Security Monitoring IDS는 **최신 공격 위협에 대응하기 위해 탐지 정책과 패턴을 지속적으로 업데이트**하며 운영되고 있습니다.
**1. IDS 모니터링 및 분석 프로세스** IDS 이벤트는 단순 탐지에 그치지 않고, 아래의 단계별 절차를 통해 **보안 담당자의 상관 분석 및 검증**을 거쳐 고객에게 보고됩니다.

단계	설명
① 이벤트 탐지	IDS 장비에서 공격 시도나 의심 트래픽을 탐지
② 보안 담당자 분석	실시간으로 이벤트의 위험도 및 서비스 영향 여부를 판별
③ 결과 보고	영향이 있다고 판단될 경우, 분석 유형에 따라 보고서 생성 및 고객 전달

**2. IDS 보고서 유형**

구분	설명
분석 보고	고객 서비스에 영향이 있는 공격 탐지 시 상세 분석 보고서 제공
취약점 조치 권고	서비스 내 취약점이 식별되어 조치가 필요한 경우
침해 분석 보고	실제 침해 행위로 판단되어 긴급 대응이 필요한 경우

VPC 플랫폼에서는 "보안 로그 저장" 기능을 이용할 경우, Cloud Log Analysis(CLA)에서 IDS 탐지 로그를 확인할 수 있습니다.

자주하는 질문