트를 제공하는 대시보드입니다.
트래픽, 디바이스 상태, 경고, 연결 또는 프로토콜과 같이 조직에 필요한 특정 데이터를 추적하는 사용자 지정 대시보드를 만듭니다.
필수 조건
추세 및 통계 대시보드를 만들려면 데이터를 만들려는 OT 네트워크 센서에 관리자 또는 보안 분석가 사용자로 액세스할 수 있어야 합니다.
자세한 내용은 Defender for IoT를 사용한 OT 모니터링을 위한 온-프레미스 사용자 및 역할을 참조하세요.
사용자 지정 대시보드 만들기
OT 센서에 로그인하고 추세 및 통계>대시보드 만들기를 선택합니다.
대시보드 만들기 창의 대시보드 이름 입력란에 의미 있는 대시보드 이름을 입력합니다.
대시보드 위젯 형식 메뉴에서 전체를 선택된 상태로 두거나 보려는 특정 형식의 위젯을 선택합니다.
사용 가능한 위젯 목록을 아래로 스크롤하고 대시보드에 추가할 위젯을 선택합니다.
완료되면 저장을 선택하여 도구 모음 아래의 드롭다운 메뉴에 대시보드를 추가합니다.
다음 도구 중 하나를 사용하여 대시보드를 수정합니다.
도구 설명 대시보드 레이아웃 편집 선택한 대시보드에서 가젯의 레이아웃을 변경합니다. 위젯 추가 선택한 대시보드에 다른 위젯을 추가합니다. 대시보드 편집 선택한 대시보드의 이름을 편집합니다. 대시보드 삭제 선택한 대시보드를 삭제합니다. 기본값으로 설정 선택한 대시보드를 기본 대시보드로 설정합니다.
각 위젯에 표시되는 타임스탬프는 센서의 컴퓨터 시간에 따라 설정됩니다.
기본적으로 결과는 현재 날짜에 대한 검색을 표시합니다. 이 범위를 변경하려면 각 위젯의 왼쪽 상단에 있는 필터 아이콘을 선택합니다. 최대 14일 동안의 데이터를 볼 수 있습니다.
예시:
일반적으로 사용되는 대시보드 위젯
다음 표에는 대시보드 위젯에 대한 일반적인 사용 사례가 요약되어 있습니다.
위젯 이름 | 샘플 사용 사례 |
---|---|
사용 중인 디바이스 | 가장 바쁜 5개의 디바이스를 나열합니다. 편집 모드에서는 알려진 프로토콜을 사용하여 필터링할 수 있습니다. |
총 대역폭 | 대역폭을 Mbps(초당 메가비트) 단위로 추적합니다. X 축에는 날짜가 표시되고 y 축에는 대역폭이 표시됩니다. 편집 모드에서는 결과를 필터링할 수 있습니다. |
채널 대역폭 | 상위 5개의 트래픽 채널이 표시됩니다. 주소를 기준으로 필터링하고, 제공되는 결과의 수를 설정할 수 있습니다. 아래쪽 화살표를 선택하여 더 많은 채널을 표시합니다. |
포트별 트래픽 | 각 포트의 색이 다른 원형 차트를 사용하여 포트별 트래픽을 표시합니다. 각 포트의 파이 조각 크기는 트래픽 양을 반영합니다. |
새 디바이스 | 특정 날짜에 얼마나 많은 새 디바이스가 검색되었는지 보여 주는 새 디바이스 막대형 차트를 표시합니다. |
프로토콜 분석 | 함수 코드 및 서비스별로 분석된 프로토콜당 트래픽을 보여 주는 원형 차트를 표시합니다. 파이의 각 조각 크기는 다른 조각과 비교하여 상대적인 트래픽 양을 반영합니다. |
활성 TCP 연결 | 시스템의 활성 TCP 연결 수를 보여 주는 차트를 표시합니다. |
유형별 인시던트 | 형식별 인시던트 수를 보여 주는 원형 차트를 표시합니다. 이는 미리 정의된 기간 동안 각 엔진에 의해 생성된 경고의 수입니다. |
공급 업체별 디바이스 | 공급업체별 디바이스 수를 보여 주는 원형 차트를 표시합니다. 각 공급업체의 파이 조각 크기는 디바이스 수를 반영합니다. |
VLAN당 디바이스 수 | VLAN당 검색된 디바이스 수를 보여 주는 원형 차트를 표시합니다. 파이의 각 조각 크기는 다른 조각과 비교하여 검색된 디바이스의 상대적 수를 반영합니다. 각 VLAN에는 수동으로 추가한 센서 또는 이름에 의해 할당된 VLAN 태그가 표시됩니다. |
VLAN별 상위 대역폭 | VLAN의 대역폭 사용량을 표시합니다. 기본값으로 위젯에는 대역폭 사용량이 가장 높은 5개의 VLAN이 표시됩니다. 위젯에 표시된 기간을 기준으로 데이터를 필터링할 수 있습니다. 아래쪽 화살표를 선택하여 더 많은 결과를 표시합니다. |
다음 단계
Azure Portal에서 클라우드 연결 센서를 기반으로 추가 보고서를 봅니다. 자세한 내용은 Azure Monitor 통합 문서로 Microsoft Defender for IoT 데이터 시각화를 참조하세요.
OT 센서에서 추가 보안 데이터에 대한 다른 보고서를 계속 만듭니다. 자세한 내용은 다음을 참조하세요.