NetSuite에서 활동을 추적하는 6가지 방법

감사를 준비하든, 문제를 해결하든, 운영 환경과 개발 환경을 비교하든 관계없이 NetSuite의 사용자 활동 로그는 시스템에서 일어나는 일을 추적할 수 있는 여러 방법을 제공합니다.

하지만 이러한 로그는 강력한 도구이긴 해도, 대규모로 분석하기가 어려울 수 있으며 감사 및 보안 조사를 위해 필요한 전체 문맥을 항상 제공하지는 않습니다.

계속 읽어보면 NetSuite 계정에서 가장 중요한 도구 6가지를 빠르게 살펴볼 수 있습니다.

NetSuite 시스템 노트

NetSuite 시스템 노트는 사용자 지정, 구성 및 기타 레코드 유형에 대한 변경 사항을 타임스탬프와 함께 기록한 로그입니다. 여기에는 다음이 포함됩니다:

• 누가 변경했는지
• 당시의 역할
• 수정된 필드
• 변경 전/후 값
• 변경이 이루어진 방법(UI, 스크립트 또는 웹 서비스)

이 정도의 상세 정보는 감사와 직무 분리 (SoD) 분석에 시스템 노트를 필수로 만듭니다.

몇 가지 중요한 제한 사항을 염두에 두어야 합니다. 시스템 노트는 보기가 아니라 변경 사항을 추적하므로, 누가 해당 레코드를 조회했는지는 확인할 수 없습니다. 일부 대용량 필드는 변경 전/후 값을 저장하지 않을 수 있으며, 레코드가 삭제되면 연결된 시스템 노트를 더 이상 사용할 수 없습니다.

또한 트래픽이 많은 환경에서는 한 달에 수백만 개의 시스템 노트가 생성될 수 있어, 추가 도구 없이는 분석이 어렵습니다.

(힌트: 레코드 생성 시 시스템 노트를 활성화하면 상장사에서 감사 준비가 훨씬 더 간단해집니다.)

짐작하시는 것처럼, 사용이 활발한 계정은 매일 수천 개의 시스템 노트를 생성할 수 있습니다. 찾고 있는 정보를 더 쉽게 찾을 수 있도록 NetSuite는 기본 제공 검색 기능을 몇 가지 제공하는데, 이를 audit trails 라고 하며, 특정 레코드 유형과 활동에 초점을 맞춥니다.

분석(Analytics) audit trail

분석(Analytics) audit trail은 저장된 검색, 보고서, 검색 일정, 레이아웃의 변경 사항을 추적합니다. 다음을 표시합니다:

• 무엇이 변경되었나요
• 변경한 사람이 누구인지
• 언제 발생했는지

분석 개체를 위한 시스템 메모라고 생각하세요. 보고 로직과 출력 결과를 제어하는 데 도움이 됩니다. 삭제와 변경 사항 모두를 추적합니다.

저장된 검색이 마지막으로 실행된 시점과 누가 실행했는지도 보여주는 관련 실행 로그가 있습니다.

로그인 감사 추적

전반적인 보안과 함께 SOX 컴플라이언스를 위해 중요한 또 다른 감사 추적은 SOX compliance 및 전반적 보안을 위한 로그인 감사 추적입니다. 이를 통해 다음을 추적합니다:

• 로그인 시도(성공 및 실패)
• 사용자 신원과 역할
• IP 주소와 접속 방법

정기적인 검토는 무단 액세스 시도를 식별하고 역할 및 권한 정리 활동을 지원하는 데 도움이 됩니다. 여기에는 직무 분리(SoD) 프로젝트를 준비하는 작업도 포함됩니다.

스크립트 실행 로그

기본적으로 스크립트 실행 로그는 스크립트 오류를 추적하지만, 필요에 따라 감사 메시지와 디버그 데이터를 수집하도록 구성할 수 있습니다.

스크립트 실행 로그는 시스템 노트에 기반하지 않으므로 변경 불가능하지 않으며 코드를 통해 기록될 수 있습니다. 또한 보관 기간도 제한되어 보통 약 30일 정도이기 때문에 감사 목적보다는 문제 해결에 더 유용합니다.

워크플로 기록 및 실행 로그

워크플로 기록 및 실행 로그는 스크립트 실행 로그와 유사한 목적을 제공하되, 물론 워크플로에 대해 적용됩니다. 이 로그는 워크플로에 의해 트리거되어 특정 레코드에서 실행되는 작업과 전이를 추적하며, 서버 트리거, 이벤트 유형 및 컨텍스트 등을 포함합니다.

