Audit log 감사 로그

접근이나 변경 등 보안상 중요한 활동을 추적하도록 남기는 기록.

감사 로그는 시스템의 접근과 작업 같은 사건을 시간순으로 남긴 기록입니다. 누가 어떤 대상에 어떤 동작을 했는지 추적하는 근거를 제공하지만 기록 범위는 설정과 제품에 따라 다릅니다.

변경 이력을 나중에 대조할 수 있도록 남기는 기록입니다. 단순한 현재 상태 표시나 모든 통신의 원문 보관과는 다릅니다.

NAS의 로그인, 파일 접근 및 관리자 변경 이력을 설명할 때 사용합니다.

기록이 없다는 것만으로 사건이 없었다고 단정하지 않습니다. 수집 대상과 보관 기간, 시간 동기화 및 로그 접근 권한이 함께 중요합니다.

모든 시스템 로그가 곧 감사 로그인 것은 아니다.

인증, 권한 변경과 데이터 접근 같은 사건을 추적하는 데 사용합니다. 어떤 사건을 기록하는지와 시각의 신뢰도, 변경 방지 및 접근 범위가 중요합니다.

관리자 권한 부여와 문서 공유 변경을 기록하고 승인 이력과 실제 활동을 대조하는 경우입니다.

오류 로그는 프로그램의 문제 진단, 감사 로그는 행위 추적에 초점을 둘 수 있습니다. 원본 기록과 이를 모은 SIEM의 분석 결과도 서로 다른 자료입니다.

로그가 있다는 사실만으로 기록의 완전성과 무결성이 보장되지는 않습니다. 개인정보와 비밀값을 불필요하게 남기지 않고 보관 기간과 조회 권한 및 수집 누락을 관리합니다.