요청·응답 근거
수집 가능한 응답과 접근 맥락에서 데이터 노출 의심 항목을 확인합니다.
START WITH EVIDENCE
“무엇이 노출되었고, 어디까지 확인했습니까?”
비정상 요청·응답과 관련 계정·호스트 정보는 영향 범위를 조사하는 근거입니다. 수집한 범위를 넘어 전체 유출 규모를 단정하지 않습니다.
계정·접근 맥락
요청을 수행한 계정과 대상 자산, 관련 접근 흔적을 연결합니다.
증거와 확인 범위
관측된 노출, 전송 정황, 미확인 영역을 분리해 기록합니다.
CONNECTED RESPONSE
관측에서 판단, 대응과 보고까지.
노출 의심 근거 확인
비정상 요청·응답과 데이터 접근 흔적을 확인하고 관련 자산을 정합니다.
관련 행위 연결
계정·호스트·파일·외부 연결 등 확보된 이벤트를 함께 검토합니다.
영향 범위 조사
확인한 데이터와 자산, 확인하지 못한 범위를 명확히 구분합니다.
조치와 증거 보존
합의한 범위에서 조치하고 조사 근거·승인 이력·후속 권고를 남깁니다.
위 흐름은 대응 방식을 설명하는 시나리오이며 실제 고객 사건·시험 결과가 아닙니다. 설치·수집 구성, 권한과 지원 기능에 따라 확인 및 실행 범위가 달라집니다.
PLURA-XDR + SOC
각 기능의 정보를,
하나의 대응에 연결합니다.
요청·응답 가시성
헤더·본문 등 실제 수집한 데이터를 기준으로 분석합니다.
관련 계정과 자산 연결
하나의 의심 응답에서 후속 조사 대상을 찾습니다.
판단 근거와 범위 기록
유출 확정과 의심 정황을 구분해 보고합니다.
PLURA-XDR + SOC보고 구성 예시
무슨 일이 있었고,
어떻게 대응했는지.
경보 목록을 넘어, 의사결정에 필요한 결과로.
판단 근거관련 로그와 확인한 공격 흔적
영향 범위대상 자산·계정과 미확인 항목
대응 이력정책·승인·실행 결과와 담당자
후속 권고설정 개선과 재점검할 사항
실제 고객 보고서가 아닌 제공 항목의 설명용 예시입니다.
CHECK THE BOUNDARIES
결과를 해석할 때 확인하세요.
모든 암호화 통신을 분석하는 방식인가요?
아닙니다. 구성한 웹 수집 지점과 지원 데이터에서 확보할 수 있는 정보를 분석합니다. 임의의 모든 암호화 트래픽을 자동 복호화한다고 설명하지 않습니다.
유출 의심 경보만으로 정확한 피해 규모를 확정할 수 있나요?
관측 범위와 증거 수준에 따라 다릅니다. 응답 노출, 전송 정황과 유출 확정을 구분하고, 부족한 증거는 추가 조사 대상으로 남겨야 합니다.
우리 환경의 데이터 유출 대응,
어디까지 연결할 수 있을까요?
보호 대상, 확보 가능한 데이터와 대응 권한을 함께 검토합니다.