| Rogue 서버 또는 서비스가 확인되었습니까? |
네트워크에서 Rogue 서버 또는 서비스와의 연결이 확인되었는지 확인합니다. 작업에서 결과에서 예 또는 아니요를 선택합니다. |
예를 선택하면 다음 두 작업이 동시에 실행됩니다.
- 영향을 받는 시스템 식별
- 잠재적인 데이터 손실?
아니요를 선택하면 플로우가 종료됩니다. |
| 영향을 받는 시스템 식별 |
Rogue 서버 또는 서비스와의 접촉으로 영향을 받는 시스템을 확인합니다. |
이 작업이 완료되면 시스템 업데이트 - Rogue 연결 제거 작업이 실행됩니다. |
| 잠재적인 데이터 손실? |
Rogue 서버 또는 서비스와의 연결로 인해 잠재적인 데이터 손실이 발생했는지 여부를 확인합니다. 작업에서 결과에서 예 또는 아니요를 선택합니다. |
예를 선택하면 잠재적 데이터 손실 인시던트 생성 작업이 실행됩니다. 아니요를 선택하면 시스템 업데이트 - Rogue 연결 제거 작업이 실행됩니다. |
| 잠재적 데이터 손실 인시던트 생성 |
잠재적인 데이터 손실에 대한 보안 인시던트를 만드는 데 필요한 단계를 수행합니다. |
이 작업이 완료되면 시스템 업데이트 - Rogue 연결 제거 작업이 실행됩니다. |
| 시스템 업데이트 - 비인가 연결 제거 |
Rogue 연결을 제거하는 데 필요한 단계를 수행합니다. |
이 작업이 완료되면 상태를 검토로 설정 작업이 실행됩니다. |
| 상태를 검토로 설정 |
필요한 조치가 없습니다. |
보안 인시던트의 상태 가 검토로 자동 변경되고 학습한 교훈 회의 작업이 실행됩니다. |
| 학습한 교훈 회의 |
학습한 교훈을 논의한 회의를 실시하여 이 Rogue 서버 또는 서비스 인시던트에 대해 수행된 작업을 분류합니다. 작업의 상태 필드를 적절하게 업데이트합니다. |
이 작업이 완료되면 플로우가 종료됩니다. |