보안 인시던트 응답 사후 인시던트 검토

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 사후 인시던트 검토는 인시던트가 검토 상태로 이동할 때 나타납니다.

    사후 인시던트 활동 수행에 대한 자세한 내용은 다음을 참조하십시오. 게시 인시던트 검토 보고서

    사후 인시던트 검토는 다음 섹션으로 구성됩니다.

    1. 평가
    2. 보고서
    보안 인시던트 응답 작업 공간에서 이러한 새로운 두 가지 UI 작업을 사용하여 평가를 요청하고 수행할 수 있습니다.
    이름 설명
    평가 평가에는 보안 인시던트 기타 평가와 관련된 모든 평가가 표시됩니다. 분석가는 평가를 수행하고 평가를 요청할 수 있습니다.
    • 평가 받기: 평가 받기 를 클릭하여 평가를 수행하고(해당하는 경우) 평가를 완료합니다. 평가를 완료하기 전에 보안 인시던트 상태는 처리 준비이며 인시던트 기한은 빨간색으로 표시됩니다.
    • 평가 요청: 추가 평가에 대해 평가 요청을 클릭하면 요청하려는 새 사용자를 추가할 수 있습니다.
      주:
      이미 요청한 사용자는 이 섹션에 표시되지 않습니다.

      이 인시던트에 대한 평가는 사후 인시던트 검토에 설정된 조건을 기반으로 구성되었으며 필수 또는 선택 사항입니다.
    보고서 런타임 구성을 수정하고 보고서를 생성합니다.

    보고서 인스턴스를 선택하고 필터를 수정한 다음 보고서를 저장합니다. 분석가는 PIR 보고서를 미리 보고 다운로드할 수 있습니다.