[S-23] 로그 전송 설정 관리
2025. 1. 3. 13:13ㆍ주통기/보안장비
728x90
점검내용
- 로그 서버에 저장될 로그 설정이 기관의 정책에 맞게 설정되어 있는지 점검
점검목적
- 보안장비와 연결된 로그 서버가 기관의 정책에 맞게 로그를 저장할 수 있도록 설정되어 있는지 확인하기 위함
보안위협
- 로그 서버에 기관의 정책에 맞게 로그를 보관하도록 설정되어 있지 않을 경우 비인가자의 공격 및 침입 사고가 발생했을 시 로그 검토나 사고 원인 분석이 어려워질 수 있음
판단기준
- 로그 서버에 저장될 로그가 기관 정책에 맞게 설정되어 있을 경우 양호
조치방법
- 기관의 정책에 맞게 로그 서버에 저장될 로그를 설정
728x90
'주통기 > 보안장비' 카테고리의 다른 글
| [S-25] 유해 트래픽 차단 정책 설정 (0) | 2025.01.03 |
|---|---|
| [S-24] NTP 서버 연동 (0) | 2025.01.03 |
| [S-22] 원격 로그 서버 사용 (0) | 2025.01.03 |
| [S-21] 보안장비 정책 백업 설정 (0) | 2025.01.03 |
| [S-20] 보안장비 로그 보관 (0) | 2025.01.03 |