FS-SOC 소개 침입시 프로세스 시나리오-slide

1. 1. 해커(크래커) 또는 스팸등 유해 이벤트 발생
Hacker
Bots
Scrapers
Spammers
침입
발생

2. Hacker
Bots
Scrapers
Spammers
침입 인지 / 탐지
침입
발생
2. SOC에서는 이벤트가 유해 이벤트인지
확인해서 인지한다.

3. Hacker
Bots
Scrapers
Spammers
침입 인지 / 탐지
침입
발생
3. 이벤트가 침입등 유해 이벤트이면 SOC 내 경보를 발생
해서 알리고 해당 고객 또는 담당자에게
유선/SMS/Email로 통보한다.
경보 발생 / 통보

4. Hacker
Bots
Scrapers
Spammers
침입 인지 / 탐지
침입
발생
4. 보안 관리자는 이벤트에 대한 접수를 하고
담당자 지정을 한다.
경보 발생 / 통보
접수

5. Hacker
Bots
Scrapers
Spammers
침입 인지 / 탐지
침입
발생
5. 보안 담당자는 분석을 하고 관리자에게 확인 요청을 한다.
6. 보안 관리자는 대응을 보안담당자에게 지시를 한다.
경보 발생 / 통보
접수
분석 / 대응

6. Hacker
Bots
Scrapers
Spammers
침입 인지 / 탐지
침입
발생
7. 보안 관리자는 개선 / 정보 공유를 한다.
보고서를 작성해서 보고를 하고 결과 데이터가 생성된다.
경보 발생 / 통보
접수
분석 / 대응
개선 / 정보 공유