반응형

Python 2

34. 엑셀과 파이썬, 그리고 약간의 API로 영향평가 현황을 정리했던 방법

개인정보 영향평가나 보안 점검을 여러 건 동시에 진행하다 보면“지금 뭐가 어디까지 되어 있는지” 현황을 정리하는 일 자체가 일이 된다.예전에 저는엑셀 파일 여러 개, 메일 스레드, 회의 메모를 왔다 갔다 하다가이걸 조금이라도 줄여보려고엑셀, 파이썬, 간단한 API 조합으로 현황 정리를 자동화해 본 적이 있다.1. 마스터 엑셀 정의: 프로젝트별 최소 필드만 정리먼저 한 일은“이력 관리의 기준이 될 엑셀”을 하나 만드는 거였다.각 평가·점검 건마다 다음 정도 필드를 두었다. • 고유 ID 또는 시스템명 • 담당 부서, 담당자 • 평가 유형 (신규, 정기, 사전검토 등) • 상태 (요청, 자료수신 중, 인터뷰 완료, 초안 작성, 검토 중, 완료 등) • 주요 일정 (요청일, 인터뷰일, 보고서 초안, 확정일)이..

자동화·툴·API 2025.12.12

28. 보안 운영 자동화, 어디부터 손대야 효율이 가장 잘 나오는지

보안 운영 자동화를 이야기하면사람들은 흔히 SOAR, 플레이북, 챗봇 같은거창한 그림부터 떠올린다.실제로는 그런 단계까지 가기 전에작은 자동화 몇 개만 잘 정리해도일상적인 운영 피로도가 눈에 띄게 줄어든다.보안·인프라 실무에서현실적으로 효과가 좋았던 자동화 출발점을몇 가지로 나눠서 정리해 본다.반복되는 리포트와 현황 집계부터 자동화하기가장 먼저 눈에 보이는 대상은주단위·월단위로 반복 작성하는 리포트들이다.예를 들어,방화벽/IPS/WAF 차단 로그 Top N계정 잠금·비밀번호 초기화 현황주요 자산 패치 적용률, 취약점 조치율DLP 정책 위반 건수, 승인/반려 통계이런 리포트는 대부분쿼리 → CSV/엑셀 → 정리 → 붙여넣기라는 패턴을 반복한다.이 부분은SIEM/로그 시스템의 스케줄러 기능Python 스크립..

자동화·툴·API 2025.12.10
반응형