패턴 탐지 모드
-
기본 정책이 탐지, 패턴탐지정책 차단 정책에서는 패턴탐지정책으로 인해 차단되지 않는다.
- 따라서 엔진이 패턴 탐지 모드에서 개별로 설정한 패턴에 매칭되고, 조치가 차단이라면 기존 도메인별 정책의 조치를 따른다.
-
httpgw 엔진이 죽어있을 경우 패턴 탐지 모드 정책 설정을 바꾸고 적용 버튼을 누르면 “처리 완료 하였습니다.” 라는 문구가 생성되지만 실제 정책파일은 업데이트가 되지 않는다.
- 패턴 탐지 모드의 정책파일 (pattern_date.txt)은 httpgw가 수정하기 때문에 엔진이 죽을 경우 정상 처리되었다는 창이 떠도 정책 파일이 수정되지 않는 것으로 확인됨.
패턴 탐지 모드 > 대상 패턴
- 상태 변경 시 차단 변경 일자가 제대로 수정되지 않는다.
- 차단 → 탐지, 지속탐지 → 탐지 등의 상태 변경 시
- 패턴 업데이트 (온라인, 오프라인) 시 대상 패턴의 업데이트 일자가 제대로 수정 / 적용되지 않는다.
- 수정된 최신 패턴들의 날짜가 업데이트되지 않아 대상 패턴 리스트에 제대로 보여지지 않는다.
정책 동기화
- 패턴 탐지 모드 정책의 경우 정책동기화가 되지 않는다.