포스트모템과 학습

포스트모템은 감사 기록을 변경하지 않고 인시던트의 영향, 발생 경과, 원인, 대응, 복구 및 후속 조치를 설명합니다. FDAI는 인시던트 및 감사 데이터를 기반으로 결정론적 템플릿 초안을 생성하고, 필요에 따라 구성된 포스트모템 모델을 사용하여 내용을 보강할 수 있습니다.

초안에 포함되는 내용

• 인시던트 요약 및 검증된 영향.
• 시간순으로 정렬된 감사 타임라인 및 수명 주기 상태 전환.
• 근거에 기반한 근본 원인 및 기여 요인.
• 수행한 조치, 승인, 롤백 및 복구 근거.
• 효과가 있었던 사항, 실패한 사항 및 해결되지 않은 한계.
• 담당자가 지정된 시정 및 예방 후속 조치.

선택적 모델을 사용할 수 없는 경우에도 생성기는 템플릿 기반 초안을 반환합니다. 확인되지 않은 영향이나 원인을 임의로 만들어 내지 않습니다.

근거의 경계 유지

포스트모템은 감사 레코드와 인용을 참조하지만 이를 변경하지 않습니다. 사람이 편집한 내용은 시스템이 생성한 기록과 구분하여 유지합니다. 누락된 근거는 ‘사용할 수 없음’으로 표시하고, 해결되지 않은 가설은 확정된 사실로 취급하지 않습니다.

학습 루프

학습 추출기는 반복되는 상관관계 키, 근본 원인, 성공적인 작업 유형, 오버라이드, 롤백 및 사람의 승인 패턴을 식별할 수 있습니다. 이러한 결과는 규칙, 런북 또는 지식 항목의 후보가 되며, 후보 자체는 실행되거나 적용되지 않습니다.

각 후보에는 출처 정보가 포함되어야 하며 스키마 검증, 검토, 회귀 테스트, 섀도 모드 검증 및 승격 승인 단계를 통과해야 합니다. 학습 루프는 활성 카탈로그를 직접 수정하지 않습니다.

검토 절차

1. 인시던트 범위, 심각도 및 검증된 영향을 확인합니다.
2. 감사 타임라인을 외부 근거와 대조하여 일치 여부를 확인합니다.
3. 근본 원인, 기여 요인 및 탐지 공백을 구분합니다.
4. 남아 있는 영향을 포함하여 롤백 및 복구 결과를 기록합니다.
5. 후속 조치 담당자를 지정하고 완료 여부를 측정할 수 있는 근거를 정의합니다.
6. 재사용 가능한 교훈을 관리되는 카탈로그 또는 런북 워크플로를 통해 제출합니다.

다음 단계

알아볼 내용	문서
인시던트가 종료되는 방법	인시던트 관리
근본 원인 분석이 근거를 유지하는 방법	근본 원인 분석
판단을 재구성하는 방법	감사 로그 읽기
포스트모템 절차	포스트모템 절차 런북