보안 인시던트 중에 GitHub 지원이 어떻게 도움이 될 수 있는지 이해하기

GitHub 지원 보안 인시던트 중에 수행할 수 있는 작업과 수행할 수 없는 작업을 이해하고 조사하고 대응할 리소스를 찾아보세요.

이 기사에서

보안 인시던트에 관하여

보안 인시던트는 기업의 계정, 코드 또는 기타 데이터를 손상시킬 수 있는 이벤트입니다. 예를 들어 손상된 계정, 유출된 자격 증명, 예기치 않은 액세스 또는 무단 변경이 있습니다.

인시던트를 조사하고 대응하는 것은 셀프 서비스입니다. 인시던트가 발생하기 전에 엔터프라이즈 감사 로그 스트리밍, API 요청 이벤트 스트리밍 및 원본 IP 주소 공개를 사용하도록 설정합니다. 인시던트 응답자가 액세스할 수 있는 로그를 스토리지에 유지합니다.

중요

감사 로그 스트리밍에는 활성화한 시점부터의 활동만 포함됩니다. 인시던트 중에 사용하도록 설정해도 이전 활동은 복구되지 않습니다.

인시던트에 대비하고 대응하는 방법에 대한 지침은 다음을 참조하세요.

어떻게 GitHub 지원가 도움이 될 수 있는지

중요

인시던트가 발생하면 인시던트 대응 절차를 즉시 수행합니다. 먼저 액세스 제한, 손상된 자격 증명 정보 해지 또는 교체와 같이 인시던트에 적합한 작업으로 위협을 억제하는 데 집중합니다.

엔터프라이즈 수준의 격리 옵션은 기업에서 단일 로그인(Single Sign-On)의 보안 강화 및 엔터프라이즈에서 권한 부여 취소 또는 자격 증명 삭제을 참조하세요.

GitHub 지원는 GitHub의 기능 및 사용자에게 제공되는 데이터에 대한 질문에 답변할 수 있으므로 직접 활동을 조사하고 분석할 수 있습니다. GitHub 지원 는 사용자 대신 조사하거나 분석하지 않습니다.

이러한 기능을 사용하는 지침이 필요하거나 기능을 요청하려면 지원 티켓 만들기을 참조하세요.

GitHub 지원 는 지원 티켓을 통해 서면으로 모든 보안 관련 문제를 처리합니다.

관리되는 인시던트 대응 서비스 없음

GitHub 지원 는 인시던트 대응 프로세스에 참여하거나 이끌지 않습니다. 위협을 조사하고 차단하려면 GitHub의 감사 로그, 보안 및 액세스 관리 도구를 사용합니다.

되돌리기 또는 특정 시점 복원 없음

GitHub 지원 에서는 변경 내용을 되돌리거나, 삭제된 데이터를 복원하거나, 분기 또는 리포지토리를 인시던트 전의 특정 시점으로 롤백할 수 없습니다. 데이터 복구는 지원 범위를 벗어집니다.

리포지토리에 대한 변경 내용을 검토하려면 활동 보기를 사용합니다. 푸시, 병합, 강제 푸시 및 분기 변경과 같은 변경 내용의 자세한 기록을 확인하고 이러한 변경 내용을 커밋 및 인증된 사용자와 연결합니다. 활동 보기를 사용하여 리포지토리 변경 내용 보기을(를) 참조하세요.

로그 보존 없음

GitHub 지원 는 로그 또는 감사 데이터를 보존하거나, 보존 기간을 연장하거나, 귀하의 조사를 위해 보류하도록 요청을 수행할 수 없습니다. 지원 티켓을 열면 데이터를 사용할 수 있는 기간은 변경되지 않습니다. 조사를 위해 데이터를 유지하려면 데이터를 사용할 수 있는 동안 내보내거나 사용자가 제어하는 스토리지로 감사 로그 스트리밍을 미리 구성합니다.

추가 읽기