Audit 개요

Alpacon은 워크스페이스에서 일어난 일을 빠짐없이 기록합니다. 나중에 누가 어느 서버에 접속해 무엇을 실행했는지, 민감한 요청을 누가 승인했는지, 각각 언제 일어났는지 확인할 수 있습니다.

사이드바의 Audit 섹션에서 이 기록을 한곳에 모아 볼 수 있습니다.

이 섹션의 구성

세션

Sessions은 범위와 기간이 정해진 작업별 접근 권한을 기록합니다. 누가 작업을 요청하고 승인했는지, 작업 범위가 어디까지였는지, 어떻게 종료됐는지 확인할 수 있습니다.

Events

Events 그룹에는 세션 중에 일어난 개별 활동이 모입니다. 각 페이지에서 이벤트 유형별로 자세히 확인하세요.

  • Websh: 서버에 연 터미널 세션과 접속자, 접속 시각, 실행한 명령어
  • Sudo: 서버별 특권 명령어의 실행을 허용받은 사람과 권한이 부여된 경위
  • Commands: 서버에 보낸 명령어와 실행 결과, 검증 결과
  • File transfers: WebFTP로 업로드하거나 다운로드한 파일과 전송한 사람, 전송 위치

거버넌스

Governance 그룹은 워크스페이스 수준의 결정을 다룹니다. 그룹 안의 각 페이지는 열 수 있는 역할에만 표시됩니다.

  • Approvals: 과거의 승인 결정과 요청 내용, 검토자, 결과, 제시된 사유
  • Activity log: Events 그룹에 속하지 않는 워크스페이스 수준의 이벤트인 로그인, 권한 변경, 설정 업데이트, 리소스 접근
  • External access: Alpacon을 거치지 않고 서버에 들어온 로그인의 검토 대기열, 상시 허용 항목, 기간별 탐지 범위와 증거. reviewer, auditor, security_admin, admin 역할에 표시

권한에 따라 보이는 화면이 다릅니다

Audit 섹션은 모든 사용자에게 표시되지만, 메뉴 이름과 목록에 표시되는 항목은 역할에 따라 달라집니다.

일반 사용자

사이드바에는 “Sessions”와 “Events.” 대신 내 세션과 내 이벤트가 표시됩니다. 각 페이지에는 자신이 요청한 세션, 부여받은 sudo 권한, 실행한 명령어, 전송한 파일처럼 본인과 관련된 활동만 나옵니다.

Governance 그룹의 페이지를 열 수 있는 역할(예: External access를 여는 reviewer나 auditor)이 없으면 Governance 그룹은 사이드바에 표시되지 않습니다.

관리자

사이드바에는 세션 기록, 이벤트, 거버넌스가 표시됩니다. 각 페이지에서는 자신의 활동뿐 아니라 워크스페이스 전체의 기록을 볼 수 있습니다. 거버넌스에서는 모든 승인 내역과 워크스페이스 활동 로그를 볼 수 있습니다.

일반 사용자에서 나중에 관리자로 승격되면 같은 Audit 메뉴에 항목이 더 표시됩니다. 메뉴 구조는 그대로입니다.

이런 질문이 떠오를 때 찾아보세요

보안 검토

  • 프로덕션 서버의 높은 권한을 부여받은 사람 확인
  • 이례적인 승인 패턴이나 반복된 로그인 실패 확인
  • 사고 발생 시간대에 계정이 수행한 작업 추적

운영

  • 실행됐어야 할 명령의 결과 조회
  • sudo 권한 부여나 범위 변경이 실제로 적용됐는지 확인
  • 서버의 설정 변경을 세션 및 작업자와 연결

규정 준수 보고

  • 누가 어느 서버에 언제 접속했는지 보고서 작성
  • 한 분기 동안의 변경 승인 내역 조회
  • 세션, 명령, 승인 기록의 보존용 사본 확보

사용자 본인 확인

  • 본인의 Websh 세션을 재생해 이전에 실행한 명령 찾기
  • 본인이 요청한 파일 전송이나 sudo 요청이 실제로 완료됐는지 확인

팁

목적에 맞는 페이지를 선택하세요. “이 명령은 누가 실행했나요?” → Commands. “이 세션에서는 어떤 작업을 했나요?” → Sessions. “이 요청은 누가 승인했나요?” → Approvals. “Alpacon을 거치지 않고 로그인한 사람이 있나요?” → External access.

스크롤하기 전에 필터를 적용하세요. 대부분의 페이지에서 사용자, 서버, 범위, 날짜로 필터링할 수 있습니다. 먼저 조회 범위를 좁히세요.

Audit는 알림 기능이 아닙니다. 이 섹션에서는 작업이 끝난 뒤 기록을 검토합니다. 진행 중인 작업을 실시간으로 확인하려면 사이드바의 Execution 그룹에서 Live activity를 확인하세요.

최종 수정: