유저

이 페이지에서는 모니터독 유저 테이블의 각 요소와 상세 페이지 기능에 대해 설명합니다.

사용자 목록과 각 사용자의 의심 행위 정보를 확인하고 편집할 수 있는 페이지입니다.

사용자 테이블

사용자 리스트를 가입 날짜 정렬로 확인할 수 있습니다. 추가적으로 테이블의 각 행을 통해 유저 상태와 정보를 알 수 있습니다.

테이블 목차

상단 탭을 클릭해 유저 상태에 따라 필터링된 데이터를 확인할 수 있습니다.

✅ 상단 탭 설명

• All : 모든 사용자를 확인할 수 있습니다.
• Locked : 잠재적으로 위험한 의심스러운 활동으로 인해 차단된 사용자를 확인할 수 있습니다.
• High Priority : 관리 우선 순위가 높은 사용자를 확인할 수 있습니다.

사용자 초대 및 업데이트

• 사용자 초대 - Invite

  초대 유형을 선택하고, 이메일을 입력해 초대 메일을 보낼수 있습니다. 메일을 통해 가입 url이 전송됩니다.

  어드민 유저는 권한을 선택해야합니다.

  

  Q. 일반 유저랑 어드민 유저랑 무슨 차이가 있나요?

  A. 어드민 유저는 일반 사용자는 모니터독 어드민 기능 및 페이지 접근이 제한되고, 어드민 유저는 어드민 기능 및 페이지에 접근이 가능합니다. 일반 유저를 추후에 관리자로 변경하고자 할 경우, 해당 사용자의 권한을 Viewer 이상으로 조정하면 관리자 권한이 부여됩니다.

• 사용자 일괄 업데이트 - Bulk Update

  CSV파일을 받아 사용자 데이터를 한번에 수정하고 업로드해, 일괄적으로 업데이트 할 수 있습니다.

  Q. 언제 사용하면 좋은가요?

  A. 유저 정보에는 가입 시 입력하는 기본 정보 외에 Department, Nationality 등 직접 입력해야 하는 항목도 포함되어 있습니다. 이러한 정보를 여러 유저의 경우 한 번에 수정할 때 유용하게 활용할 수 있습니다.

  

사용자 검색

테이블 상단 검색바를 통해 단어가 이름에 포함된 사용자를 확인할 수 있습니다.

Q. 검색 기준은 뭔가요?

A. 검색 단어가 이름 또는 가입 이메일에 포함될 경우 검색됩니다.

사용자 간편 동작

사용자 상세 페이지에 들어가지 않고 테이블에서 바로 조작 가능합니다. 유저 테이블에서 조작할 유저를 체크하고, 테이블 상단의 버튼을 클릭해 조작합니다. 조작 가능한 기능은 다음과 같습니다.

• 유저 삭제 : 유저를 삭제합니다.
• 집중 관리 대상 설정 : 유저를 집중 관리 대상으로 설정합니다.
• 유저 잠금 및 잠금 해제 : 유저가 잠금 상태라면 잠금 해제, 잠금 해제상태라면 잠금 상태가 됩니다.
• 개인 탐지 설정 : 이벤트 탐지 동작을 설정합니다.

여러 유저를 선택한 경우 동일한 조작이 가능하기 때문에 같은 설정을 적용해야할 때 유용하게 사용하실 수 있습니다.

Q. 탐지 설정을 하는데 실제 유저 탐지 설정과 달라요!

A. 1명의 유저만 선택한 경우에만 해당 유저의 탐지 규칙이 적용됩니다. 만약 2명 이상의 유저를 선택한 경우, 통일된 옵션을 제공하기 위해 모든 유저의 규칙을 표시하지 않고, 모든 규칙이 비활성화 상태로 표시됩니다.

Q. 개인 탐지 설정이 왜 필요한가요?

A. 탐지 규칙 설정 페이지에서는 신규 가입자에 대한 기본 이벤트 탐지 규칙을 부여하기 위한 기능입니다. 개인 탐지 설정은 각 유저마다 탐지 규칙을 적용해 세밀한 모니터링이 가능합니다.

사용자 상세 페이지

사용자 테이블에서 사용자 클릭시 상세 페이지로 이동합니다. 상세 정보를 확인 및 수정을 할 수 있으며, 의심 행위 및 이벤트를 확인할 수 있습니다.

사용자 정보

사용자의 정보를 확인할 수 있습니다. 모니터독 관련 사용자 정보와 사용자 소속 및 개인 정보를 확인할 수 있습니다.

