보안 감사 기술을 사용하여 다양한 보안 관련 활동을 모니터링할 수 있습니다. 감사 작업은 디렉터리 및 파일 액세스 또는 서버 이벤트를 위한 감사 정책을 만드는 작업과 보안 로그를 모니터링하여 무단 액세스 시도를 감지하는 작업으로 구성되어 있습니다.
보안 로그를 구성하여 디렉터리 및 파일 액세스나 서버 이벤트, 또는 두 가지 모두에 대한 정보를 기록할 수 있습니다. 이러한 정보는 Windows 보안 로그에 기록됩니다. IIS 로깅 기능은 IIS에 특정 이벤트를 기록할 수도 있습니다. 이런 파일들을 정기적으로 검토하면 쉽게 침입당하거나 다른 보안 문제를 일으킬 수 있는 서버나 사이트의 영역을 찾아낼 수 있습니다. 이러한 로그 검토에 대한 자세한 내용은 무단 액세스 감지를 참조하십시오. IIS 로깅에 대한 자세한 내용은 사이트 활동 로깅을 참조하십시오.
디렉터리나 파일 수준에서 성공한 또는 성공하지 못한 액세스 시도를 모니터링할 수 있습니다. 여기에는 파일 읽기 및 쓰기, 디렉터리 검색과 같은 이벤트가 포함됩니다. 파일이나 디렉터리를 감사할 이벤트를 선택할 수 있습니다. 이 감사 수준은 Windows 탐색기를 사용하여 설정합니다. 자세한 내용은 감사 구성 및 모니터링을 참조하십시오.
중요 이러한 감사 기능을 사용하려면 서버의 파일 시스템을 NTFS로 구성해야 합니다. 파일 시스템 변환에 대한 내용은 Windows 설명서를 참조하십시오.
웹 서버 보안 정책을 바꾸고, 서버 컴퓨터를 종료하고, 웹 서버를 로그온 및 로그오프하는 등의 서버 차원 이벤트를 모니터링할 수 있습니다. 이벤트는 특정 디렉터리나 파일보다는 컴퓨터 전체를 감사합니다. 이 감사 수준은 Microsoft Management Console의 감사 정책을 사용하여 설정합니다. 자세한 내용은 감사 구성 및 모니터링을 참조하십시오.
웹 사이트나 FTP 사이트, 가상 디렉터리 또는 파일을 액세스하는 데 성공한 또는 성공하지 못한 시도를 모니터링할 수 있습니다. 여기에는 파일 읽기나 쓰기 같은 이벤트가 포함됩니다. 사이트, 가상 디렉터리 또는 파일을 감사할 이벤트를 선택할 수 있습니다. 이 감사 수준은 IIS 스냅인을 사용하여 설정합니다. 자세한 내용은 사이트 활동 로깅을 참조하십시오.