[용어](Cybersecurity) Audit Log - 감사 로그

분류: 사이버보안 (Cybersecurity), 보안 관제 및 사고 대응
감사 로그(Audit Log)는 보안과 관련된 시계열 기록으로, 특정 작업, 절차 또는 이벤트에 영향을 미친 활동의 순서를 입증하는 문서화된 증거를 제공한다. 일반적인 시스템 로그가 일상적인 운영 데이터를 기록할 수 있는 반면, 감사 로그는 특히 보안 및 규제 준수와 관련된 이벤트를 캡처하도록 설계되었다. 감사 로그는 '누가' 시스템에 접속했는지, '어떤' 작업을 수행했는지, '언제' 그 작업이 일어났는지, 그리고 그 작업이 '성공'했는지 여부를 기록한다. 감사 로그의 전형적인 항목에는 인증 성공 및 실패 시도, 권한 변경, 파일 삭제 및 관리자 명령 등이 포함된다. 감사 로그는 무단 접근 탐지, 보안 침해 조사(포렌식), 그리고 GDPR이나 SOC2와 같은 법률 및 표준 준수를 입증하는 데 필수적이다. 무결성을 보장하기 위해 감사 로그는 안전하게 저장되어야 하며 수정으로부터 보호되어야 한다. 공격자들이 자신의 활동을 숨기기 위해 가장 먼저 삭제를 시도하는 대상이 로그이기 때문이다.

이 영상은 사이버이지(CyberEzy)에서 용어를 선택하고 정의를 생성, 가공한 다음 NotebookLM의 "동영상 개요"로 제작된 영상입니다.

#감사로그 #AuditLog #보안로깅 #규제준수 #포렌식증거 #감사추적 #데이터무결성 #시스템감사 #접근로그 #보안모니터링 #사고조사

Видео [용어](Cybersecurity) Audit Log - 감사 로그 канала CyberEzy 사이버이지