규칙 집합 은 포렌식 에이전트 와 포렌식 관리 서버 에 존재 하 는 것 으로 보안 위협 에 대한 서명 을 모아 놓 은 데이터 의 집합 이 다 . 포렌식 에이전트 는 시스템 호출 을 감시 하 여 규칙 집합 파일 에서 일치 하 는 서명 이 있 는지 비교 한다 . 일치 하 는 서명 정보 가 탐지 되 면 보안 에 위협 하 는 행위 로 판단 하 여 경고 로그 를 기록 하 고 포렌식 관리 서버 로 전송 한다 .