오탐이 잦지만 즉시 차단 시 업무 영향이 큰 신규 규칙의 도입 순서는?
신규 IPS 규칙 상태: 오탐 비율 미확정
업무 조건: 잘못된 차단은 서비스 중단을 유발
정답 3번
오탐이 많은 규칙을 즉시 차단 모드로 적용하면 정상 업무까지 중단될 수 있다. 먼저 탐지 모드에서 실제 트래픽을 관찰해 임계값과 예외를 조정한 다음, 오탐 수준을 확인하고 차단으로 전환해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23