[자세한 설명] Microsoft 365 감사 로그의 유형, 획득 방식, 저장 방식은 무엇인가요?

1. Microsoft 365 감사 로그의 종류

Microsoft 365에서는 다양한 작업이 감사 로그로 기록됩니다. 주요 유형은 다음과 같습니다:

사용자 활동 기록

사용자가 취한 작업(예: 파일 보기, 편집, 삭제)을 기록합니다.
SharePoint Online, OneDrive, Teams 등에서 활동을 추적하세요.

관리자 활동 기록

관리자가 수행한 설정 변경 및 권한 관리 작업 이력을 기록하세요.
여기에는 Exchange Online, Azure AD, Intune과 같은 관리 운영이 포함됩니다.

인증 및 접근 로그

사용자 로그인 기록과 인증 시도를 기록하세요.
Azure AD 감사 로그를 통해 비정상적인 로그인 시도를 감지합니다.

이메일 관련 감사 기록

Exchange Online에서 이메일 상호작용 이력을 추적하세요.
이메일 전달 설정과 규칙 애플리케이션 상태 변경을 모니터링할 수 있습니다.

2. Microsoft 365 감사 로그 얻는 방법

감사 기록 얻는 방법

방법 1: Microsoft Purview 컴플라이언스 포털 사용

방법은 다음과 같습니다:
- 관리자 계정으로 Microsoft 365 관리자 센터에 로그인하세요.
- 왼쪽 메뉴에서 컴플라이언스를 선택하고 Microsoft Purview 컴플라이언스 포털을 엽니다.
- 감사 섹션을 열고 검색 기준을 설정하세요.
- "검색" 버튼을 눌러 해당 로그를 확인하세요.
결과를 내보내고 분석할 수도 있습니다.

방법 2: PowerShell 활용

PowerShell은 더 상세한 검색과 자동화를 가능하게 합니다. 방법은 다음과 같습니다:
PowerShell을 열고 다음 명령을 실행하여 Microsoft 365에 연결하세요.
• Connect-ExchangeOnline -UserPrincipalName < 관리자 계정>
- 감사 로그를 가져오는 명령을 실행합니다.
• 검색-UnifiedAuditLog -시작일 <시작일> -종료일 <종료일> -감사 이벤트 < 운영 > -결과 크기 1000
- 필요 시 CSV 파일로 내보내기.
• 검색-UnifiedAuditLog -시작일 <시작일> -종료일 <종료일> | Export-csv -경로 "C:\auditlog.csv" -NoTypeInformation

3. 감사 기록을 저장해야 하는 이유와 보관 기간은 얼마나 되는지

감사 기록 관리가 왜 중요한가

감사 로그의 적절한 저장은 다음과 같은 이유로 매우 중요합니다:

• 보안 사고 조사: 무단 접근이나 데이터 유출 시 증거로 사용.
  ·준수: 기업 지배구조 강화와 법률 및 규정(GDPR, J-SOX 등)을 준수합니다.
  - 비즈니스 프로세스 최적화: 사용자 운영 이력을 분석하여 비즈니스 흐름을 개선합니다.

Microsoft 365 감사 로그는 얼마나 오래 지속되나요?

Microsoft 365는 감사 로그가 얼마나 오래 보관되는지에 대해 다른 계획을 가지고 있습니다.

면허/보유 기간

마이크로소프트 365 E3/180

*Microsoft 365 E5/1 연식 (표준) 최대 10년 (연장 옵션)

마이크로소프트 365 비즈니스/180일

E5 플랜은 1년간의 로그 보존을 제공하며, 연장 옵션은 최대 10년까지 가능합니다. 귀사의 준수 요건에 따라 올바른 플랜을 선택하는 것이 중요합니다.

3-3. 감사 로그 저장 및 백업을 위한 권장 방법

Microsoft 365 감사 로그는 일정 기간 후 삭제되므로, 필요에 따라 외부 저장소나 보안 정보 및 이벤트 관리(SIEM)로 내보내는 것을 권장합니다.

권장 보관 방법

감사 로그는 다음과 같은 방식으로 저장할 것을 권장합니다:
- 로컬 또는 클라우드 저장소로의 내보내기
- SIEM 및 SOC 통합
실시간 모니터링 로그 관리 도구

결론

Microsoft 365 감사 로그는 보안과 준수를 강화하는 데 필수적인 정보입니다. 로그 유형을 이해하고, 적절한 검색 방법을 사용하며, 보존 기간을 설정하고, 필요에 따라 외부 도구와 함께 관리함으로써 조직의 정보 보안을 향상시킬 수 있습니다.
Microsoft 365를 운영할 때는 보안 조치가 제대로 갖춰져 있는지 확인하기 위해 감사 로그를 타이핑, 캡처, 저장하는 것을 반드시 확인하세요.

Colorkrew는 Microsoft 365 감사 로그를 지원합니다. 이 내용에 문제가 있으시면 언제든지 연락해 주세요.