KEV 발견 및 분석

안녕 Pleri, 매일 보안 분석가로서 클라우드의 모든 KEV 취약점에 대한 Jira 티켓을 만들어줘. KEV의 영향을 받는 자산당 1개의 티켓이어야 해.

환경의 모든 KEV에 대한 티켓이 생기도록 이 작업을 처음 한 번 실행해줘.

이 일일 작업이 실행될 때마다, 이 일일 점검으로 업데이트될 수 있도록 Slack에 요약을 보내줘.

구조

제목: Pleri Security - {Exploitable 또는 KEV Exploited} {CVE ID} found on {asset name} in {cloud} {resource type}

요약 테이블: KEV 상태, 날짜, CVSS, 랜섬웨어 사용, 노출을 포함한 CVE 세부 정보

자산 정보 테이블: 소유자 식별이 포함된 자산 세부 정보 (태그/메타데이터에서)

맥락적 위험 평가: 근거가 포함된 위험 등급

수정 권장 사항: 선호 옵션으로 수정 지침 제공

완화 옵션: 즉각적인 수정이 불가능할 경우 구현할 수 있는 완화 제어가 있다면 제공

검증 단계: 수정 전후 검증 명령

익스플로잇 인텔리전스: 공개 익스플로잇 및 활성 악용 상태

IAM 블래스트 반경 분석: 신원 권한 및 횡이동 위험

출처: NVD/CISA 링크, 클라우드 자산 포털 링크, Plerion 플랫폼 참조

형식 요구사항:

구조화된 데이터에 테이블 사용

코드 블록에 검증 명령 포함

요약에 모든 핵심 위험 지표 표시

Plerion 데이터 소스 참조

실행 가능하고 엔지니어 친화적으로 유지