보안 감사 관리
로그인·설정 변경·접근 거부 같은 보안 사건을 세고, 이상한 움직임(잇단 로그인 실패 등)을 알리고, 그 기록이 고쳐지지 않았는지 검사합니다.
필요: 관리자(admin) · 장비에서 보안 감사 기록이 켜져 있어야 합니다
메뉴: 관리 › 보안 감사설명
새로고침 으로 숫자를 다시 받습니다. 로그인 실패가 많은 계정은 보안 화면에서 잠김 으로 보이고, 정해진 시간이 지나면 풀립니다.
설정 항목
| 이름 | 값 | 기본 | 설명 |
|---|---|---|---|
| 이벤트 통계 | 건수 | — | 전체 · 인증 · 설정 변경 · 접근 제어 · 이상 감지 · 드롭 이벤트. |
| 인증 통계 | 건수 | — | 로그인 성공·실패와 성공률. 실패가 갑자기 늘면 누군가 비밀번호를 맞혀 보고 있을 수 있습니다. |
| 이상 탐지 | 표시 | — | 활성 알람 · 잠긴 계정 · 총 이상 탐지 · 탐지 활성화. |
| 로그 체인 무결성 | 표시 | — | 기록 파일마다 앞 기록의 해시를 이어 붙여, 중간을 고치거나 지우면 체인 끊김 으로 드러납니다. 검증 파일 은 검사한 파일 수. |
동작
화면에 '모듈이 로드되지 않았거나 초기화되지 않았습니다' 가 뜨면 이 장비에서 보안 감사 기록이 꺼져 있는 것입니다. 장비 설정에서 기록 폴더를 지정해 켜야 합니다(설치·공급 담당자에게 문의).
막 켠 장비처럼 아직 검사할 기록 파일이 없으면 무결성 칸이 '무결성 검증 결과 없음' 과 함께 붉은 상태 글자로 나올 수 있습니다. 검증 파일 이 비어 있고(—) 체인 끊김 이 0 이면 고쳐진 기록이 있다는 뜻이 아니라 아직 검사할 것이 없다는 뜻입니다.