검색 엔진 감사
전체 정책 설정은 웹사이트 접근 정책을 참조하십시오.
웹사이트 방문 기록은 감사 규칙과 일치하는 접근을, 검색 엔진 기록은 식별된 검색어를 확인하는 데 사용합니다. 두 기록은 생성 조건과 조회 페이지가 다르며 완전한 검색·방문 기록이 아닙니다. 검색어와 URL에 민감한 정보가 포함될 수 있으므로 관리 권한을 제한하고 조직의 요구사항에 따라 처리하고 보관하십시오.
기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.
시험 정책 설정
- 필요한 기능 라이선스를 확인합니다. 정책 설정과 기록 조회에는 각각 해당 권한이 필요하며 서로 다른 권한 있는 담당자가 수행할 수 있습니다. 검색 기록을 내보내려면 내보내기 권한도 필요합니다. 등록되어 정책 수신과 기록 전송이 가능한 Windows 시험 단말을 선택하고 사용 고지, 업무 영향 및 복구 방법을 미리 확인합니다.
- UEM > Policy에서 적용 정책의 Website Access > Settings를 열고 시간과 대상 범위를 확인합니다. 활성화할 때 화면에는 유효한 규칙이 하나 이상 필요합니다. 적용 가능한 기존 규칙은 유지하고 새 규칙이 필요하면 웹사이트 접근 정책을 참조하십시오. 검색어 수집만을 위해 기존 동작을 변경하거나 범위를 확대하지 마십시오. Advanced Settings에서 Search engine audit을 확인하고, 비활성화된 경우 권한 있는 관리자가 활성화하고 저장합니다. 이 스위치와 개별 규칙의 Audit은 서로 다른 기록을 제어합니다.
- 변경한 경우 웹사이트 접근 설정과 전체 정책을 저장하며, 변경하지 않았다면 다시 저장할 필요가 없습니다. 규칙, 스위치 및 대상 범위를 다시 확인하고 단말이 적용 정책을 수신했는지 확인합니다. 콘솔 저장 성공은 단말 적용을 의미하지 않습니다.
검색 기록 검증 및 조회
새 기록을 검증하려면: 시험 단말의 적합한 검색 엔진에 승인된 시험 검색어를 입력하고 시간을 기록한 뒤 전송을 기다립니다. 식별 가능한 일부 검색 요청만 기록되며 브라우저, 검색 방식, 요청 및 응답 조건이 수집에 영향을 줍니다. 전체 검색 이력으로 해석하지 마십시오.
UEM > Audit에서 Search Engine Activity를 선택하고 날짜와 단말 범위를 조정합니다. 초기 기간은 오늘과 이전 7일입니다. 로드된 기록을 검색어로 필터링하고 단말, 계정, 검색 엔진, 검색어, URL과 시간을 확인합니다.
페이지는 한 번에 최대 1,000개를 로드합니다. 검색어 필터와 내보내기는 로드된 데이터에 적용되며 해당 기간의 전체 기록을 자동으로 조회하거나 내보내지 않습니다. 추가 조사 시 날짜나 단말 범위를 좁혀 나누어 조회하고 대조합니다.
날짜 또는 엔드포인트 범위를 변경한 후 목록이 새로 고쳐질 때까지 기다리고 기록 시간과 엔드포인트를 확인합니다. 결과가 선택한 범위와 다르면 범위를 다시 선택해 조회하고 결과를 확인한 후 내보냅니다. 빈 목록은 조회 성공이나 기록이 없음을 증명하지 않습니다.
내보내기 권한이 있으면 Export를 선택하여 CSV를 만듭니다. 현재 표시 페이지뿐 아니라 로드된 기록 중 필터에 맞는 항목이 포함됩니다. 검색어와 URL이 민감할 수 있으므로 파일을 통제하여 보관합니다.
기록이 나타나지 않을 때
기능 라이선스, 관리 권한, 단말의 정책 범위, 정책 스위치와 저장 상태, 규칙 범위와 순서, 단말의 정책 수신, 조회 날짜와 필터를 차례로 확인합니다. 방문 기록은 규칙의 Audit, 검색 기록은 Search engine audit과 시험 요청의 식별 가능 여부도 확인합니다. 단말 동작, 전송 및 네트워크 상태를 확인한 후 다시 시도합니다. 빈 목록만으로 방문이나 검색이 없었다거나 정책이 적용되었다고 증명할 수 없습니다.
수정일