운영 · SOC · Operations & SOC
탐지 룰 (Detection Rule)
定義
특정 악성 패턴이나 조건을 정의해 경보를 발생시키는 규칙이다. SIEM·EDR 탐지 로직의 기본 단위다.
A rule defining specific malicious patterns or conditions that trigger alerts. It is the basic unit of SIEM and EDR detection logic.
운영 · SOC · Operations & SOC
특정 악성 패턴이나 조건을 정의해 경보를 발생시키는 규칙이다. SIEM·EDR 탐지 로직의 기본 단위다.
A rule defining specific malicious patterns or conditions that trigger alerts. It is the basic unit of SIEM and EDR detection logic.