조사와 보고는 자동화하되, 차단이나 설정 변경 같은 실제 인프라 변경은 관리자가 보고서를 검토·승인한 뒤에만 실행되도록 분리하세요. 수집 에이전트에도 로그 읽기 권한과 AWS·Azure 등 대상 환경의 실행 권한을 구분해 최소한으로 부여합니다. GIIP AI Security Operations는 자동 차단을 하지 않고, 관리자 승인과 부여된 에이전트 권한 범위 안에서만 초기 대응을 실행합니다.
조사와 보고만 자동 진행하며, 차단·설정 변경은 관리자가 보고서를 승인한 뒤 에이전트에 부여된 권한 범위 안에서만 실행합니다.
조사 범위는 연결된 로그, 보존 기간, 수집 에이전트에 부여된 권한에 따라 달라집니다. 연결되지 않은 로그나 권한 밖 시스템은 대상이 아닙니다. 차단·설정 변경 등 대응은 자동 차단이 아니라 관리자 승인과 에이전트 권한 범위 안에서만 실행되며, 침해 여부 확인이나 피해 방지를 보장하지 않습니다.