일반적인 문제

VPC 환경에서 이용 가능합니다.

Security Monitoring을 이용하면서 다음과 같은 문제를 겪을 수 있습니다. 문제별 원인과 해결 방법을 확인하고 적절하게 조치해 주십시오.

보호 대상 추가 불가

IDS에 보호 대상을 추가할 수 없습니다.

원인

IDS 서비스는 공인 통신으로 외부에 공개되어 있는 서비스(Public IP, Load balancer, NAT Gateway)를 대상으로 제공합니다. 보호 대상은 현재 사용 중인 리소스 기준으로 조회됩니다.

해결 방법

• 보호 대상이 공인 통신으로 외부에 공개되어 있는 서비스(Public IP, Load balancer, NAT Gateway)인지 확인해 주십시오.
• 보호 대상 리소스가 현재 사용 중인 리소스인지 확인해 주십시오.
• IDS(V2) 과금 대상은 매일 23:00 기준으로 수집되며 네이버 클라우드 플랫폼 콘솔의 Cloud Activity Tracer > Daily Use Resouce > 상세에서 확인할 수 있습니다.

IPS, WAF 탐지 이벤트 로그 조회 및 다운로드 불가

Dashboard에서 IPS, WAF 탐지 이벤트 로그를 조회할 수 없습니다.

원인

VPC 플랫폼의 Security Monitoring의 IPS, WAF에서는 차단 이벤트만 Dashboard에서 조회할 수 있습니다. 탐지/차단 이벤트 조회 및 다운로드가 필요한 경우, 보안 로그 저장 기능을 사용해야 합니다.

해결 방법

보안 로그 저장 기능을 활성화하면 Cloud Log Analytics 서비스에 보안 관련 로그를 전달하여 저장합니다. 보안 로그 저장 기능을 활성화하는 방법은 보안 로그 저장을 참조해 주십시오.
Cloud Log Analytics에 데이터가 보관되는 기간은 30일이며, 보안 이벤트 로그를 영구 보관하려면 주기적으로 로그 자동 내보내기 설정을 통해 Object Storage에 저장해 주십시오.