감사 이벤트

감사 이벤트에 대해 설명합니다.

보안 감사는 인프라를 심층적으로 분석하고 검토하여 우려 영역과 위험 소지가 있는 관행을 드러내는 활동입니다. GitLab은 감사 프로세스를 지원하기 위해 GitLab 내의 다양한 동작을 추적할 수 있는 감사 이벤트를 제공합니다. GitLab은 포괄적인 보고서를 생성하여 Owner와 관리자가 감사인에게 대응하도록 지원합니다. 이러한 감사 보고서의 범위는 필요에 따라 달라집니다. 예를 들어 감사 이벤트를 사용하여 다음을 추적할 수 있습니다. GitLab 프로젝트에서 특정 사용자의 권한 수준을 누가 언제 변경했는지. 누가 언제 새 사용자를 추가하거나 사용자를 제거했는지. 이러한 이벤트는 감사에서 위험을 평가하고, 보안 조치를 강화하고, 인시던트에 대응하고, 컴플라이언스를 준수하는 데 활용할 수 있습니다. GitLab이 제공하는 감사 이벤트의 전체 목록은 감사 이벤트 유형 을 참고합니다. 예를 들면 다음과 같습니다. 특정 로깅 기능의 증적을 요구하는 외부 감사인에게 제출할 감사 이벤트 보고서를 생성합니다. 분기별 액세스 검토를 위해 모든 사용자의 그룹 및 프로젝트 멤버십을 보여 주는 보고서를 제공하여 감사인이 조직의 액세스 관리 정책 준수 여부를 확인하도록 합니다. 감사 이벤트는 기한 없이 보존됩니다. 보존 기간이 정해져 있지 않으므로 모든 감사 이벤트를 사용할 수 있습니다. 사전 요구 사항 # 특정 유형의 감사 이벤트를 보려면 최소 권한이 필요합니다. 그룹에 속한 모든 사용자의 그룹 감사 이벤트를 보려면 해당 그룹에 대한 Owner 권한 이 있어야 합니다. 프로젝트에 속한 모든 사용자의 프로젝트 감사 이벤트를 보려면 해당 프로젝트에 대한 Maintainer 권한 이상이 있어야 합니다. 그룹 또는 프로젝트에서 본인이 수행한 동작에 대한 그룹 및 프로젝트 감사 이벤트를 보려면 해당 그룹 또는 프로젝트에 대한 Developer 권한 이상이 있어야 합니다. Auditor 액세스 수준 을 가진 사용자는 모든 사용자의 그룹 및 프로젝트 이벤트를 볼 수 있습니다. 감사 이벤트 보기 # 감사 이벤트는 그룹, 프로젝트, 인스턴스, 로그인 수준에서 볼 수 있습니다. 각 수준은 서로 다른 감사 이벤트를 기록합니다. 로그인 감사 이벤트 # 로그인 성공 이벤트는 모든 티어에서 제공되는 유일한 감사 이벤트입니다. 로그인 성공 이벤트를 보려면 다음 단계를 수행합니다. 오른쪽 상단 모서리에서 아바타를 선택합니다. 프로필 편집 을 선택합니다. 왼쪽 사이드바에서 액세스 > 인증 로그 를 선택합니다. 유료 티어로 업그레이드하면 감사 이벤트 페이지에서도 로그인 성공 이벤트를 볼 수 있습니다. 그룹 감사 이벤트 # 그룹의 감사 이벤트를 보려면 다음 단계를 수행합니다. 상단 바에서 검색 또는 이동 을 선택하고 그룹을 찾습니다. 왼쪽 사이드바에서 보안 > 감사 이벤트 를 선택합니다. 동작을 수행한 프로젝트 멤버(사용자)와 기간으로 감사 이벤트를 필터링합니다. 그룹 감사 이벤트는 그룹 감사 이벤트 API 로도 조회할 수 있습니다. 그룹 감사 이벤트 쿼리의 created_after 및