| 데이터가 민감합니까? |
이 보안 인시던트와 관련된 데이터가 중요한 데이터인지 기밀인지 확인합니다. 작업의 결과에서 예 또는 아니요를 선택합니다. |
예를 선택한 경우 다음 응답 작업이 실행됩니다. 아니요를 선택하면 플로우가 종료됩니다. |
| 근본 원인을 파악하고 송신을 방지합니다. |
공격의 근본 원인을 확인하고 송신 필터링을 추가하여 반출을 중지하고 작업의 상태 필드를 적절하게 업데이트합니다. |
작업 상태를 완료 종결 또는 취소됨으로 변경하면 다음 응답 작업이 실행됩니다. |
| 근본 원인과 관련된 노출 제거 |
근본 원인에 따라 노출을 제거하는 단계를 수행하여 작업의 상태 필드를 적절하게 업데이트합니다. |
작업 상태를 완료 종결 또는 취소됨으로 변경하면 다음 응답 작업이 실행됩니다. |
| 잔여 아티팩트 격리 |
잔여 아티팩트를 격리하는 단계를 수행하여 작업의 상태 필드를 적절하게 업데이트합니다. |
작업 상태를 완료 종결 또는 취소됨으로 변경하면 다음 응답 작업이 실행됩니다. |
| 법적 절차 |
이 분석의 법적 요구 사항을 충족하기 위한 단계를 수행하여 작업의 상태 필드를 적절하게 업데이트합니다. |
작업 상태를 완료 종결 또는 취소됨으로 변경하면 다음 응답 작업이 실행됩니다. |
| PR 프로세스 |
이 분석의 PR 요구 사항을 충족하는 단계를 수행하여 작업의 상태 필드를 적절하게 업데이트합니다. |
작업 상태를 완료 종결 또는 취소됨으로 변경하면 다음 응답 작업이 실행됩니다. |
| 상태를 검토로 설정 |
필요한 조치가 없습니다. |
보안 인시던트의 상태가자동으로 검토로 변경됩니다. |
| 학습한 교훈 회의 |
학습한 교훈 회의를 수행하여 이 중요한 데이터에 대해 수행된 작업을 분류하고 작업의 상태 필드를 적절하게 업데이트합니다. |
작업의 상태를 종결, 완료 또는 취소됨으로 변경하면 보안 인시던트는 종결할 때까지 검토 상태로 유지됩니다. |