osFoundry / Platform
보안 감사
모든 로그인, 모든 권한 작업. 검색과 내보내기가 가능합니다.
개요
보안 감사는 osFoundry 워크스페이스에서 누가 무엇을 했는지를 남기는 기록입니다. 모든 로그인과 모든 권한 작업을 한곳에 담아 두므로, "이걸 누가, 언제 바꿨는가"에 대한 답이 항상 분명합니다. 무언가 이상해 보인 뒤에야 활동을 짜맞추는 대신, 사람별, 작업별, 기간별로 검색할 수 있고 다른 사람에게 넘겨야 할 때 내보낼 수 있는 상시 추적 기록을 손에 쥐게 됩니다.
osFoundry는 bring-your-own-key 방식의 데스크톱 워크스페이스이므로, 지켜볼 만한 이벤트가 구체적입니다. 인증(로그인, 로그아웃, 실패한 시도), 키 처리(모델을 구동하는 API 키의 추가, 교체, 삭제), 워크스페이스 및 보안 설정 변경, 멤버와 역할 변경, 그리고 에이전트가 실행 전에 요청하는 권한 작업의 승인이 그것입니다. 각 항목에는 타임스탬프가 붙고 특정 사용자에게 귀속되며, 로그 전체를 필터링할 수 있습니다. 한 멤버, 한 종류의 작업, 또는 어떤 사고 전후의 시간대로 범위를 좁힌 다음, 결과를 파일로 내보내 보관하거나 자체 검토 프로세스에 넣을 수 있습니다.
이 점은 AI 워크스페이스에서 오히려 더 중요합니다. 에이전트가 채팅, 앱, 코드, 연결된 데이터를 넘나들며 사용자를 대신해 행동할 수 있기 때문입니다. 작업을 자동화에 위임할 때 책임 소재는 당연시하지 말고 명시적이어야 합니다. osFoundry는 로컬 우선이므로 감사 데이터가 공급업체의 서버에 놓이는 대신 사용자의 기기에 머물 수 있고, 좌석당 요금도 없습니다. 워크스페이스의 모든 멤버를 감사해도 추가 비용이 들지 않으므로, 활동을 추적하지 않은 채 둘 이유가 애초에 없습니다.
주요 기능
- 모든 로그인, 로그아웃, 실패한 인증 시도를 타임스탬프와 해당 사용자와 함께 기록합니다
- 권한 작업을 로깅합니다. API 키 추가·교체·삭제, 워크스페이스 및 보안 설정 변경, 멤버 또는 역할 변경이 대상입니다
- 에이전트 권한 작업의 승인을 기록하므로, 자동화된 작업도 그것을 승인한 사람에게 귀속할 수 있습니다
- 사용자, 작업 유형, 기간으로 추적 기록을 검색·필터링해 어떤 사건 전후에 정확히 무슨 일이 있었는지 재구성합니다
- 로그를 파일로 내보내 규정 준수용으로 보관하거나 자체 검토·모니터링 도구에 넣을 수 있습니다
활용 사례
- 보안 책임자: 의심스러운 로그인 이후, 감사 로그를 한 계정과 시간대로 좁혀 해당 계정이 수행한 모든 작업을 확인한다
- 워크스페이스 관리자: 유출된 자격 증명을 폐기해야 할지 판단하기 전에, 누가 언제 API 키를 교체했는지 확인한다
- 규정 준수 담당자: 접근 검토나 감사 요건을 충족하기 위해 로그인과 권한 작업 추적 기록을 정기적으로 내보낸다
자주 묻는 질문
osFoundry 보안 감사 로그는 실제로 무엇을 기록하나요?
인증 이벤트(로그인, 로그아웃, 실패한 시도)와 권한 작업입니다. API 키 추가·교체·삭제, 워크스페이스 및 보안 설정 변경, 멤버와 역할 변경, 에이전트 권한 작업의 승인이 포함됩니다. 각 항목에는 타임스탬프가 붙고 이를 수행한 사용자와 연결됩니다.
감사 추적 기록을 내보낼 수 있나요?
네. 로그는 검색과 내보내기가 모두 가능합니다. 관심 있는 사용자, 작업, 기간으로 좁힌 다음 결과를 파일로 내보내 규정 준수용으로 보관하거나 자체 모니터링·검토 도구에 불러올 수 있습니다.
감사 데이터는 어디에 저장되며, 비공개인가요?
osFoundry는 로컬 우선 데스크톱 워크스페이스이므로 감사 데이터가 제3자 서버가 아니라 사용자 본인의 기기에 머물 수 있습니다. bring-your-own-key 접근 방식과 결합해, 누가 무엇을 했는지에 대한 기록을 공급업체가 아닌 사용자의 통제 아래 둡니다.