보안 경보를 읽고 오탐 가능성을 풀어서 알려 준다

이럴 때 시작합니다

보안 감시 장비에서 경보가 오면

AI 가 하는 일

1. 1AI

   기준 등급보다 낮은 경보는 버린다

2. 2AI

   우리 서버 구성 정보를 붙여 AI에게 분석을 시킨다

3. 3AI

   슬랙에 분석과 조사 명령어를 올린다

4. 4사람

   분석은 사람이 슬랙에서 읽으며, 오탐으로 넘긴 건의 기록이 남지 않는 점이 댓글에서 지적됨

쓴 도구

• Claude
• Wazuh
• Slack

같은 업무의 다른 시나리오

• 개발 · IT 서버 경보가 오면 원인 후보와 점검 방법을 대화에 단다 모니터링 도구가 경보를 보내면
• 개발 · IT 퇴사 처리 때 그 사람 계정의 노출 위험을 점검해 남긴다 인사 시스템이 퇴사 처리를 알리면
• 개발 · IT 새 이슈를 읽고 종류와 우선순위 표시를 붙인다 저장소에 새 이슈가 올라오면
• 개발 · IT 저장소 활동을 주간으로 요약해 메신저로 보낸다 매주 월요일 아침 9시, 또는 명령어를 보내면
• 개발 · IT 서버 장애를 감지해 분석하고 승인을 받아 조치한다 1분마다 서버 상태를 볼 때
• 개발 · IT 받은 메일을 정상, 광고, 피싱으로 나눠 이유와 함께 쌓아 둔다 안 읽은 메일이 있을 때