Audit
System Mode 전용 — 시스템 관리자가 플랫폼 전체의 감사 로그를 조회하고 컴플라이언스를 관리합니다.
System Mode의 Audit은 일반 Audit과 동일한 기능을 제공하지만, 특정 Domain에 국한되지 않고 플랫폼 전체 범위의 보안 이벤트를 수집·기록합니다.
일반 Audit과의 차이
| 구분 | Audit (일반) | Audit (System Mode) |
|---|---|---|
| 접근 대상 | Domain 관리자 | 시스템 관리자 |
| 관리 범위 | Domain 내 이벤트 | 플랫폼 전체 이벤트 (모든 Domain) |
| 접근 경로 | Signum → Audit | System Mode → Audit |
| 보존 정책 | Domain 보존 설정 | 플랫폼 기본 보존 정책 설정 |
접근 권한
System Mode는 시스템 관리자 권한이 필요합니다. 일반 Domain 관리자는 접근할 수 없습니다.
주요 기능
| 기능 | 설명 |
|---|---|
| 이벤트 수집 | 로그인·로그아웃, 권한 변경, 리소스 생성·삭제 등 모든 액션 자동 기록 |
| 불변 로그 | 수집된 이벤트 로그는 수정·삭제 불가 |
| 필터 검색 | 사용자, 이벤트 유형, 시간 범위, 리소스 기준 조회 |
| 로그 내보내기 | CSV / JSON 형식으로 로그 다운로드 |
| 보존 정책 | 로그 보존 기간(30일 / 90일 / 180일 / 365일) 설정 |
| 실시간 조회 | 최근 이벤트를 실시간으로 스트리밍 조회 |
기록되는 이벤트 유형
| 카테고리 | 이벤트 예시 |
|---|---|
| 인증 | 로그인 성공·실패, MFA 인증, 비밀번호 변경 |
| 접근 제어 | 역할 할당·해제, 정책 생성·수정·삭제 |
| 사용자 관리 | 사용자 생성·수정·삭제, 그룹 변경 |
| 리소스 | VM 생성·삭제, Cluster 변경, 스토리지 작업 |
| 보안 정책 | MFA 정책 변경, Session 정책 수정 |
| 키 관리 | KMS 키 생성·순환·파기 |
INFO
IAM 활동(사용자·역할·정책 변경)의 감사 로그는 IAM → Event Logs에서, 플랫폼 전체 시스템 이벤트는 이 페이지에서 관리합니다.