자동화 기회 하위 그룹
LEAP의 대규모 자동화 기회를 더 작고 관리하기 쉬운 하위 그룹으로 나누어 보다 세부적이고 정확한 인시던트 해결을 달성할 수 있습니다.
기록이 150개가 넘는 대규모 자동화 기회에서는 정확성과 집중력이 부족한 지나치게 긴 해결 단계가 생성되는 경향이 있습니다. 이러한 기회는 종종 더 구체적이고 관련성이 높은 솔루션을 생성하기 위해 세분화해야 하는 관련 문제와 이슈의 집합을 나타냅니다.
이를 더 작은 하위 그룹으로 나누면 사용자가 반복되는 문제에 대해 보다 세부적인 해결 방법을 얻을 수 있습니다. 자동화 기회 상세 페이지의 작업 인사이트 패널은 기록량이 많은 기회에 대해 이러한 하위 그룹을 생성하기 위한 권장 사항을 제공합니다.
하위 그룹화 예시
300개의 암호 재설정 인시던트가 포함된 대규모 자동화 기회에는 VPN 암호 재설정, Active Directory 계정 잠금 및 SSO 토큰 만료가 혼합되어 포함될 수 있습니다. 이들은 모두 암호와 관련이 있지만 각각 다른 해결 단계가 필요합니다. LEAP는 각 그룹이 목표 해결 단계를 받을 수 있도록 이를 세 개의 하위 그룹으로 나눌 것을 권장합니다(예: VPN 특정 단계가 있는 하위 그룹, AD 잠금 해제 절차가 있는 하위 그룹, SSO 토큰 새로 고침 지침이 있는 세 번째 하위 그룹).
자동 재구성
예약된 LEAP 분석 재실행 중에 클러스터는 새로 관찰된 인시던트 패턴에 따라 자동으로 재구성됩니다. LEAP는 기존 아티팩트를 보존하고 이를 덮어쓰지 않고 업데이트된 자동화 기회에 연결합니다.
다음 표에서는 재구성 중에 각 아티팩트 유형이 처리되는 방식을 설명합니다.
| 아티팩트 | 재실행 중 동작 |
|---|---|
| 해결 단계 | 일치하는 새 자동화 기회에 추가되었습니다. 사용자는 기존 단계를 유지하거나 재생성을 선택하여 새 단계를 만들 수 있습니다. |
| 플레이북 | 활성 상태를 유지하고 일치하는 새 자동화 기회에 연결됩니다. 기존 플레이북 구성 및 실행 기록은 보존됩니다. |
| 지식베이스 문서 | 활성 상태를 유지하고 자동화 기회와의 연결을 유지합니다. |
| 문제 기록 | 활성 상태를 유지하고 일치하는 새 자동화 기회에 연결됩니다. |
재구성 후 더 이상 연결된 아티팩트가 없는 자동화 기회는 비활성화됨으로 표시됩니다. 해결 단계, 플레이북 또는 기타 아티팩트가 포함된 기회는 활성 상태로 유지되며 새로 식별된 일치하는 자동화 기회에 연결됩니다.
예: "이메일 전송 실패"에 대한 자동화 기회에는 해결 단계와 이전 분석 실행에서 생성된 플레이북이 있습니다. LEAP가 분석을 다시 실행하고 클러스터를 재구성하면 이 기회는 새 클러스터와 일치됩니다. 기존 해결 단계가 새 자동화 기회에 추가되고 플레이북은 활성 상태로 연결된 상태로 유지됩니다. 사용자는 추가된 단계를 검토하고 해당 단계를 유지할지 아니면 업데이트된 클러스터 데이터를 기반으로 새 단계를 재생성할지 결정할 수 있습니다.
하위 그룹화의 이점
- 보다 집중적이고 상황에 맞는 해결 단계를 제공할 수 있습니다.
- 유사한 문제에 대해 보다 대상화된 솔루션을 제공할 수 있습니다.
- 인시던트 해결 개선을 지원할 수 있습니다.
- 대규모 자동화 기회를 보다 효과적으로 관리합니다.
- 적절한 경우 이전 해결 방법을 재사용하여 운영 효율성을 개선하는 데 기여할 수 있습니다.
하위 그룹을 생성하는 자세한 단계는 자동화 기회에 대한 하위 그룹 생성 을 참조하십시오.