요금제

공격에 악용될 수 있는 취약점과 보안 기준에 맞지 않는 항목을 찾습니다. 취약점의 심각도·악용 가능성·패치 여부와 기준별 판정 근거를 확인하고, 영향을 받는 자산을 함께 살펴 우선 보완할 대상을 파악합니다.

네트워크에서 발견된 장비를 관리 중인 자산과 대조해, 점검에서 빠지기 쉬운 장비를 찾습니다. 열린 포트와 서비스, 취약점 정보를 함께 확인해 추가로 관리하거나 조사할 대상을 파악합니다.

취약점별 수정 버전과 보안 기준별 조치 방법을 확인해 패치와 설정 변경을 준비합니다. 보완 후에는 보안 기준을 다시 평가하고, 점검 결과와 처리 이력을 남겨 이후 점검과 보고에 활용합니다.

어떤 자산까지 점검됐는지, 정보 수집이 끊기거나 점검이 지연된 곳은 없는지 확인합니다. 문제가 발견되지 않은 대상과 아직 확인하지 못한 대상을 구분해, 추가 점검이 필요한 범위를 파악합니다.

외부 노출, 취약점, 시스템 간 접근 관계를 연결해 중요 시스템으로 이어질 수 있는 공격 경로를 분석합니다. 실제 관측된 연결과 설정·추론에 따른 연결을 구분해, 각 경로를 판단한 근거까지 확인합니다.

중요 자산에 미칠 영향과 외부 노출, 악용 근거를 함께 분석해 우선 대응할 경로를 정리합니다. 여러 공격 경로가 공통으로 지나는 자산을 찾아, 접근 제한이나 권한 조정을 우선 검토할 위치를 제시합니다.

권한 상승, 의심스러운 통신, 설정 변화 등 운영 중 발생하는 행위를 탐지합니다. 발생한 행위와 관련 자산, 탐지 근거를 함께 확인해 조사할 대상을 파악합니다.

외부에서 접근할 수 있는 자산과 내부 연결 관계를 함께 살펴봅니다. 관리되지 않는 장비가 경로에 포함돼 있는지, 취약점과 권한 상승 가능성이 겹치는 지점은 어디인지 확인합니다.

서비스 간 통신과 의존 관계를 살펴, 문제가 다른 시스템으로 이어질 수 있는 범위를 파악합니다. 새로 생기거나 종료된 연결, 구성 변경을 시간순으로 확인해 위험 경로가 어떻게 달라졌는지 추적합니다.

우리 환경에서 수집한 정보를 알려진 위협 지표와 대조합니다. 일치하는 항목을 찾아 관련 자산과 활동을 조사할 때 참고할 정보를 제공합니다.

지원되는 환경에서 대상과 실행 조건을 확인한 뒤, 프로그램 종료·통신 차단·격리 조치를 실행합니다. 요청한 명령이 전달됐는지, 실제로 실행됐는지, 실패했다면 원인이 무엇인지 구분해 확인합니다.

조치 대상과 영향 근거를 바탕으로 요청·검토·승인 절차를 관리합니다. 누가 어떤 근거로 승인했는지 기록하고, 승인 이후에도 대상 상태와 실행 조건을 다시 확인합니다.

명령이 성공했다는 기록과 실제 조치 효과를 구분합니다. 지원되는 관측 결과를 바탕으로 차단·격리 유지 상태, 프로세스 종료, 동일 행위의 재발 여부를 확인해 후속 대응을 판단합니다.

실패 원인과 대상 상태를 확인해 재시도를 준비하고, 필요한 경우 차단·격리 해제를 요청합니다. 최초 조치와 후속 명령의 이력을 연결해 대응 과정을 추적합니다.

조치 전후의 오류율과 응답 지연을 비교해 서비스에 미친 영향을 살펴봅니다. 보안 조치의 효과와 서비스 복구 상태를 따로 확인해, 추가 대응이 필요한지 판단합니다.

특정 시점의 평가 결과와 점검·조치·예외 기록을 근거 자료와 함께 묶어 보관합니다. 자료의 버전과 무결성을 확인하고, 제출 기록과 보완 요청 이력까지 관리해 감사 검토에 활용합니다.