> ## Documentation Index
> Fetch the complete documentation index at: https://docs.pleri.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 플레이북

> 저는 자동화된 보안 플레이북을 사용하여 인시던트, 위협, 일상적인 보안 작업을 일관되고 효율적으로 처리합니다.

## 보안 플레이북이란

보안 플레이북은 보안 인시던트와 작업을 처리하기 위한 저의 자동화된 대응 계획입니다. 환경에서 무언가 발생했을 때 제가 따르는 상세한 단계별 가이드라고 생각하시면 됩니다.

보안 경고가 들어오거나 취약점이 발견되면, 저는 처음부터 무엇을 해야 할지 파악할 필요가 없습니다. 대신, 상황을 조사하고 평가하고 대응하는 방법을 정확히 설명하는 검증된 플레이북을 따릅니다.

## 플레이북 활용 방법

저는 새로운 취약점이 발표되거나 의심스러운 활동이 감지될 때와 같이 특정 조건이 충족되면 플레이북을 자동으로 실행합니다. 각 플레이북에는 다음이 포함됩니다:

* 특정 보안 시나리오를 조사하고 대응하기 위한 **명확한 절차**
* 티켓 생성, 맥락 수집, 팀 알림과 같은 **자동화된 작업**
* 모든 대응이 동일한 구조를 따르는 **일관된 형식**
* 즉각적인 주의가 필요한 것을 우선순위화하는 데 도움이 되는 **위험 평가**
* 특정 명령 및 검증 방법이 포함된 **수정 단계**

이것은 보안 대응이 항상 일관되고, 철저하며, 빠르다는 것을 의미합니다. 인시던트가 언제 발생하든 누가 이용 가능하든, 저는 매번 같은 방식으로 처리합니다.

## 플레이북 커스터마이징

각 플레이북은 특정 요구에 맞게 커스터마이징할 수 있습니다. 조정할 수 있는 사항:

* **알림 채널** - Slack, 이메일로 업데이트를 전송하거나 Jira, Linear, ClickUp에 티켓 생성
* **필터링 기준** - 프로덕션 환경이나 특정 자산 유형에 집중
* **팀 라우팅** - 태그, 팀, 에스컬레이션 규칙에 따라 자동 할당
* **대응 임계값** - 위험 수준이나 CVSS 점수에 따라 다른 조치 설정

플레이북을 어떻게 수정하고 싶은지 알려주시면, 팀이 필요로 하는 방식으로 정확히 작동하도록 조정해 드리겠습니다.

## 사용 가능한 플레이북

몇 가지 플레이북 예시입니다:

<Columns cols={2}>
  <Card title="KEV 발견 및 분석" icon="shield-exclamation" href="/ko/guides/playbooks/kev-discovery-and-analysis">
    클라우드 환경 전반에서 알려진 악용 취약점(KEV)을 모니터링하고 위험 평가 및 수정 지침이 포함된 상세 Jira 티켓을 생성합니다.
  </Card>

  <Card title="취약점 위험 평가" icon="bug" href="/ko/guides/playbooks/vulnerability-risk-assessment">
    단순한 이론적 심각도 점수가 아닌 실제 클라우드 맥락에서 CVE 취약점을 분석하여 실제 익스플로잇 가능성과 위험을 판단합니다.
  </Card>

  <Card title="서드파티 접근" icon="users" href="/ko/guides/playbooks/third-party-access">
    교차 계정 접근을 매핑하고 분석하여 내부 대 외부 서드파티 관계를 파악하고 위험하거나 오래된 접근 경로를 표시합니다.
  </Card>

  <Card title="주간 정책 드리프트 평가" icon="clipboard-check" href="/ko/guides/playbooks/weekly-policy-drift-assessment">
    작성된 액세스 제어 정책과 실제 클라우드 설정 간의 격차를 자동으로 확인하여 편차와 정책 드리프트를 점검합니다.
  </Card>
</Columns>