감사 구성 및 모니터링

Windows 탐색기와 IIS 스냅인, MMC(Microsoft Management Console)를 사용하여 웹 서버에 관련된 이벤트를 모니터링하고 특정 파일이나 디렉터리에 대한 보안상의 결함을 확인할 수 있습니다. 감사에 대한 자세한 내용은 Windows 설명서를 참조하십시오. 여기서는 디렉터리나 파일 액세스 및 서버 이벤트에 대한 감사 구성을 위한 절차 정보를 제공합니다.

IIS 로깅에 대한 자세한 내용은 사이트 활동 로깅을 참조하십시오.

그룹 정책 스냅인 설치

이 항목에 설명된 감사 기능을 사용하려면 그룹 정책 스냅인을 설치해야 합니다. 이 스냅인은 컴퓨터 관리 콘솔에 포함되어 있지 않으며, 그룹 정책 스냅인에 대한 새 콘솔을 만들어야 합니다. MMC 스냅인 추가에 대한 자세한 내용은 Windows XP 설명서를 참조하십시오.

새 MMC 콘솔을 작성하고 그룹 정책 스냅인에 추가하려면

시작을 클릭한 다음 실행을 클릭합니다. 실행 대화 상자에서 mmc를 입력합니다. 새 MMC 콘솔이 시작됩니다
파일 메뉴에서, 스냅인 추가/제거를 선택합니다.
스냅인 추가/제거 대화 상자에서 추가를 클릭합니다.
독립형 스냅인 추가 대화 상자의 사용 가능한 스냅인 목록에서 그룹 정책을 선택하십시오. 추가를 클릭합니다.
그룹 정책 개체 선택 대화 상자에서, 마침을 클릭하여 로컬 컴퓨터를 감사하거나, 감사하고자 하는 컴퓨터에 찾아보기를 클릭하십시오.
찾아보기를 클릭하면, 7단계를 진행하고 그렇지 않으면 9단계로 갑니다.
그룹 정책 개체 찾아보기 대화 상자에서, 컴퓨터 탭을 클릭하고, 다른 컴퓨터를 클릭하여 감사하고자 하는 컴퓨터를 찾아보고, 확인을 클릭합니다.
그룹 정책 개체 선택 대화 상자에서, 마침을 클릭합니다.
독립형 스냅인 추가 대화 상자를 닫습니다.
확인을 클릭합니다.
콘솔 메뉴에서, 저장을 선택하여 하드디스크에 새 콘솔을 저장합니다. 이것이 감사 기능을 구성하도록 사용하는 콘솔입니다.

다른 계정에서 감사를 구성할 수 있게 하려면

기본적으로는 Administrator 그룹의 구성원만이 감사를 구성할 수 있는 권한을 갖습니다. 다른 사용자 계정에 대해 서버 이벤트의 감사를 구성하는 작업을 대리 수행할 수도 있습니다. 다른 계정에서 감사를 구성할 수 있게 하는 방법은 다음과 같습니다.

작성한 그룹 정책 콘솔에서 다음 메뉴를 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 사용자 권한 할당의 순서로 확장합니다.
감사 및 보안 로그 관리를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
감사 및 보안 로그 관리 대화 상자에서 추가를 클릭합니다.

참고 추가 단추가 흐리게 표시될 때는 로컬 정책에서 제외 확인란을 선택하면 됩니다.

목록에서 적합한 사용자 또는 사용자 그룹을 선택하고 추가를 클릭합니다. 확인을 클릭합니다.

디렉터리 또는 파일 액세스를 감사하려면

다음 감사 기능을 사용하려면 파일 시스템이 NTFS로 설정되어야 합니다. NTFS를 사용한 파일 보안을 참조하십시오.

Windows 탐색기를 사용하여 감사할 디렉터리나 파일을 지정하고 해당 속성 시트를 엽니다.
보안 탭을 선택합니다.

참고 보안 탭이 표시되지 않으면 서버의 파일 시스템이 FAT(으)로 설정된 것입니다. 파일 시스템을 NTFS로 변환하는 방법에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

고급 단추를 클릭합니다. 고급 보안 설정 대화 상자에서 감사 탭을 클릭합니다.
감사할 컴퓨터나 사용자, 그룹을 추가하려면 추가를 클릭합니다. 목록에서 사용자, 연락처, 그룹 또는 컴퓨터를 선택하고 확인을 클릭합니다.
감사 항목 대화 상자에서 액세스 아래의 적합한 옵션을 선택합니다. 이 옵션에 대한 자세한 내용은 Windows 설명서를 참조하십시오.
감사할 리소스 범위를 변경하려면 적용 대상 드롭다운 목록에서 감사 수준을 선택합니다. 이 수준에 대한 자세한 내용은 Windows 설명서를 참조하십시오.
선택한 범위에 해당하는 개체만 감사하려면 이 컨테이너에 있는 개체 및/또는 컨테이너에만 이 감사 항목 적용 확인란을 선택합니다. 이 확인란을 선택하면 선택한 범위 안에서 만들어지고 그 범위 밖에서 실행되는 개체에 대한 감사가 중지됩니다.

참고

감사 작업에는 컴퓨터 리소스가 사용되므로, 최적의 서버 성능을 위해서는 필요한 경우에만 감사를 적용해야 합니다. 예를 들어, 특정 디렉터리 안에 파일이 100개 있을 때 그 중 몇 개만 감사하려면 전체 디렉터리에 대해 감사를 설정하지 말고, 해당 파일에 대해서만 감사를 설정해야 합니다.
디렉터리나 파일을 공유함으로써 디렉터리나 파일 액세스 감사를 원격으로 구성할 수 있습니다. 원격 사용자는 앞에서 설명한 절차에 따라 작업을 수행할 수 있습니다. 디렉터리나 파일 공유에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

서버 이벤트 감사를 구성하려면

형성된 그룹 정책 콘솔에서 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책의 순서대로 메뉴를 확장합니다.

참고 PDC(주 도메인 컨트롤러)나 BDC(백업 도메인 컨트롤러)의 도메인에 대한 보안 정책을 구성하려면 로컬 정책 대신 도메인 정책을 클릭합니다.

세부 정보 창에서 감사할 이벤트를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.

감사 정책 변경 속성

필요에 따라 확인란을 선택하거나 지웁니다. 감사 옵션에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

참고 옵션이 사용할 수 없는 상태이면 로컬 정책에서 제외 확인란을 선택하면 됩니다.

확인을 클릭합니다.