알림 수신 시 대응 절차
증상별 대응
ScanRole AssumeRole 오류
증상: Lambda 로그에AccessDenied 또는 is not authorized to perform: sts:AssumeRole
스캔 타임아웃
증상: 컴플라이언스 스캔이 시간 초과 (제한: 900초)컴플라이언스 스캔은 계정당 리소스 수가 많을수록 시간이 오래 걸립니다. 메모리 증가(기본 3008MB) 시 CPU도 비례 증가하여 속도가 향상됩니다. 변경이 필요한 경우 BSG Partners에 문의하세요.
Security Hub 미활성
증상: Security Hub Findings 수집에서SecurityHub is not enabled
조치:
- 대상 계정 AWS 콘솔 → Security Hub → 활성화
- GuardDuty, Inspector 통합 서비스도 활성화 권고
- 활성화 직후 Findings가 없을 수 있음 (24시간 후부터 수집 시작)
Glue ETL 실패
대시보드 데이터 미반영
증상: 스캔은 성공했으나 대시보드에 최신 데이터 미표시 확인 순서:- S3에 데이터 존재 확인 → 데이터가 없으면 Glue ETL 실패가 원인
- Athena에서 쿼리 실행 → 결과가 0건이면 데이터 처리 단계 문제, Glue ETL 재실행 필요
- QuickSight 연결 확인 → 연결 실패 시 권한 설정 확인
- 브라우저 새로고침 → 대시보드는 실시간 쿼리 방식이므로 새로고침만으로 최신 데이터 표시
전체 실행 타임아웃
증상: Step Functions 실행이 2시간 초과긴급 연락
위 조치로 해결되지 않거나 시스템 장애가 지속되는 경우, BSG Partners 기술 지원에 연락하세요. 장애 상황을 전달할 때 다음 정보를 함께 공유하면 신속한 대응이 가능합니다:- Step Functions 실행 ARN
- 실패한 단계와 오류 메시지
- 장애 발생 시각