위치:
이벤트 관리자 제어
중앙 콘솔 - 50개 이상의 이벤트 유형에 대한 실시간 저장소 및 스트리밍을 활성화하여 주요 개체를 통한 내역 분석과 SIEM/보안 플랫폼용 Pub/Sub API를 통한 즉각적인 외부 사용을 모두 지원합니다.
제어 이름
이벤트 관리자(실시간 이벤트 모니터링에서 이벤트 데이터를 수집하려면 '저장소 활성화' 및/또는 '스트리밍 활성화'를 선택합니다).
제어 개요
중앙 콘솔 - 50개 이상의 이벤트 유형에 대한 실시간 저장소 및 스트리밍을 활성화하여 주요 개체를 통한 내역 분석과 SIEM/보안 플랫폼용 Pub/Sub API를 통한 즉각적인 외부 사용을 모두 지원합니다.
상세 설명
설정>이벤트 관리자의 이벤트별 토글은 LoginEvent, ReportEvent, URIEvent 등에서 이벤트 로그 파일(저장소)을 채우거나 스트리밍 채널에 게시할지 여부를 제어합니다. 포괄적인 적용 범위를 위한 이중 모드를 지원합니다.
권장 구성
'이벤트 관리자' -> '저장소 활성화' 및/또는 '스트리밍 활성화'를 선택하여 실시간 이벤트 모니터링에서 이벤트 데이터를 캡처합니다. 중요 이벤트(로그인, 보고서, API)에 대해 모두 활성화하고, 대용량/저유 보존 요구에 대해서만 스트리밍합니다.
보안 영향
보안 도구에 실시간으로 완전한 사용자 활동 텔레메트리를 제공하며, UEBA, 위협 사냥, 규정 준수에 기본적인 포렌식 1~24개월 내역 데이터를 유지합니다.
비즈니스 영향
외부 시스템에 대한 폴링/동기화 지연을 없애고, 실시간 대시보드를 활성화하며, 비용 최적화된 보존(스트림 대용량, 선택적으로 저장)을 지원합니다.
구성되지 않은 경우 보안 위험
모니터링을 위해 실시간 이벤트 데이터의 스트리밍을 비활성화하면 계정 압축 또는 진행 중인 데이터 추출과 같은 시간이 중요한 위협에 대한 감지 공백이 생성됩니다.
위협 시나리오
비활성화된 실시간 모니터링은 시기적절한 보안 사고 감지를 방지하고 사고 응답을 지연시킵니다. 공격자가 감지 전에 대량 내보내기 또는 권한 에스컬레이션을 완료합니다.
예상 CVSS 점수 범위
높음(7.0~8.9)
위험 영향 고려 사항
스트리밍은 비용을 최소화하지만 가치가 높으며, 활동량에 따라 스토리지가 확장되고 위협 모델을 기반으로 먼저 위험한 이벤트의 우선 순위를 지정합니다.
위험이 높은 경우
외부/파트너 액세스가 활성화되거나, API가 많은 통합, 규제된 데이터(PHI/PII) 또는 기존 SIEM이 Salesforce RTEM 피드를 기대합니다.
낮은 위험 시기
내부 사용자만, 간단한 워크플로, 충분한 기본 로그인 내역, 실시간 외부 모니터링 요구 사항 없음
비즈니스 및 통합 고려 사항
프로덕션 활성화 전에 스트리밍 끝점을 테스트하고 저장 옵션에 대한 주요 개체 저장소 예산을 계획합니다.
보안 상태 검토 지침
적극 권장합니다.
영향을 받는 사람
SIEM 스트림을 구성하는 보안 엔지니어, 대시보드를 구축하는 분석가, 완전한 감사 내역이 필요한 규정 준수 팀, 통합 아키텍처
