N2SF-RA-M2: 원격접속 로그 보존 및 감사
원격접속 (Remote Access) · 제4장 통제
기본 정보
보안통제 설명
원격접속 활동 기록을 수집하여 정기 감사가 가능하도록 보존한다.
관련 로그 스키마 (4)
-
AIWAF 감사
medium
출발지IP와 관리자 로그인·로그아웃 감사 로그는 WAF 원격접속 활동 기록의 수집·보존 및 사후 감사에 활용될 수 있다.
-
QueryPie 서버 인증
high
CONNECT/DISCONNECT 기반의 서버 접속 로그는 원격접속 활동 기록 자체로서 보존 및 사후 감사 근거로 활용할 수 있다.
-
QueryPie 서버 세션
high
서버 세션 로그 자체가 원격접속 활동의 감사 기록이므로 원격접속 로그 보존 및 사후 감사 수행을 직접 지원한다.
-
윈도우 이벤트
medium
원격 로그온 유형과 관련 이벤트가 포함될 경우 원격접속 활동 기록을 수집·보존하여 사후 감사에 활용할 수 있다.