운영 · SOC · Operations & SOC
사고대응 (Incident Response)IR
定義
보안 침해 사고를 탐지·격리·제거·복구하는 체계적 프로세스다. 피해를 최소화하고 정상 운영을 회복하는 것을 목표로 한다.
The structured process of detecting, containing, eradicating, and recovering from security incidents. Its goal is to minimize damage and restore normal operations.