본문으로 건너뛰기

Audit 도메인 용어집

핵심 개념

용어정의관련 컨텍스트동의어
감사(Audit)시스템 활동을 기록하고 검토하는 프로세스로깅, 모니터링검사, 점검
감사 로그(Audit Log)시스템 활동의 상세 기록로그 관리활동 기록
컴플라이언스(Compliance)법규와 규정의 준수 여부규정 준수법규 준수
보안 이벤트(Security Event)보안 관련 시스템 활동보안 관리보안 활동

엔티티

엔티티정의식별자주요 속성
감사 로그(AuditLog)개별 감사 기록logId시간, 액터, 활동
보안 이벤트(SecurityEvent)보안 관련 이벤트eventId유형, 심각도, 시간
컴플라이언스 기록(ComplianceRecord)규정 준수 점검 기록recordId규정, 결과, 시간
보관 정책(RetentionPolicy)데이터 보관 규칙policyId기간, 대상, 규칙

값 객체

값 객체정의불변 속성동등성 기준
이벤트 유형(EventType)감사 이벤트의 분류코드, 설명코드
심각도(Severity)이벤트의 중요도 수준레벨, 설명레벨
타임스탬프(Timestamp)이벤트 발생 시간시간, 시간대시간값
액터 정보(ActorInfo)활동 주체 정보ID, 유형, 역할모든 속성

집계

집계정의루트 엔티티포함된 엔티티/값 객체
감사 기록(AuditRecord)감사 활동 정보 집합AuditLogEventType, ActorInfo
보안 기록(SecurityRecord)보안 활동 정보 집합SecurityEventSeverity, Timestamp
준수 기록(ComplianceRecord)규정 준수 정보 집합ComplianceRecordRetentionPolicy

도메인 이벤트

이벤트정의트리거처리자
로그생성(LogCreated)새로운 감사 로그 생성시스템 활동로그 관리자
보안위반(SecurityViolation)보안 규칙 위반 감지비정상 활동보안 관리자
규정점검(ComplianceCheck)규정 준수 상태 점검정기 점검준수 관리자
데이터보관(DataRetention)데이터 보관 기간 관리정책 적용스토리지 관리자

서비스

서비스정의책임의존성
로그관리(LogManagement)감사 로그 처리로그 CRUDLogRepository
보안감시(SecurityMonitoring)보안 상태 모니터링위반 감지SecurityRepository
준수관리(ComplianceManagement)규정 준수 관리점검, 보고ComplianceRepository
보관관리(RetentionManagement)데이터 보관 관리정책 적용StorageRepository

정책

정책정의규칙영향
로그정책(LoggingPolicy)로그 기록 규칙필수 항목, 형식로그 관리
보안정책(SecurityPolicy)보안 관리 규칙접근 제어, 감지보안 관리
보관정책(RetentionPolicy)데이터 보관 규칙기간, 처리 방법스토리지
접근정책(AccessPolicy)감사 데이터 접근 규칙권한, 제한접근 통제

변경 이력

버전날짜작성자변경 내용
0.1.02025-03-25bok@weltcorp.com최초 작성