알림은 대응이 아니다
새벽 3시의 완벽한 대시보드도 결국 그걸 읽을 사람을 깨웁니다. 산 것은 가시성이지 수면이 아닙니다.
해답
더 좋은 툴, 필요조건이지 충분조건은 아닙니다
좋은 모니터링은 갖춰야 합니다. 다만 모니터링은 건물에 불이 났다고 알려줄 뿐, 단 한 번도 호스를 든 적이 없습니다.
툴이 늘면 알림 피로도 는다
새 툴은 저마다 알림을 데려옵니다. 어느 선을 넘으면 팀은 채널을 음소거합니다 — 그때부터는 훌륭한 대시보드를 가진 채로 눈이 먼 상태입니다.
giip FDE Ops는 대신 이렇게 합니다
FDE Ops는 보기만 하지 않고 대응합니다. 탐지·분류·조치가 엔터프라이즈 거버넌스 아래에서 상시로 돌아가고, 에스컬레이션 경로는 직접 정의합니다. 대시보드는 그대로 두고, 새벽 3시의 기상만 없애면 됩니다.