인시던트 대응

격리는 태스크로 처리합니다. 안전한 작업은 빠르게 진행하고, 결정이 필요한 지점에서는 반드시 사람이 승인합니다.

공격은 막고, 통제권은 사람이 쥡니다.

판정마다 그에 맞는 태스크를 만듭니다. AI가 제안하고, 사람이 승인한 뒤에만 실행합니다.

1단계 · 생성

판정이 태스크가 됩니다.

‘의심’ 인시던트에는 조사 태스크를, ‘악성’ 인시던트에는 대응 태스크를 만들며, 인시던트 하나에서 여러 개가 나오기도 합니다. ‘정상’은 이미 스스로 종료했으므로 여기까지 오지 않습니다. AI가 제안하지 않은 태스크가 필요하면 직접 만들어 팀원에게 배정하세요.

INC-47INC-48INC-45SuspiciousMaliciousBenignTrace key usageinvestigation · via INC-47Review sign-in historyinvestigation · via INC-47Isolate DATA-WH-01mitigation · via INC-48Rotate svc-backup keymitigation · via INC-48auto-closed — no task, no noise

의심 인시던트는 조사 태스크 2개, 악성 인시던트는 대응 태스크 2개를 만들고 정상 인시던트는 태스크 없이 종료됩니다

의심 인시던트는 조사 태스크 2개, 악성 인시던트는 대응 태스크 2개를 만들고 정상 인시던트는 태스크 없이 종료됩니다

2단계 · 지원

어시스턴트와 함께 태스크를 처리합니다.

어시스턴트는 지금 보고 있는 태스크나 인시던트에 맞춰 열립니다. 평소 말로 물어보면 쿼리를 작성해 실행하고, 찾은 내용을 기록해 둡니다.

3단계 · 배정

태스크는 나오는 즉시 배정할 수 있습니다.

AIDR이 태스크마다 유형, 우선순위, 연결된 인시던트, 판단 근거까지 정해 둡니다. 팀은 누가 맡을지만 정하면 됩니다. 업무 분담은 이제 가장 쉬운 일입니다.

4단계 · 종료

종료하고, 기록하고, 학습합니다.

태스크는 처리 결과와 전체 감사 기록을 남기고 종료됩니다. 종료할 때마다 AI가 학습하므로, 다음 달에는 시스템이 오늘보다 더 정확해집니다.

INC-48Incident, verdictedMalicious · from DetectionIsolate DATA-WH-01mitigationRotate svc-backup keymitigationTasks createdAI-proposed — or created by handHuman approvalapprove · modify · rejectEDR · isolateIAM · rotateFirewall · blockClosed · documentedresolution + audit trailevery closure trains the AI — sharper next month than today

판정이 난 인시던트에서 태스크를 만들고, 사람이 승인하면 기존 도구로 실행한 뒤 태스크를 종료합니다. 종료할 때마다 AI가 학습합니다

판정이 난 인시던트에서 태스크를 만들고, 사람이 승인하면 기존 도구로 실행한 뒤 태스크를 종료합니다. 종료할 때마다 AI가 학습합니다

대응 과정 살펴보기

어시스턴트가 기초 작업을 하고, 수행 절차가 대응 방법을 알려 줍니다.

AI 어시스턴트

물으면 조회하고, 결정은 사람이 합니다.

어시스턴트는 태스크 맥락에 맞춰, 직접 짰어야 할 쿼리를 대신 작성해 실행하고 결과를 모두 인시던트에 기록합니다.

수행 절차

대응에는 수행 절차가 함께 나옵니다.

모든 대응 태스크에는 대상 시스템, 정확한 항목, 단계별 안내를 담은 수행 절차가 붙습니다.

안전한 곳에서는 자율적으로, 중요한 순간에는 사람이 직접.

AI가 제안하고, 분석가가 승인합니다

조치는 기존 도구로 실행

모든 조치를 인시던트에 기록