[윈도우/로그 관리] 이벤트 로그 관리 설정 (W-70)

이벤트 로그 관리 설정 취약점 개요 위험도 - 하 점검 목적 - 유사시 책임 추적을 위해 주요 이벤트가 누락되지 않도록 이벤트 로그 파일의 크기 및 보관 기간을 적절하게 유지하기 위함 보안 위협 - 이벤트 로그 파일의 크기가 충분하지 않을 경우 중요 로그가 저장되지 않을 위험이 있으며, 최대 보존 크기를 초과하는 경우 자동으로 덮어씀으로써 중 요 로그의 손실의 우려가 있음 점검 및 조치 방법 판단 기준 - 양호 : 최대 로그 크기 “10,240KB 이상”으로 설정, “90일 이후 이벤트 덮어씀” 을 설정한 경우 - 취약 : 최대 로그 크기 “10,240KB 미만”으로 설정, 이벤트 덮어씀 기간이 “90일 이하”로 설정된 경우 조치 방법 - 최대 로그 크기 “10,204KB”, “90일 .....