02한 장면으로 보는 판단
새벽 2시 서버실 출입, 정책과 다릅니다
○○ 데이터센터 B동
- 현장
협력사 계정으로 서버실 출입이 기록됩니다. 작업 예정표에는 없는 시간입니다.
- AEGIS
출입 카드, 작업 승인 목록, 역할 정책을 대조해 "승인된 작업 없음, 평소 출입 시간대 아님"을 근거로 위험 이벤트로 올립니다.
- AEGIS
같은 계정의 원격 접속 기록을 함께 보여 주고, 판단을 바꾸지 않는 독립 검토자에게 넘깁니다.
- 보안 담당·검토자
긴급 장애 대응으로 확인되어 예외를 승인합니다. 승인자와 사유가 함께 남습니다.
- AEGIS
예외 기록을 해시로 묶어 위변조 확인이 가능한 감사 기록으로 보관하고, 작업 예정표 등록 누락을 개선 과제로 올립니다.
결과막을 것과 허용할 것을 사람이 정하되, 그 판단 과정은 나중에 누구라도 확인할 수 있게.
- time
- 02:15:08 KST
- inputs
- 접근·인증 이벤트 · 역할·정책
- model
- access-policy v3.0
- confidence
- 0.95
- decision
- 긴급 작업 예외 승인 (2인)
- approved
- 보안 담당·검토자
- sha256
- d6edf982da…b4cd3b
이전 기록과 해시로 연결