주제문제 55개· 검수 문제 1개

Incident Response Operations

Incident Response Operations 관련 장애 문제 55개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 55개

SECURITY-1482Elastic ingest 파이프라인 갱신이 반영됐는데 shard 하나가 계속 문서를 거부수집 파이프라인과 템플릿을 리팩터한 뒤 shard 하나에서만 문서 거부가 계속됩니다.Security고급12분Pro SECURITY-351SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (단계적 폐기 중)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 주 경로로는 서비스가 계속 되고, 옛 구성 요소가 완전히 빠질 때만 의존성 하나가 실패합니다.Security중급16분Pro SECURITY-116상호 인증 기반 Windows 이벤트 전달은 되는데 구독 콘텐츠 형식이 PowerShell 스크립트 블록 로그를 버림채널은 정상인데 조사 품질이 떨어집니다 — 수집기 쪽 포맷 설정이 탐지 하나가 의존하는 필드를 잘라냅니다.Security고급16분Pro SECURITY-140장애 격리 규칙이 host를 공격자와 끊으면서 EDR 텔레메트리 경로까지 끊어, 대응자가 눈을 잃음봉쇄는 성공하는데 조사 품질이 무너집니다 — 규칙이 팀 자신의 가시성 채널을 제거했습니다.Security고급17분Pro SECURITY-469SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 조용히 이벤트 연결을 멈춤파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명시 설정은 맞아 보이는데 상속된 정책이 정리된 계층에서 다르게 해석됩니다.Security중급18분Pro SECURITY-276장애 격리가 일반 egress는 차단하는데 포렌식 수집이 아티팩트 업로드 엔드포인트 하나에 계속 의존 (failover 리허설 중)봉쇄는 즉시 이뤄지고 가시성도 함께 사라집니다. failover 리허설에서 standby나 대체 경로가 활성화되기 전까지는 평상시 트래픽이 문제를 감췄습니다.Security고급18분Pro SECURITY-008secret 스캐너가 이미 회수된 교체 키를 표시저장소 이력 기준으로는 경보가 기술적으로 맞는데, 그 키는 더는 활성이 아니고 대응 경로가 불분명합니다.Security중급19분Pro SECURITY-336봉쇄가 일반 egress를 회수하는데 증거 수집·텔레메트리 업로드 엔드포인트 하나가 조사에 아직 필요 (failover 리허설 중)격리 조치는 작동하는데 대응자가 장애를 설명할 수 있게 해줄 경로를 잃습니다. failover 리허설에서 standby나 대체 경로가 활성화되기 전까지는 평상시 트래픽이 문제를 감췄습니다.Security고급19분Pro SECURITY-589SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (권한 모델 단순화 후)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명목상 접근은 맞아 보이는데 위임되거나 상속된 경로 하나가 계속 이전의 더 계층적인 모델을 반영합니다.Security중급20분Pro SECURITY-649SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (권한 계층 평탄화 후)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명목상 권한은 맞아 보이는데 위임되거나 상속된 경로 하나가 계속 이전 계층을 반영합니다.Security중급21분Pro SECURITY-018SIEM 상관 규칙이 점검 트래픽에 폭주해 진짜 경보를 가림시끄러운 점검 창이 예상된 신호를 너무 많이 만들어, 정작 의미 있는 탐지가 사실상 묻힙니다.Security고급27분Pro SECURITY-1009SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (상속 통제 정리 후)파싱은 개선됐는데 더 오래된 규칙 집합에서 상관 품질이 무너졌습니다. 명목상 접근은 맞아 보이는데 상속되거나 위임된 제어 경로 하나가 계속 더 오래된 운영 모델을 반영합니다.Security중급27분Pro SECURITY-026standby 노드에서만 보안 스캐너가 관리자 포트 노출을 표시active 노드는 보호돼 보이는데 standby나 failover host가 관리 서비스를 더 넓은 구간에 계속 노출합니다.Security중급20분Pro SECURITY-014컨테이너 이미지 스캔이 base 레이어는 통과하고 런타임 패키지 drift를 놓침레지스트리 스캔은 초록인데 런타임 패키지 설치가 배포 후 실제 컨테이너 위험도를 바꿉니다.Security중급21분Pro SECURITY-020취약점 hotfix가 이미지 스트림 하나에만 적용됨고심각도 패키지 수정이 주 앱 이미지에는 배포됐는데 sidecar 이미지가 계속 취약한 레이어를 내보냅니다.Security중급19분Pro