13장 아이디 감사: 기본 개념

이 장에서는 아이디 감사 및 감사 제어의 바탕이 되는 개념에 대해 설명합니다. 감사 제어는 엔터프라이즈 정보 시스템 및 응용 프로그램 전체에 대한 감사와 준수를 모니터링하고 관리하는 작업에 사용될 수 있습니다.

아이디 감사 정보

Identity Manager에서는 아이디 데이터에 대한 전사적인 시스템 수집, 분석 및 응답으로 감사를 정의하여 내부 및 외부 정책과 규정 준수를 보장합니다.

회계 및 데이터 개인 정보 규정을 준수하는 것은 간단한 작업이 아닙니다. Identity Manager의 감사 기능은 기업에 맞는 준수 솔루션을 구현할 수 있도록 유연한 접근법을 제공합니다.

대부분의 환경에서는 서로 다른 그룹, 즉 감사를 주 업무로 하는 내부 및 외부 감사 팀과 감사를 일종의 소동으로 생각하는 비감사 직원이 규정 준수에 관련되어 있습니다. IT도 종종 내부 감사 팀의 요구 사항을 선택한 솔루션의 구현으로 전환하도록 돕는 역할로서 규정 준수에 관여합니다. 감사 솔루션을 성공적으로 구현하기 위한 핵심은 감사 외 직원의 지식, 제어 및 프로세스를 정확하게 수집하여 해당 정보의 적용을 자동화하는 것입니다.

아이디 감사의 목표

아이디 감사는 다음과 같은 방법으로 감사의 성능을 향상시킵니다.

Identity Manager 감사 정책 기능을 사용하면 위반에 대한 규칙(기준)을 정의할 수 있습니다. 규칙을 정의하면 시스템은 권한 없는 액세스 변경 또는 잘못된 액세스 권한 등 설정된 정책을 위반하는 조건을 검색합니다. 위반이 검색되면 시스템은 정의된 단계적 전달 체계에 따라 해당 사용자에게 즉시 알립니다. 사용자가 호출한 작업 또는 정책 위반에 의해 자동으로 호출된 작업 흐름은 위반을 수정(해결)할 수 있습니다.

감사자 보고서는 위험 상태의 신속한 분석을 위해 위반 및 예외에 대한 요약 상태 정보를 제공합니다. 또한 보고서 탭은 위반에 대한 그래픽 보고서를 제공합니다. 정의한 보고서 특성에 따라 각 차트를 사용자 정의하여 위반 내용을 자원, 조직 또는 정책별로 볼 수 있습니다.

보고서 영역을 사용하면 액세스 이력 및 권한, 기타 정책 위반에 대한 정보를 제공하는 세부적인 보고서와 차트를 정의할 수 있습니다. 시스템은 액세스 데이터 및 사용자 프로필 업데이트를 위해 보고 기능을 통해 안전하고 포괄적인 아이디 감사 추적을 지속적으로 수행합니다.

정기 액세스 검토를 수행하여 사용자 자격 레코드를 수집하고 검토가 필요한 자격을 결정할 수 있습니다. 그런 다음 이 프로세스는 검토하기 위해 보류 중인 요청을 지정된 입증인에게 알리고 요청에 대한 입증인의 작업이 완료되면 상태나 보류 중인 요청을 업데이트합니다.

아이디 감사 이해

Identity Manager에서는 사용자 계정 및 액세스 권한을 감사하는 기능과 준수를 유지 및 확인하기 위한 또 다른 기능, 즉 정책 기반 준수와 정기 액세스 검토 기능을 제공합니다.

정책 기반 준수

Identity Manager에서 관리자는 감사 정책 시스템을 사용하여 회사에서 모든 사용자 계정에 대해 설정한 요구 사항의 준수를 유지할 수 있습니다.

감사 정책을 사용하면 지속적 준수와 정기적 준수라는 서로 다른 두 가지의 보완적인 방식으로 준수를 보장할 수 있습니다.

이 두 기술은 Identity Manager 외부에서 프로비저닝 작업을 수행할 수 있는 환경에서 특히 보완적입니다. 기존 감사 정책을 실행하거나 사용하지 않는 프로세스에서 계정을 변경할 수 있으며 정기적 준수가 필요합니다.

지속적 준수

지속적 준수는 모든 준비 작업에 감사 정책이 적용되므로 현재 정책을 준수하지 않는 방식으로는 계정을 수정할 수 없음을 의미합니다.

감사 정책을 조직, 사용자 또는 모두에 할당하여 지속적 준수를 활성화합니다. 사용자에 대해 수행되는 모든 프로비저닝 작업은 사용자에게 할당된 정책을 평가합니다. 정책을 준수하지 않은 것으로 평가 결과가 나오면 준비 작업이 중단됩니다.

