주요정보통신기반시설 윈도우 서버 W-34 로그의 정기적 검토 및 보고

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-34 로그의 정기적 검토 및 보고 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

 

항목명		로그의 정기적 검토 및 보고
항목코드		W-34
위험도		상
점검내용		로그의 정기적 검토 및 보고 여부 점검
점검목적		정기적인 로그 점검을 통해 안정적인 시스템 상태 유지 및 외부 공격 여부를 파악하기 위함
보안위협		로그의 검토 및 보고 절차가 없는 경우 외부 침입 시도에 대한 식별이 누락될 수 있고, 침입 시도가 의심되는 사례 발견 시 관련 자료를 분석하여 해당 장비에 대한 접근을 차단하는 등의 추가 조치가 어려움 ※ 시스템 접속 기록, 계정 관리 로그 등 W-69(중) 점검 항목에서 설정한 보안 로그를 포함하여 응용 프로그램, 시스템 로그 기록에 대하여 주기적인 검토 및 보고가 필요함
판단기준	양호	접속기록 등의 보안 로그, 응용 프로그램 및 시스템 로그 기록에 대해 정기적으로 검토, 분석, 리포트 작성 및 보고 등의 조치가 이루어지는 경우
	취약	위 로그 기록에 대해 정기적으로 검토, 분석, 리포트 작성 및 보고 등의 조치가 이루어 지지 않는 경우
조치방법		로그 기록 검토 및 분석을 시행하여 리포트를 작성하고 정기적으로 보고함

 

■ 실습

해당 점검항목은 윈도우 서버의 로그(시스템 접속 기록, 계정 관리 로그 등)의 정기적 검토 및 보고 여부를 확인하여 양호/취약을 판단합니다. 이 점검항목 같은 경우에 보통 담당자 인터뷰를 통해 내용을 확인합니다. 정기적인 로그 검토 및 분석 주기 여부, 로그 분석에 대한 결과보고서 작성 여부 및 보고 여부 등 확인합니다. 그럼 윈도우 서버에서 설정된 항목을 보시겠습니다.

• 1. 로그 기록에 대한 정기적 검토 및 분석 실시

•   - 시작> 제어판> 관리 도구> 이벤트 뷰어
•   - 응용 프로그램 로그, 보안 로그, 시스템 로그 분석
•    ※ OS 구성에 따라 디렉토리 서비스 로그, 파일 복제 서비스 로그, DNS 서버 로그 등 분석

• 2. 로그 분석 결과에 대한 일일·월간 보고서 작성 및 보고

윈도우 서버 로그 확인

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.