기본설정 > 패턴 탐지 모드의 기능

1. 패턴 업데이트 시 검증되지 않은 변경된 패턴 (최신 패턴) 들을 따로 관리하여 오탐/미탐을 최소하 하도록 한다.
2. 패턴 임시 업데이트 시 임시 업데이트 된 패턴들도 적용이 되도록 예외처리 한다.
   1. 2021.12. 패턴이 적용으나 심각한 보안 결함 (log4j)가 발견되어 2021.12. 패턴에 정규식 내용을 추가/업데이트 함.
   2. 이 경우 임시 업데이트된 내용도 리스팅이 되어야 함.

Case 1

1. 이전 패턴 날짜를 기준으로 자동 리스트 업

• 예시1 ) 2022.03. → 2022.06. 패턴으로 업데이트 시
  • 2022.04. ~ 2022.06 사이에 변경된 패턴들을 리스팅함
• 예시2 ) 2022.06. → 2022.03. 패턴으로 다운그레이드(리스토어) 시
  • 최신패턴 → 과거패턴으로 진행 시 변경된 패턴들을 리스팅하지 않음.
  • pattern_date.txt (패턴 탐지 모드 listing data) 를 초기화 함.

장단점

• 장점
  • 따로 설정이 없어도 엔진에서 자동으로 패턴의 변경사항들을 리스팅하여 보여줌.
• 단점
  • 다운그레이드 시 패턴 탐지 모드 리스팅이 되지 않음.
  • 이전패턴 → 현재패턴의 날짜를 계산하여 리스팅하는 것으로 UI상에서 어떤 기간 사이의 데#이터가 리스팅되는 것인지 사용자가 명확하게 알기 어려움.

고려대상

• 사용자가 패턴을 업데이트 시 기존에 설정한 패턴들의 경우 어떻게 진행되어야 하는가?
• 패턴 다운그레이드 시 어떻게 진행되어야 하는가?
• 패턴 임시 업데이트 예외 처리는 어떻게 진행할 것인가?
  • 패턴 임시 업데이트 시 이전 패턴(2022.06. → 2022.06.) 으로 이전패턴 및 최신의 패턴 이름이나 날짜가 같을 것이므로