조직 기반 정책 집합은 계층적으로 정의됩니다. 모든 사용자에 대해 적용되는 조직 정책 집합은 한 개뿐입니다. 적용된 정책 집합은 가장 낮은 수준의 조직에 할당된 집합입니다. 예:


조직	직접 할당된 정책 집합	유효 정책
Austin	정책 A1, A2	정책 A1, A2
마케팅		정책 A1, A2
개발	정책 B, C2	정책 B, C2
지원		정책 B, C2
테스트	정책 D, E5	정책 D, E5
경리		정책 A1, A2
Houston		<없음>

정기적 준수

정기적 준수는 Identity Manager가 필요 시 정책을 평가하는 것입니다. 정책을 위반하는 모든 조건은 준수 위반으로 캡처됩니다.

정기적 준수 검색을 실행할 때 검색에서 사용할 정책을 선택할 수 있습니다. 검색 프로세스에서는 직접 할당한 정책(사용자 및 조직에서 할당한 정책)과 임의로 선택한 정책 집합을 통합합니다.

감사자 관리자 기능이 있는 Identity Manager 관리자는 감사 정책을 만들고 정책 위반의 정기적 검색 및 검토 실행을 통해 정책 준수를 모니터링할 수 있습니다. 수정 및 완화 절차를 통해 위반을 관리할 수 있습니다.

감사자 관리자 기능에 대한 자세한 내용은 기능 이해 및 관리를 참조하십시오.

Identity Manager의 감사는 사용자에 대한 정기적인 검색을 지원합니다. 검색 과정에서 감사 정책을 실행하여 설정된 계정 제한에 대한 위반을 검색하고, 위반이 검색되면 수정 활동이 시작됩니다. 규칙은 Identity Manager에서 제공되는 표준 감사 정책 규칙이거나 사용자 정의 규칙일 수 있습니다.

정책 기반 준수의 논리적 작업 흐름

그림 13-1은 정책 기반 감사 제어 설정에 대한 논리적 작업 흐름을 나타낸 것입니다.

정기적 액세스 검토

Identity Manager는 관리자와 기타 담당자가 사용자 액세스 권한을 특별히 또는 정기적으로 검토하여 확인할 수 있도록 정기적 액세스 검토 기능을 제공합니다. 이 기능에 대한 자세한 내용은 정기 액세스 검토 및 증명을 참조하십시오.

관리자 인터페이스의 아이디 감사 작업

이 절에서는 관리자 인터페이스에서 아이디 감사 기능에 액세스하는 방법과 아이디 감사에 사용되는 전자 메일 알림 서식 파일에 대해 설명합니다.

인터페이스의 준수 섹션

Identity Manager 관리자 인터페이스의 준수 섹션을 통해 감사 정책을 만들고 관리합니다.

감사 정책을 만들고 관리하는 준수 섹션으로 이동하려면 다음 단계를 수행합니다.

관리자 인터페이스((자세히...) )에 로그인합니다.

메뉴 표시줄에서 준수를 누릅니다.

준수 섹션에는 세 개의 하위 탭(또는 메뉴 항목)이 있습니다.

정책 관리

액세스 검색 관리

액세스 검토

정책 관리

정책 관리 페이지에는 읽고 편집할 권한이 있는 정책 목록이 표시됩니다. 이 영역에서 액세스 검색을 관리할 수도 있습니다.

정책 관리 페이지에서 감사 정책 작업을 통해 다음 작업을 수행할 수 있습니다.

액세스 검색 관리

액세스 검색 관리 탭을 사용하여 액세스 검색을 만들고 수정하고 삭제합니다. 여기에서 정기적 액세스 검토를 실행하거나 예약하려는 검색을 정의할 수 있습니다. 이 기능에 대한 자세한 내용은 정기 액세스 검토 및 증명을 참조하십시오.

액세스 검토

액세스 검토 탭에서는 액세스 검토 작업의 진행을 실행, 종료, 삭제 및 모니터링할 수 있습니다. 이 탭은 검토 상태 및 보류 중인 활동에 대한 자세한 정보에 액세스할 수 있는 정보 링크가 있는 검색 결과 요약 보고서를 표시합니다.

아이디 감사 작업 인터페이스 참조

관리자 인터페이스에서 다른 아이디 감사 작업을 수행하는 방법에 대해 알아보려면 부록 C를 참조하십시오. 빠른 참조를 통해 다양한 감사 작업을 각각 어떻게 시작하는지 알아볼 수 있습니다.

전자 메일 서식 파일

아이디 감사 기능은 다양한 작업에 대해 전자 메일 기반 알림을 사용합니다. 이러한 각 알림에는 전자 메일 서식 파일 객체가 사용됩니다. 전자 메일 서식 파일을 사용하면 전자 메일 메시지의 헤더 및 본문을 사용자 정의할 수 있습니다.

표 13-1 아이디 감사 전자 메일 서식 파일
서식 파일 이름	용도
액세스 검토 수정 알림	초기에 사용자 자격이 수정 상태에서 만들어지면 수정자에게 액세스 검토별로 보냅니다.
대량 증명 알림	액세스 검토에서 보류 중인 증명이 있는 입증인에게 보냅니다.
정책 위반 알림	위반 발생 시 감사 정책 검색에서 수정자에게 보냅니다.
액세스 검색 시작 알림	액세스 검토가 검색을 시작할 때 액세스 검색 소유자에게 보냅니다.
액세스 검색 종료 알림	액세스 검색이 완료되면 액세스 검색 소유자에게 보냅니다.

