보안 이벤트 리본 구성

인스턴스 보안 센터 홈페이지에서 인스턴스 보안 추적과 관련된 이벤트만 포함하도록 보안 이벤트 리본을 구성합니다. 보안 이벤트 타일이 리본에 나타나는 순서를 변경할 수도 있습니다.

시작하기 전에

필요한 역할: security_dashboard_user 또는 admin

이 태스크 정보

보안 이벤트 리본은 처음에는 표준 보안 이벤트의 전체 세트로 채워집니다. 조직과 관련이 없는 이벤트를 제거하여 사용자 지정할 수 있습니다.

• 예를 들어 내부 직원의 작업으로 인해 보안 문제가 발생한 것으로 의심되는 경우 관리자 로그인, 관리자 사용자 추가됨 및 보안 상승 이벤트 표시기를 포함합니다.
• 이러한 표시기는 관리자 역할을 가진 사용자가 로그인을 시도한 횟수와 관리자 사용자가 추가된 경우 보안 역할을 상승시키려는 시도를 모니터링합니다.

주:

이벤트 리본에 나타나는 보안 이벤트 유형에 대한 자세한 내용은 을 참조하십시오 보안 이벤트 모니터링.

프로시저

1. 다음으로 이동 모두 > 시스템 보안 > 인스턴스 보안 센터.
2. 이벤트 리본에서 Edit ( )를 클릭합니다.
   이벤트 편집 양식의 선택됨 열에는 이미 나열된 이벤트가 포함되어 있습니다.
3. 이벤트 리본에 보안 이벤트를 추가하려면 사용 가능 열에서 선택 됨 열로 이동합니다.
   리본에 이벤트가 나타나는 순서를 변경하려면 이벤트를 선택한 다음 위쪽 또는 아래쪽 화살표를 클릭하여 올바른 위치로 이동합니다.

   • 인스턴스 보안 센터 이벤트 리본에 나타나야 하는 것과 동일한 순차적 순서로 이벤트를 배치합니다.
   • 사용 가능 열의 맨 위에 배치한 이벤트는 인스턴스 보안 센터 이벤트 리본의 왼쪽에서 시작하여 순차적으로 나타납니다. 열 아래쪽에 배치된 이벤트는 이벤트 리본 오른쪽에 나타납니다.
4. 이벤트 리본에서 보안 이벤트를 제거하려면:
   • 선택됨 열에서 이벤트 리본에서 제거할 보안 이벤트를 선택합니다.
   • 선택됨 열에서 사용 가능 열로 이동합니다.
5. 저장을 클릭합니다.

관련 개념

• 인스턴스 보안 센터