실험을 위해, 저는 DShield 센서에 성공적으로 로그인한 후 액터 또는 봇 활동에서 수집된 TTY 로그를 파싱하고 전송하는 스크립트[1]를 만들었습니다. 이 TTY 로그는 매일 말일에 DShield SIEM[2]으로 전송되어 모든 데이터와 상관 분석됩니다.