728x90
반응형

보안시나리오 2

ESW (Executive Security Walkthrough)

개요Executive Security Walkthrough(ESW)는 경영진을 대상으로 기업의 보안 환경과 리스크를 이해하기 쉽게 시각화하고, 실제 시나리오 기반으로 보안 위협과 대응 체계를 점검하는 전략적 활동입니다. 보안 책임을 기술 부서에만 국한하지 않고, 의사결정자 레벨에서 리스크 인지와 대응 문화 확산을 목표로 합니다.1. 개념 및 정의ESW는 조직의 리더들이 사이버 보안 상태와 위협 환경을 직접 체험하고, 경영 관점에서 전략적 결정을 내릴 수 있도록 돕는 참여형 점검 방식입니다.대상: C-Level, VP 등 주요 경영진목적: 보안 인식 제고, 투자 우선순위 설정, 전략적 리스크 판단형태: 프레젠테이션, 보안 위협 시나리오 연습, 체험형 워크숍2. 특징 항목 설명 효과 시나리오 기반실제 해..

Topic 2025.07.02

SOAR Playbook Markup Language (SPML)

개요SPML(SOAR Playbook Markup Language)은 다양한 보안 플랫폼 간 자동화 대응 시나리오(플레이북)를 일관되고 표준화된 방식으로 정의하고 교환하기 위한 선언형 마크업 언어이다. 보안 오케스트레이션·자동화·대응(SOAR) 환경에서 플레이북의 이식성과 재사용성을 높이는 핵심 구성 요소로 부상하고 있다.1. 개념 및 정의 항목 설명 정의SPML은 플레이북 단계를 YAML 또는 JSON 기반 구조로 선언하여, 이벤트 트리거, 조건 분기, 액션 실행 등을 표준화하는 마크업 언어이다.목적벤더 독립적 플레이북 정의, 상호 운용성 확보필요성서로 다른 SOAR 플랫폼 간 플레이북 공유와 자동화 확장성 확보 필요2. 구성 요소 및 문법 구조구성 요소설명예시trigger플레이북 실행 조건"even..

Topic 2025.07.01
728x90
반응형