← 문제 라이브러리
Security 고급 SECURITY-095 · 16분

SIEM 파서 갱신이 출발지 IP 필드 둘을 합쳐 위협 헌팅 질의가 트래픽 절반을 놓침

Security 원문 시나리오에서 Resource Exhaustion 신호를 기준으로 근본 원인과 안전한 복구 방향을 정리하는 문제입니다.

Incident ResponsePro
시나리오

SIEM parser update collapses two source IP fields and the threat hunt queries miss half the traffic 상황에서 compare …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기