질문 - Pleri, Your AI security engineer

클라우드 위험, 컴플라이언스 격차, 코드 보안 등 무엇이든 질문하시면 답변을 드리고 점들을 연결해 드립니다. 자주 받는 질문의 예시들입니다:

공개 자산

클라우드에 공개적으로 노출된 자산이 있나요?

취약점

취약점 관리 상태가 개선되고 있나요, 악화되고 있나요?

SLA 마감일에 다가오는 취약점

SLA에 다가오고 있는 클라우드 환경의 취약점이 있나요?

SLA 정책:
- 심각: <critical_severity_sla> 시간
- 높음: <high_severity_sla> 시간
- 보통: <medium_severity_sla> 시간
- 낮음: <low_severity_sla> 시간

경고 임계값 (사전 알림):
- 심각: <critical_severity_threshold> 시간
- 높음: <high_severity_threshold> 시간
- 보통: <medium_severity_threshold> 시간
- 낮음: <low_severity_threshold> 시간

SLA 마감일을 초과한 취약점

이미 SLA 마감일을 넘긴 클라우드 환경의 취약점이 있나요?

SLA 정책:
- 심각: <critical_severity_sla> 시간
- 높음: <high_severity_sla> 시간
- 보통: <medium_severity_sla> 시간
- 낮음: <low_severity_sla> 시간

공격 경로

클라우드 환경에 공격 경로가 있나요?

SOC 2

SOC 2에 대해 실패하는 컨트롤/테스트가 있나요?

표시 더 많은 예시

수정

<취약점 ID>를 수정하는 데 도움을 주세요

노트북

최신 macOS를 실행하지 않는 사람은 누구인가요?

로드맵

로드맵에 무엇이 있나요? 어떤 기능이 오나요?

개발자를 위한 안내 수정

완전히 이해하지 못한 발견이 있고 시간이 부족합니다. 이 리소스의 발견을 검토하고 먼저 수정해야 할 것을 식별해 주세요.

현재 완화 시도: <간단한 메모 또는 "없음">
제약 조건: <예: 변경 동결 기간, 다운타임 불가 등>

지금 바로 적용할 수 있는 명확하고 단계별 수정 방법을 안내해 주세요.

구현 계획/변경 관리 (CAB)

이 수정을 위한 CAB 준비 변경 계획이 필요합니다.
발견 ID: <목록>
비즈니스 목표: <예: PCI 컴플라이언스 유지, 다운타임 없음>
계획된 창: <날짜/시간>
관련 팀: <이름/역할>

다음을 생성해 주세요:
1. 고수준 변경 설명 및 정당성
2. 소유자, 시작-종료 시간, 롤백 단계가 포함된 상세 구현 단계
3. 변경 전후 검증 체크
4. 커뮤니케이션 계획
5. 완화 참고 사항이 포함된 Low/Med/High 위험 평가

정기적으로 확인하고 싶은 것이 있으면 알려주세요. 작업 목록에 추가하고, 주시하다가 중요할 때 업데이트해 드리겠습니다. 다시 물어볼 필요 없습니다.

플레이북

스킬

질문