하나의 경고만으로 상황을 이해하기 어려울 때가 있습니다. 초기의 여러 시스템 로그 검토 경험에서 대조 시 주의할 점을 정리합니다.
대상과 시간 맞추기 #
기록을 비교하기 전에 대상, 시각, 수집 범위를 확인합니다. 누락이나 지연은 보이는 관계에도 영향을 줍니다.
관계를 조사 단서로 활용하기 #
여러 변화가 겹친다는 이유만으로 같은 원인이나 공격이라고 단정할 수 없습니다. 추가 근거를 확인하고 해석의 한계를 남깁니다.
영향을 고려해 대응하기 #
분석 결과를 대응에 사용할 때는 범위와 정상 이용에 미칠 영향을 확인합니다. 관측 정보가 늘었다고 정확도나 방어 효과가 반드시 향상되는 것은 아닙니다.
