---
title: "위협 분석 조사"
description: "위협 분석에서 세션 기록에 나타난 공격 패턴을 살펴봅니다. 기간과 요청자, 위험도로 범위를 좁히고 기법에 연결된 세션 기록을 열어 조사하는 방법을 안내합니다. 조사할 사건의 관련 활동을 한곳에서 확인할 수 있습니다. 표시된 위험 신호와 실제 세션의 관계를 검토해 보세요."
---

> Full documentation index: https://docs.alpacax.com/llms.ko.txt

# 위협 분석 조사

워크스페이스 관리자는 Audit의 **위협 분석**을 열 수 있습니다. 이 화면은 Enterprise 플랜에서 사용할 수 있습니다. 다른 플랜에서는 잠긴 화면이 표시됩니다.

## 기간과 대상 선택

기간을 정하고 요청자 유형이나 위험도로 결과를 좁히세요. 차트의 시간 단위를 바꾸면 기법별 기록 건수가 시간에 따라 어떻게 달라졌는지 볼 수 있습니다.

## 기법과 패턴 확인

히트맵과 기법 목록에는 분석된 세션이 요약됩니다. 값이 있는 칸을 선택하면 해당 기법과 시간 구간에 연결된 세션을 볼 수 있습니다. 기법을 선택해 전체 기간의 관련 기록을 살펴볼 수도 있습니다.

결과가 비어 있다면 선택한 조건에 맞는 분석 결과가 없다는 뜻입니다. 모든 서버 활동이 분석되었거나 위협이 없었다는 뜻은 아닙니다.

## 관련 기록 열기

상세 패널에서 세션 기록을 열어 활동을 확인하세요. 세션 증거를 확인하는 방법은 [세션 내역 검토](/use/audit/sessions/)를 참고하세요. 조사 결과는 팀의 검토 절차에 따라 기록하세요.

Source: https://docs.alpacax.com/ko/use/audit/threat-analysis/