Q. 정보 수정 버튼이 없는데 정보 수정은 어떻게 할 수 있나요?

A. 유저 상세 페이지에서 유저 정보 수정은 Editor 이상 관리자만 가능합니다. 만약 본인 정보를 수정을 희망한다면 My Page에서 수정할 수 있습니다.

정보 상세

• Today Risk Score : 이벤트 및 의심 행위가 감지될 때마다 상승하는 위험 점수로 최소 0점부터 최대 9.9점까지 책정됩니다. 점수에 따라 사용자 동작에 제한이 생기지는 않지만 관리자가 위험 사용자를 빠르게 파악할 수 있습니다. 위험 점수는 이벤트 및 의심 행위가 발생할때마다 점수가 상승하게 되며, 자정 기준으로 점수가 책정되어 자정 이후에는 점수가 0점으로 초기화됩니다.
• Admin role : 관리자 권한입니다. 총 5개의 역할로 이루어져 있으며, 허용된 기능 및 권한에 구분이 있습니다.
• High prioriy : 우선 순위라는 의미로 집중 관리 대상을 의미합니다. 의심 행위를 자주 발생시키거나 집중 관리해야하는 인원에 대해 관리자가 직접 지정 가능합니다.
• Lock Status : 모니터독 에이전트에 의한 클라이언트 잠금 여부입니다. Unlocked과 Locked 두가지로 구분되며, 이벤트 락 및 리모트 락으로 모니터독 에이전트가 잠기면 Locked 상태가 표시됩니다.
• MFA : 2단계 인증 여부입니다. Disabled와 Enabled 두가지로 구분되며, Enabled 유저는 로그인시 가입 이메일을 통한 추가 인증을 코드를 발송합니다.
• Last Login : 마지막 로그인 시간입니다.

관리자 역할 지정 및 사용자 설정

사용자의 관리자 역할을 변경하고 할 수 있습니다.

⚠️ 아래 기능들은 Editor 이상 관리자만 사용 가능합니다.

• 관리자 역할 지정

  사용자 관리자 역할 및 권한을 설정할 수 있습니다. 일반 유저를 관리자로 전환하려면 권한을 Viewer 이상으로 설정하면 되며, 이 경우 해당 사용자는 관리자에 포함되어 관리자 페이지에서 확인할 수 있습니다. 반대로 관리자를 일반 유저로 변경하려면 권한을 Limited로 설정하면 됩니다.

  

  어드민 권한 상세

  권한 등급	설명
  Owner	모든 권한을 보유합니다.
  Manager	이벤트, 시나리오, 관리자, 조직, 차단 프로그램의 추가 및 수정 권한을 포함하며, Editor 이하 권한도 포함합니다.
  Editor	유저 정보 및 시나리오 수정 권한을 가지며, Viewer 이하 권한도 포함합니다.
  Viewer	조직 관련 콘텐츠를 조회할 수 있으며, Limited 권한을 포함합니다.
  Limited	모니터독 PC 에이전트에 로그인이 가능합니다.

  Q. 권한 수정이 안돼요!

  A. 권한 수정은 하위 권한에 대해서만 가능합니다. 또한 스스로 상위 권한으로 변경하는 것도 불가능합니다. 상위 권한이 필요하다면 상위 관리자에게 문의하시기 바랍니다.

• 사용자 매니징

  사용자 모니터독 에이전트 및 유저 관련 설정을 할 수 있습니다.

  주의 사항 : 해당 기능은 사용자의 모니터독 에이전트 및 유저 정보에 즉시 반영됩니다. 신속한 조치가 필요한 상황에 사용하시는 것을 권장합니다.

  

  매니징 상세

  • Custom Detection Rules : 사용자의 이벤트 탐지 규칙을 설정합니다. 조직에 설정된 이벤트 탐지 규칙보다 우선적으로 동작하며 개인화하여 세밀한 모니터링이 가능합니다.
  • Reset Password : 사용자의 패스워드를 재설정합니다.
  • Lock User : 사용자의 모니터독 에이전트의 락상태를 토글합니다. Lock인 경우 Unlock으로 전환, Unlock인 경우 사유와 잠금 타입을 지정하면 리모트락으로 전환합니다.
  • Enable MFA : MFA 인증 여부를 토글합니다.
  • Mark as High Priority : 사용자를 관리 우선 대상으로 설정합니다. 사용자에게 별도 제약은 없지만 관리자의 집중 관리가 용이합니다.
  • Terminate PC Agent : 사용자의 모니터독 에이전트를 종료합니다.
  • Delete User : 사용자를 삭제합니다.

• 사용자 정보 수정

  사용자의 정보를 수정할 수 있습니다.

  

의심 행위 목록

관리자에 의해 조치(Resolved)되지 않은 의심 행위 목록을 확인할 수 있습니다. 의심 행위 클릭시 의심 행위 상세 페이지로 이동합니다.

보안 감사 목록

관리자에 의해 진행된 보안 감사 목록입니다. 보안 감사 진행자와 감사 이유 등 보안 감사에 대한 간략한 정보를 확인할 수 있습니다. 감사 제목 클릭시 보안 감사 상세 페이지로 이동합니다.

이벤트 목록

선택 기간에 해당하는 사용자 활동을 확인할 수 있습니다. 그래프를 통해 선택 기간에 발생한 이벤트와 위험 점수를 확인하고, 그래프 날짜를 클릭해 해당하는 데이터를 상세하게 확인할 수 있습니다.

테이블 탭 상세

• All : 모든 활동을 조회할 수 있습니다.
• Events : 사용자 이벤트를 조회할 수 있습니다.
• Suspicious Activities : 사용자의 의심 행위를 조회할 수 있습니다.

이벤트 및 의심 행위 상세 정보를 바로 확인할수 있습니다. 이벤트 및 의심 행위 이름 클릭시 상세 페이지로 이동합니다.

히스토리

해당 유저의 동작들을 기록하고, 해당 기록을 확인할 수 있습니다.

Q. 히스토리는 언제 생성되나요?

A. 의심 행위가 발생하거나, 관리자가 다른 사용자의 동작을 제어하는 경우 히스토리가 생성되며, 직접 코멘트를 남겨 히스토리에 추가할 수 있습니다. 이를 통해 사용자의 활동 내역과 관리자 조치 내용을 확인할 수 있습니다.