EU Incident - ๊ด๋ฆฌ์ ์ฝ์, API ๋ฐ ์ธ์ฆ ์๋น์ค
- investigating
SafeNet Trusted Access Monitoring ์์คํ ์ ์ฝ์ ์ก์ธ์ค, API, Radius ๋ฐ SAML ์ธ์ฆ์ ์ํฅ์ ๋ฏธ์น๋ ์ ์ฌ์ ์ด์๋ฅผ ๊ฐ์งํ์ต๋๋ค. Admin ์ฝ์์ ๋ฌธ์ ์ ์ ํ ํฐ, ์ฌ์ฉ์, ์ ๊ณต, ์ ์ฑ , ์์ฉ ํ๋ก๊ทธ๋จ ๊ตฌ์ฑ ๋ฐ ๊ธฐํ ๊ด๋ฆฌ ์ด์์ ์ก์ธ์คํ๊ณ ๊ด๋ฆฌ ํ ์์๋ ๋ฅ๋ ฅ์ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค. SAML ์ธ์ฆ ๋ฌธ์ ๋ ์ฌ์ฉ์๊ฐ ์ธ์ฆ ๋๋ ์ก์ธ์ค ์์ฉ ํ๋ก๊ทธ๋จ์ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค. API ๋ฌธ์ ๋ API ๊ธฐ๋ฐ ์ฌ์ฉ์ ๊ด๋ฆฌ ๋ฐ ์ธ์ฆ์ ์ฌ์ฉ์ ๋ฐฉ์ง ํ ์ ์์ต๋๋ค. Thales Incident Response Team์ ์ ๊ทน์ ์ผ๋ก ์ด ๋ฌธ์ ๋ฅผ ์กฐ์ฌํ๊ณ ์ด ์ฌ๊ฑด์ ์ถ๊ฐ ์ ๋ณด๋ก ์ ๋ฐ์ดํธํฉ๋๋ค
- investigating
์ฐ๋ฆฌ๋ ํ์ฌ ๋ฐฐ๊ฒฝ ๊ตฌ์ฑ ๋ณ๊ฒฝ์ ์ํํ๊ณ ์ํฉ์ ๊ฐ์ ํ๊ณ ํด๊ฒฐ์ ์ํด ์๋ํฉ๋๋ค. ๋ ๋ง์ ์ ๋ฐ์ดํธ๊ฐ ์ ๊ณต ๋ ๊ฒ์ ๋๋ค.
- monitoring
์ฐ๋ฆฌ์ ํต์ฌ SLA ์๋น์ค๋ ๋ณต์๋๊ณ ๋ช ๋ชฉ์ ์์ค์์ ์คํ๋ฉ๋๋ค. ์ฐ๋ฆฌ ํ์ ์ ๊ทน์ ์ผ๋ก ์ฐธ์ฌํ๊ณ ์ ์ฒด ํด๊ฒฐ์ ์ํด ๋ ธ๋ ฅํ๊ณ ์์ต๋๋ค. ๋ ๋ง์ ์ ๋ฐ์ดํธ๋ ๊ฐ๋ฐ unfold๋ก ์ ๊ณต๋ฉ๋๋ค
- monitoring
๊ด๋ฆฌ์ ์ฝ์ ๋ฐ ์ธ์ฆ ์๋น์ค๋ ๋ณต์๋๊ณ ํ์ฌ ๊ฐ๋๋๊ณ ์์ต๋๋ค. Active Monitoring์ nominal ์์ค์์ ์ง์์ ์ธ ์ฑ๋ฅ์ ๋ณด์ฅํ๊ธฐ ์ํด ์งํ๋ฉ๋๋ค.
- resolved
์ด ์ฌ๊ฑด์ ํด๊ฒฐ๋์์ต๋๋ค.
๊ณต์ ์ธ์๋ํธ ์ ๋ฐ์ดํธ๋ฅผ ์๋ ๋ฒ์ญํ์ต๋๋ค.