비즈니스 위험을 줄이는 대신 증가시키는 Broken Triage의 5가지 주요 방법

Source: The Hacker News

소개

트리아지는 상황을 더 간단하게 만들기 위해 존재합니다. 하지만 많은 팀에서는 오히려 반대의 효과를 낳습니다.

초기 단계에서 확신 있는 결론에 도달하지 못하면, 알림은 반복적인 확인, 앞뒤로 오가는 절차, 그리고 “그냥 에스컬레이션해”라는 호출로 변합니다. 이러한 비용은 SOC 내부에만 머물지 않고, SLA 위반, 사건당 비용 증가, 그리고 실제 위협이 빠져나갈 여지를 확대하는 형태로 나타납니다.

트리아지가 잘못되는 경우

그렇다면 트리아지는 어디서 잘못될까요? 여기 다섯 가지 트리아지 …