보안 이벤트 리본 구성

인스턴스 보안 추적과 관련된 이벤트만 운영에 포함하도록 인스턴스 보안 센터 홈페이지에서 보안 이벤트 리본을 구성합니다. 보안 이벤트 타일이 리본에 표시되는 순서를 변경할 수도 있습니다.

시작하기 전에

필요한 역할: security_dashboard_user 또는 admin

이 태스크 정보

보안 이벤트 리본은 처음에 전체 표준 보안 이벤트 집합으로 채워집니다. 조직과 관련이 없는 이벤트를 제거하여 사용자 지정할 수 있습니다.

• 예를 들어, 보안 문제가 내부 직원의 작업으로 인해 발생한 것으로 의심되는 경우 관리자 로그인, 추가된 관리자 사용자 및 보안 상승 이벤트 표시기를 포함합니다.
• 이러한 표시기는 관리자 역할이 있는 사용자가 로그인을 시도한 횟수와 관리자 사용자가 추가된 경우 보안 역할을 상승시키려고 시도한 횟수를 모니터링합니다.

주:

이벤트 리본에 나타나는 보안 이벤트 유형에 대한 자세한 내용은 문서를 참조하십시오 보안 이벤트 모니터링.

프로시저

1. 다음으로 이동 모두 > 시스템 보안 > 인스턴스 보안 센터.
2. 이벤트 리본에서 편집 ( )을 클릭합니다.
   이벤트 편집 양식의 선택됨 열에는 이미 나열된 이벤트가 포함되어 있습니다.
3. 이벤트 리본에 보안 이벤트를 추가하려면 사용 가능 열에서 선택됨 열로 보안 이벤트를 이동합니다.
   이벤트가 리본에 나타나는 순서를 변경하려면 이벤트를 선택한 다음 위쪽 또는 아래쪽 화살표를 클릭하여 올바른 위치로 이동합니다.

   • 인스턴스 보안 센터 이벤트 리본에 나타나는 것과 동일한 순서로 이벤트를 배치합니다.
   • 사용 가능 열의 맨 위에 배치한 이벤트는 인스턴스 보안 센터 이벤트 리본의 왼쪽에서 시작하여 순차적으로 나타납니다. 열 아래쪽에 배치된 이벤트가 이벤트 리본의 오른쪽에 나타납니다.
4. 이벤트 리본에서 보안 이벤트를 제거하려면 다음을 수행합니다.
   • 선택됨 열의 이벤트 리본에서 제거할 보안 이벤트를 선택합니다.
   • 선택됨 열에서 사용 가능 열로 이동합니다.
5. 저장을 클릭합니다.

관련 개념

• 인스턴스 보안 센터