👾 업무용 Bot

✍️ Summary

• 보안 장비에서 발생하는 이벤트의 처리 자동화
• 업무 과정에서 자주 반복되는 작업을 Bot 명령어로 구성
• 완전 대화형 봇은 아님

📗 Content

• 보안 이벤트를 처리 하는 과정에서 자산 조회, 보안 장비 접근이 필요하며 생각보다 많은 시간이 소비됨
• cmdb
• packet dump
• edr
• bigdata solution
• anti virus
• ip, domain, hash 평판 정보 조회
• 프로젝트 진행을 위해 고민 했던점🧐
• 사용은 최대한 간단하게
• 나를 위해 만든게 아닌, 같이 일하는 사람을 위해
• 내가 관리 가능한 수준에서 벗어나지 않도록
• Bot과의 커뮤니케이션부분과 실제 기능 부분은 django App으로 분리
• 백그라운드 작업이 필요한 기능은 celery와 rabbitmq 활용

⭐ Result

• 반복 작업이 줄어듬
• 드라마틱하게 업무 효율이 증가하지 않음(일은 계속 추가됨)
• 기능은 계속 추가가 필요