# 웹사이트 접근 감사

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/web/audit/

Language: ko-KR

Updated: 2026-11-15T03:28:05.036503Z

전체 정책 설정은 [웹사이트 접근 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/web/policy/)을 참조하십시오.

웹사이트 방문 기록은 감사 규칙과 일치하는 접근을, 검색 엔진 기록은 식별된 검색어를 확인하는 데 사용합니다. 두 기록은 생성 조건과 조회 페이지가 다르며 완전한 검색·방문 기록이 아닙니다. 검색어와 URL에 민감한 정보가 포함될 수 있으므로 관리 권한을 제한하고 조직의 요구사항에 따라 처리하고 보관하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

## 시험 정책 설정

1.  필요한 기능 라이선스를 확인합니다. 정책 설정과 기록 조회에는 각각 해당 권한이 필요하며 서로 다른 권한 있는 담당자가 수행할 수 있습니다. 검색 기록을 내보내려면 내보내기 권한도 필요합니다. 등록되어 정책 수신과 기록 전송이 가능한 Windows 시험 단말을 선택하고 사용 고지, 업무 영향 및 복구 방법을 미리 확인합니다.
2.  **UEM > Policy**에서 적용 정책의 **Website Access > Settings**를 열고 적용 시간, 대상 엔드포인트 및 규칙 순서를 확인합니다. 테스트 주소에 일치하고 **Audit**이 활성화된 기존 규칙을 우선 사용합니다. 조정이 필요한 경우 권한 있는 관리자가 [웹사이트 접근 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/web/policy/)에 따라 설정하고 **Audit**을 활성화합니다. 검증만을 위해 기존 동작을 변경하거나 범위를 확대하지 마십시오. 새 시범 규칙에는 차단을 피하도록 **No Action**을 선택할 수 있습니다.
3.  변경한 경우 웹사이트 접근 설정과 전체 정책을 저장하며, 변경하지 않았다면 다시 저장할 필요가 없습니다. 규칙, 스위치 및 대상 범위를 다시 확인하고 단말이 적용 정책을 수신했는지 확인합니다. 콘솔 저장 성공은 단말 적용을 의미하지 않습니다.

## 웹사이트 방문 검증 및 조회

1.  새 기록을 검증하려면: 시험 단말에서 승인된 시험 URL에 접근하고 시간과 주소를 기록한 뒤 처리와 전송을 기다립니다. 운영 환경에서 신뢰할 수 없는 사이트에 접근하여 시험하지 마십시오.
2.  **UEM > Audit**에서 **Website Visits**를 선택합니다. 초기 기간은 오늘과 이전 29일입니다. 날짜와 검색어를 조정하고 페이지를 이동하며 URL, 제목, 시간, 처리 결과 등 사용 가능한 항목을 확인합니다.
3.  이벤트 또는 시험 시간과 URL, 규칙 및 실제 브라우저 결과를 비교합니다. 적용 범위, 규칙 순서, 콘텐츠와 단말 상태가 일치 및 기록 생성에 영향을 줍니다. 기록이 없다고 접근이 없었다고 단정할 수 없습니다. 이 페이지에 내보내기 버튼이 보인다는 사실만으로 내보내기 가능 여부를 판단하지 마십시오.

**단일 단말의 웹 방문 조회:** 단말 목록에서 대상을 찾아 상세의 **Apps**를 열고 **Audit records** 카드에서 **Open window**를 선택한 다음 **Web access**를 선택합니다. 창의 단말, 날짜, 검색어 및 페이지를 확인하고 새 창이 열리지 않으면 브라우저 팝업 설정을 확인합니다. 이 경로는 수집을 활성화하지 않습니다. 조회 실패로 목록이 비어 있을 수도 있으므로 권한, 네트워크와 기간을 다시 확인합니다. 빈 목록은 방문이 없었다는 증거가 아닙니다.

## 기록이 나타나지 않을 때

기능 라이선스, 관리 권한, 단말의 정책 범위, 정책 스위치와 저장 상태, 규칙 범위와 순서, 단말의 정책 수신, 조회 날짜와 필터를 차례로 확인합니다. 방문 기록은 규칙의 **Audit**, 검색 기록은 **Search engine audit**과 시험 요청의 식별 가능 여부도 확인합니다. 단말 동작, 전송 및 네트워크 상태를 확인한 후 다시 시도합니다. 빈 목록만으로 방문이나 검색이 없었다거나 정책이 적용되었다고 증명할 수 없습니다.