한 대학 직원이 학내 서버에 로그인하여 시스템 관리자의 로그인 자격 증명을 추측하려고 시도했습니다. 이 직원이 관리자 계정에 액세스하려는 시도를 탐지하기 위해 대학에서 구현했어야 하는 보안 조치로 다음 중 무엇이 있을까요?

사용자 활동 로그는 직원이 관리자 자격 증명을 추측하려고 시도한 것과 같은 의심스러운 로그인 시도를 기록하고 추적합니다. 이러한 로그를 정기적으로 검토하면 무단 액세스 시도를 탐지하고 조사하는 데 도움이 됩니다. 다단계 인증(MFA)은 계정 보안을 강화하지만, 이미 추측 시도가 진행 중인 상황을 탐지하는 데 직접적인 역할을 하지는 않습니다. 방화벽은 네트워크 트래픽을 제어하지만, 내부 사용자의 로그인 시도와 같은 애플리케이션 계층 활동을 직접 모니터링하지는 않습니다. 침입 방지 시스템(IPS)은 악의적인 활동을 탐지하고 차단할 수 있지만, 사용자 활동 로그는 특정 계정의 로그인 시도 패턴을 분석하여 비정상적인 행동을 식별하는 데 더 효과적입니다.