감사 로그

​

소개

감사 로그는 Replit 조직 내의 보안 관련 작업에 대한 상세한 기록을 제공합니다. 누가, 언제, 어디서 무엇을 했는지 추적하여 보안 및 컴플라이언스 팀에게 활동을 모니터링하고 조사하는 데 필요한 가시성을 제공합니다. Replit의 감사 로그 시스템은 WorkOS로 구동되어 로그 저장, 검색, 스트리밍에 대한 엔터프라이즈급 신뢰성과 보안을 보장합니다.

​

주요 기능

​

시작하기

​

추적되는 이벤트

감사 로그는 조직 전체에서 50개 이상의 이벤트 유형을 캡처합니다. 여기에는 다음이 포함됩니다:

• 배포
• 액세스 및 ID
• 워크스페이스 관리
• 프로젝트 활동
• 시크릿
• 커넥터
• 도메인
• Agent 활동

공개 감사 로그 스키마 카탈로그에는 작업 버전, 대상, 메타데이터 스키마를 포함한 승인된 이벤트 계약이 나열되어 있습니다.

​

감사 로그 보기

조직의 감사 로그를 보려면:

1. Settings > Advanced로 이동하세요.
2. Audit Logs 섹션에서 View audit logs를 선택하세요.
3. 감사 로그 포털이 열리며 이벤트를 보고, 필터링하고, 대량으로 내보낼 수 있습니다.

포털에서 제공하는 기능:

• 검색 — 키워드로 특정 이벤트 찾기
• 필터 — 이벤트 유형, 날짜 범위, 행위자 또는 대상으로 결과 범위 좁히기
• 대량 내보내기 — 오프라인 분석이나 컴플라이언스 보고를 위해 로그 데이터 다운로드

​

SIEM 통합

SIEM(Security Information and Event Management) 통합을 사용하면 기존 보안 도구에 감사 로그 이벤트를 실시간으로 스트리밍할 수 있습니다. 다음과 같은 경우에 유용합니다:

• 모든 엔터프라이즈 도구에 걸쳐 보안 모니터링 중앙화
• 감사 로그 패턴을 기반으로 자동화된 알림 설정
• 로그 보존 및 분석에 대한 컴플라이언스 요구 사항 충족

​

로그 스트리밍 설정하기

1. Settings > Advanced로 이동하세요.
2. Audit Logs 섹션에서 Set up SIEM integration을 선택하세요.
3. 로그 스트리밍 설정 포털이 열립니다.
4. 지침에 따라 SIEM 프로바이더를 연결하세요.

Replit은 다음을 포함하여 WorkOS Log Streams와 호환되는 모든 대상으로의 스트리밍을 지원합니다:

• Datadog
• Splunk
• Amazon S3
• Generic HTTP endpoint (webhook)

​

FAQ

​

감사 로그를 볼 수 있는 사람은 누구인가요?

조직 관리자만 감사 로그에 액세스하고 SIEM 통합을 설정할 수 있습니다. 관리자가 아닌 멤버는 감사 로그 데이터에 액세스할 수 없습니다.

​

감사 로그를 사용하려면 SCIM이 활성화되어야 하나요?

아니오. 감사 로그를 사용하는 데 SCIM은 필요하지 않습니다. SCIM과 감사 로그는 계정의 동일한 WorkOS 조직을 공유하지만, 각 기능은 개별적으로 활성화해야 합니다. 감사 로그가 활성화되면 SCIM 프로비저닝 및 프로비저닝 해제 이벤트를 포함할 수 있습니다.

​

감사 로그 이벤트 기록이 실패하면 어떻게 되나요?

감사 로그 기록은 기본 작업을 방해하지 않도록 설계되었습니다. 이벤트 기록에 실패하더라도 원래 작업(예: 사용자 프로비저닝)은 성공적으로 완료됩니다. 실패한 이벤트는 조사를 위해 내부적으로 로그됩니다.

​

감사 로그는 얼마나 보존되나요?

Replit은 기본적으로 감사 로그를 30일간 보존합니다. 이벤트를 더 오래 보존하려면 SIEM 통합을 설정하여 자체 스토리지로 스트리밍하세요. 포털 내 보존 기간을 늘리려면 Replit 지원팀에 문의하세요.

​

감사 로그를 내보낼 수 있나요?

예. 감사 로그 포털에서 감사 로그 데이터를 대량으로 내보낼 수 있습니다. 지원되는 대상으로 이벤트를 스트리밍할 수도 있습니다.

​

관련 리소스