포스트모템과 학습

포스트모템은 감사 기록을 고쳐 쓰지 않으면서 영향, 시간 순서, 원인, 대응, 복구, 후속 조치를 설명합니다. FDAI는 인시던트와 감사 데이터로 정해진 형식의 초안을 만들고, 필요하면 설정된 포스트모템 모델로 내용을 보강할 수 있습니다.

초안에 담기는 내용

• 인시던트 요약과 확인된 영향.
• 순서대로 정리한 감사 타임라인과 상태 전환.
• 근거가 뒷받침하는 근본 원인과 기여 요인.
• 실행한 작업, 승인, 롤백, 복구 근거.
• 잘 통한 점, 실패한 점, 아직 남아 있는 한계.
• 담당자가 정해진 시정 조치와 예방 조치.

선택 사항인 모델을 쓸 수 없어도 생성기는 형식에 맞춘 초안을 돌려줍니다. 빠진 영향이나 원인을 지어내지는 않습니다.

근거의 경계를 지킵니다

포스트모템은 감사 기록과 인용을 참조할 뿐 바꾸지 않습니다. 사람이 손댄 부분은 기계가 남긴 기록과 구분됩니다. 빠진 근거는 확인 불가로 표시하고, 아직 확정되지 않은 추정은 가설 그대로 남겨 둡니다.

학습 루프

학습 추출기는 반복되는 상관관계 키, 근본 원인, 성공한 작업 유형, 오버라이드, 롤백, 사람 승인 패턴을 찾아낼 수 있습니다. 그 결과는 룰, 런북, 지식 항목의 후보가 되며 아직 작동하지는 않습니다.

후보에는 출처가 함께 담기고, 스키마 검사와 검토, 회귀 테스트, 관찰 모드, 승격 기준을 모두 거쳐야 합니다. 학습 루프가 운영 중인 카탈로그를 직접 고치는 일은 없습니다.

검토 절차

1. 인시던트 범위, 심각도, 확인된 영향을 점검합니다.
2. 감사 타임라인과 외부 근거를 서로 대조합니다.
3. 근본 원인, 기여 요인, 탐지 공백을 구분합니다.
4. 남은 영향까지 포함해 롤백과 복구 결과를 기록합니다.
5. 후속 조치 담당자와 완료를 확인할 수 있는 근거를 정합니다.
6. 다시 쓸 만한 교훈은 관리되는 카탈로그나 런북 절차로 제출합니다.

다음 단계

알아볼 내용	문서
인시던트가 종료되는 방법	인시던트 관리
근본 원인 분석이 근거를 유지하는 방법	근본 원인 분석
판단을 재구성하는 방법	감사 로그 읽기
포스트모템 절차	포스트모템 절차 런북