액세스, 구성 변경 및 사용자 활동을 감사하는 것은 보안 위반을 찾아낼 뿐 아니라 네트워크 성능에 영향을 줄 수 있는 경향 및 네트워크 변경을 추적하는 데 있어 매우 중요합니다. 효과적인 감사계획에는 SAN에 대한 액세스, 구성 변화 및 사용자 활동에 대한 로그 유지관리가 포함되어야 합니다.
현재 Cisco MDS 9000 멀티레이어 스위치 제품군은 이 모든 기능을 제공합니다. 감사 시스템은 이 로그 정보에 기초하여 정상 및 비정상 행위를 모두 구분해야 하고, 위반 행위에 대한 대응 절차를 제공해야 합니다.
액세스 제어와 마찬가지로 감사는 기본적으로 가용 도구를 파악하여 이를 효과적으로 적용하는 문제입니다. 하지만 개별 기업의 SAN에 맞는 효과적인 감사 계획을 개발하기 위해서는 여러 상황을 고려하고 연구해야 할 것입니다.
일단 감사 기준이 수립되면 기준에서 벗어나는 모든 사항을 추적하기 위한 모니터링이 자연히 뒤따르게 됩니다.
모니터링을 통해 사소한 사고와 같이 단순하고 침입의도가 없는 사항과 심각한 보안 위협을 쉽게 구분하기 위해서는 스토리지 운영자 스스로가 많은 노력을 하고 계획을 수립해야 합니다.
효과적인 모니터링 전략을 개발하는 첫번째 단계는 SAN 상에서 '정상적인' 활동 패턴을 구성하는 것이 무엇인지 결정하는 것입니다. 트래픽 데이터와 함께 운영 도구의 사용과 SAN 변경 작업이 여기에 포함될 수 있습니다.
일단 기준선을 결정한 다음에는 경고를 울리기 위해서 SAN 활동이 정상에서 얼마나 벗어나야 하는지 결정합니다. 이때 SAN 활동 매개변수 이상처럼 분명한 이상 분석과는 별도로 비즈니스 활동과 외부 이벤트 발생 패턴도 고려되어야 합니다.
구역화와 LUN 마스킹을 결합하는 데 있어 문제가 되는 것은 다양한 변수와 필요한 입도(granularity) 때문에 보통 설치 및 유지에 상당한 시간과 인력이 요구된다는 점입니다. 실제로 사용자 개개인을 위해 별도 프로파일을 설정하는 것은 엄청난 작업입니다. 또한 액세스 권한을 정기적으로 검토하고 의무나 책임 변동사항에 따라 권한을 변경해 주는 것도 중요한 일입니다.