감사 로깅 활성화

준수 및 액세스 검토 관리를 시작하려면 먼저 Identity Manager 감사 로깅 시스템을 활성화한 후 감사 이벤트를 수집하도록 구성해야 합니다. 기본적으로 감사 시스템이 활성화됩니다. "감사 구성" 기능이 있는 Identity Manager 관리자는 감사를 구성할 수 있습니다.

준수 관리 그룹을 통해 저장된 이벤트를 보거나 수정하려면 다음을 수행합니다.

감사 시스템에서 이벤트를 기록하는 방법에 대한 자세한 내용은 10장, "감사 로깅"을 참조하십시오.

감사 정책 정보

감사 정책은 하나 이상의 자원으로 이루어진 사용자 집합에 대한 계정 제한을 정의합니다. 감사 정책은 정책 제한을 정의하는 규칙과 발생한 위반을 처리하는 작업 흐름으로 구성됩니다. 감사 검색에서는 감사 정책에 정의된 기준을 사용하여 사용자 조직에서 위반이 발생했는지 여부를 평가합니다.

정책 규칙은 특정 위반 사항을 정의합니다. 정책 규칙은 XPRESS, XML 객체 또는 JavaScript 언어로 작성된 함수를 포함할 수 있습니다.

수정 작업 흐름 - (선택 사항) 감사 검색에서 정책 규칙 위반을 식별할 때 시작됩니다.

수정자는 정책 위반에 응답할 권한이 있는 지정된 사용자입니다. 수정자는 개별 사용자 또는 사용자 그룹입니다.

감사 정책 규칙으로 정책 만들기

규칙은 감사 정책 내에서 속성을 기반으로 잠재적 충돌을 정의합니다. 감사 정책은 광범위한 자원을 참조하는 수백 개의 규칙을 포함할 수 있습니다. 규칙 평가 시 규칙은 하나 이상의 자원에서 사용자 계정 데이터에 액세스합니다. 감사 정책은 해당 규칙에 사용할 수 있는 자원을 제한할 수 있습니다.

단일 자원에서 단일 속성만 확인하는 규칙 또는 여러 자원에서 여러 속성을 확인하는 규칙이 있을 수 있습니다.

수정 작업 흐름을 사용한 정책 위반 처리

정책 위반을 정의하는 규칙을 만든 후 감사 검색 중에 위반이 검색될 때마다 실행될 작업 흐름을 선택합니다. Identity Manager는 감사 정책 검색을 위한 기본 수정 처리를 제공하는 기본 표준 수정 작업 흐름을 제공합니다. 다른 작업 중에 이 기본 수정 작업 흐름은 지정된 각 수준 1 수정자 및 후속 수준 수정자(필요한 경우)에 대한 전자 메일 알림을 생성합니다.



주	Identity Manager 작업 흐름 프로세스와 달리 수정 작업 흐름에는 AuthType=AuditorAdminTask 및 SUBTYPE_REMEDIATION_WORKFLOW subtype이 할당되어야 합니다. 감사 검색에 사용할 작업 흐름을 가져올 경우 이 속성을 수동으로 추가해야 합니다. 자세한 내용은 (선택 사항) Identity Manager로 작업 흐름 가져오기 를 참조하십시오.

수정자 지정

수정 작업 흐름을 할당하는 경우 하나 이상의 수정자를 지정해야 합니다. 감사 정책의 수정자를 최대 세 개 수준까지 지정할 수 있습니다. 수정에 대한 자세한 내용은 준수 위반 수정 및 완화를 참조하십시오.

수정자를 할당하려면 먼저 수정 작업 흐름을 할당해야 합니다.

감사 정책 시나리오 예제

여러분은 매입채무와 매출채권을 담당하고 있고, 이 두 가지 책임이 경리부의 직원에게 결합될 경우의 잠재적인 위험성을 방지하기 위한 절차를 구현해야 합니다. 이 정책은 매입채무를 담당하는 직원이 매출채권 책임까지 갖고 있지 않은지 확인해야 합니다.

규칙이 정책 위반(이 경우 과도한 권한을 가진 사용자)을 확인하면 관련 작업 흐름은 지정된 수정자에게 자동으로 이를 알리는 것을 포함하여 수정과 관련된 특정 작업을 실행할 수 있습니다.

수준 1 수정자는 감사 검색에서 정책 위반이 확인되는 경우 가장 먼저 연락을 받는 수정자입니다. 감사 정책에 대해 둘 이상의 수준이 지정된 경우 이 영역에서 확인된 단계적 전달 시간이 초과되면 Identity Manager는 다음 수준의 수정자에게 알립니다.

다음 절인 “감사 정책 작업”에서는 감사 정책 마법사로 감사 정책을 만드는 방법에 대해 설명합니다.

이전 목차 색인 다음
Sun[TM] Identity Manager 8.0 관리