스크립트 실행 로그와 마찬가지로 주로 디버깅과 검증에 사용되며, 감사나 컴플라이언스 활동의 핵심이 되는 경우는 드뭅니다.

삭제된 레코드 로그

마지막으로 삭제된 레코드 로그에는 누가 언제 삭제했는지 등 삭제된 트랜잭션에 대한 정보가 표시됩니다. 이는 감사자에게 중요한 정보이지만, 안타깝게도 NetSuite의 사용자 활동 로그는 특정 레코드 유형만 캡처합니다. 예를 들어 사용자 지정 및 설정 기본 설정은 추적되지 않으며, 삭제 그 자체에 대해 충분한 추가 확인 정보를 제공하지도 않습니다.

삭제 후에는 시스템 노트를 더 이상 사용할 수 없기 때문에, 수사나 감사 과정에서 정보 공백이 생길 수 있어 이 문제가 더 어려워집니다.

핵심 결론은 NetSuite의 사용자 활동 로그, 시스템 노트, 감사 추적이 시스템 활동에 대한 상세한 가시성을 제공하는 동시에, 또 다른 문제도 만든다는 점입니다. 데이터의 양이 많고 맥락이 제한적이며, 삭제 후 시스템 노트가 사라지는 것과 같은 정보 공백이 발생하면, 무엇이 바뀌었는지, 왜 바뀌었는지, 그리고 어떤 영향이 있었는지 완전히 파악하기가 어려워질 수 있습니다.

NetSuite 환경에 대한 통제력을 유지하려면 팀에는 원시 로그만으로는 부족합니다. 구성 변경, 의존성, 그리고 역할과 권한이 실제로 어떻게 사용되는지에 대한 명확한 가시성이 필요하며, 이를 통해 위험을 줄이고 감사를 지원하며, 변경 사항이 의도치 않은 결과를 초래하지 않도록 보장할 수 있습니다.

Netwrix가 도와드리는 방법

NetSuite는 상세한 활동 추적 기능을 제공하지만, 이러한 변경 사항이 실제로 귀하의 환경에 어떤 의미를 갖는지 이해하는 부분에서 대부분의 팀이 어려움을 겪습니다.

Netwrix Strongpoint 는 원시 로그를 넘어설 수 있도록 필요한 가시성과 제어 기능을 제공하여, NetSuite 환경을 자신 있게 관리할 수 있게 해줍니다.

• 무엇이 바뀌었는지, 그리고 왜 중요한지 확인하세요: 환경 전반에서 구성 변경 사항을 빠르게 식별하고 그 영향이 무엇인지 이해하세요. 시스템 메모를 뒤질 필요 없이, 변경 사항이 서로 어떤 관련이 있는지 확인하고, 구성 전반에 걸친 의존성을 이해하며, 맥락 속에서 그 영향도를 평가할 수 있습니다.
• 변경으로 문제가 발생하기 전에 의존성을 파악하세요: NetSuite 환경은 서로 매우 긴밀하게 연결되어 있습니다. Netwrix Strongpoint는 객체 간의 관계를 매핑하므로, 변경을 적용하거나 업데이트를 배포할 때 의도치 않은 결과를 피할 수 있습니다.
• 문제를 더 빠르게 조사하세요: 여러 로그에 흩어진 데이터를 조각조각 맞추는 작업을 중단하세요. 변경 사항, 맥락, 영향(임팩트)을 한 곳에서 명확하게 확인하여 문제를 신속하게 해결하고 감사자 질문에 빠르게 답할 수 있습니다.
• 역할과 권한에 대한 통제력을 유지하세요: 역할이 실제로 어떻게 사용되는지 이해하고, 직무분장 원칙(SoD)이나 접근 통제에 영향을 줄 수 있는 위험한 변경 사항을 식별하십시오.
• 수동 작업 없이 감사를 지원하세요: 시스템 활동과 구성 변경 사항을 명확하고 완전하게 가시화하여, 통제(컨트롤)를 입증하고 감사 요청에 대응하기가 더 쉬워집니다.

NetSuite 추적 도구는 필요한 원시 데이터를 제공하지만, 그 데이터를 명확한 인사이트로 전환하는 것이 더 나은 의사결정을 가능하게 합니다. 구성 변경, 의존성, 실제 사용 상황을 가시화함으로써 팀은 대응 중심의 조사에서 벗어나 NetSuite 환경을 사전에 통제할 수 있습니다.