임직원

개요

로그프레소 소나가 탐지한 보안 이벤트가 조직의 구성원과 관련있고, 해당 구성원에게 보안 이벤트에 대한 경위 등을 조사해야 할 때, 메일, SMS 등으로 소명을 요구할 수 있습니다. 이때 사용되는 기능이 소명과 임직원 정보 관리 기능입니다.

예를 들어, 외부로 대용량 데이터를 전송한 이벤트가 탐지되었을 때, 해당 IP 주소를 사용하는 임직원에게 소명을 요청하고, 시나리오에 1차 검토자를 따로 지정하지 않으면 부서장이 1차 검토자가 되도록 구성하면 인시던트 대응 워크플로우를 체계화할 수 있습니다. 임직원 정보에 이메일과 휴대전화를 등록해두면 소명 요청을 이메일 또는 SMS로 자동 발송할 수 있습니다.

조직은 대개 대표를 중심으로 부서 단위의 트리 구조를 이루는 경우가 많으므로 임직원 기능은 부서 관리 기능과 해당 부서의 임직원 관리 기능으로 구성되어 있습니다.

임직원 추가, 수정, 삭제, 부서 이동과 부서 추가, 수정, 삭제는 클러스터 관리자와 관리자만 할 수 있습니다. 모든 사용자는 임직원 및 부서 목록을 조회할 수 있습니다. 자세한 권한은 계정 권한 일람표를 참고하세요.

임직원 및 부서 조회

임직원 및 부서 목록은 계정 > 임직원에서 확인할 수 있습니다. 좌측 사이드바에는 부서 트리가 표시되며, 부서 트리와 임직원 목록 사이의 경계를 마우스로 드래그하여 사이드바 너비를 조정할 수 있습니다. 부서명이 길어 잘려 보이면 넓히고, 임직원 목록을 더 넓게 보고 싶으면 좁히세요. 왼쪽으로 충분히 드래그하거나 트리 도구 모음 오른쪽 끝의 접기 아이콘을 클릭하면 트리를 최소화할 수 있습니다.

트리는 처음 열렸을 때 맨 위의 전체 노드만 펼쳐져 최상위 부서까지 보이며, 하위 부서를 보려면 부서 이름 왼쪽의 펼침 아이콘을 클릭하세요. 전체를 선택하면 소속 부서가 없는 임직원을 포함해 모든 임직원이 표시됩니다. 트리 위의 검색 상자에 부서 이름 일부를 입력하면, 입력한 문자열이 이름에 들어간 부서가 상위 부서와 함께 펼쳐져 표시되고 그 부서의 하위 부서도 함께 남습니다(대소문자 구분 없음). 새로 고침 아이콘을 클릭하면 트리를 다시 읽어옵니다.

다음은 정보기술팀과 개발팀을 펼친 화면입니다.

시스템을 구성한 초기에는 부서와 임직원 정보가 하나도 없을 수 있습니다. 부서가 없으면 트리 자리에 등록된 부서 없음이 표시됩니다.

부서 트리에서 부서를 선택하면 그 부서와 하위의 모든 부서에 속한 임직원이 함께 표시됩니다.

목록에는 다음 정보가 표시됩니다:

• 사번: 임직원의 사번
• 성명: 임직원의 이름
• 직급: 임직원의 직급
• 부서: 임직원의 소속 부서
• 퇴사일: 임직원의 퇴사일 또는 퇴사 예정일

임직원 검색

목록에서 특정한 임직원을 찾으려면 도구 모음에 있는 검색 도구를 사용하세요. 검색 상자에 검색어를 입력하고 Enter 키를 누르면, 선택한 부서의 임직원 가운데 사번이나 성명에 입력한 문자열 전체가 들어 있는 임직원만 표시합니다. 검색은 대소문자를 구분하지 않습니다. 드롭다운에서 모든 임직원과 퇴사 예정 가운데 하나를 골라 검색 범위를 좁힐 수 있습니다. 퇴사 예정을 고르면 이미 퇴사한 임직원을 포함해 퇴사일이 입력된 임직원이 모두 표시됩니다.

부서 관리

부서 추가

부서를 부서 목록에 추가하려면,

1. 계정 > 임직원에서 부서 목록 위에 있는 를 클릭하세요.

2. 부서 추가 대화상자에서 부서 정보를 입력하고 확인을 클릭하세요. 부서를 추가하지 않으려면 취소를 클릭하세요.

   

   • 부서명(필수): 부서의 이름(최대 50자)
   • 부서 코드: 외부 인사정보 시스템 등에서 사용하는 부서 코드(최대 255자)
   • 설명: 부서에 대한 설명(최대 2,000자)
   • 상위 부서: 부서 목록에서 부서를 선택한 채 추가하면 그 부서가 기본값으로 들어갑니다. 선택하지 않았거나 전체를 선택한 상태에서 추가하면 선택 안 함으로 시작합니다. 상위 부서를 지정하지 않으면 추가하는 부서가 조직의 최상위 부서가 됩니다. 최상위 부서는 하나 이상 있을 수 있습니다.
   • 부서장: 해당 부서의 책임자. 시나리오에 1차 검토자를 지정하지 않으면, 이 부서 임직원의 소명 요청은 부서장에게 1차 검토가 넘어갑니다. 부서장이 없는 부서는 상위 부서의 부서장이 검토합니다. 자세한 내용은 소명을 참고하세요. 자가 결재가 적용되는 임직원은 본인이 검토합니다.

부서 수정

부서 목록에 추가된 부서를 수정하려면,

1. 계정 > 임직원에 있는 부서 목록에서 수정할 부서를 클릭하세요.

2. 부서 목록 위에 있는 을 클릭하세요.

3. 부서 수정 대화상자에서 수정할 사항을 반영하고 확인을 클릭하세요. 부서를 수정하지 않으려면 취소를 클릭하세요.

   

부서 삭제

부서 목록에서 부서를 삭제하려면,

1. 계정 > 임직원에 있는 부서 목록에서 삭제할 부서를 클릭하세요.

2. 부서 목록 위에 있는 를 클릭하세요.

3. 부서 삭제 대화상자에서 삭제할 부서가 맞는지 확인하고 삭제를 클릭하세요. 부서를 삭제하지 않으려면 취소를 클릭하세요.

   

   • 하위 부서와 임직원도 모두 삭제를 체크하면 선택한 부서와 그 아래 모든 하위 부서가 삭제되고, 이 부서들에 속한 임직원 정보도 함께 완전히 삭제됩니다. 임직원 목록에서 삭제할 때와 달리 임직원 정보가 남지 않으며, 이 임직원이 담당자로 지정된 자산 취약점 기록도 함께 삭제됩니다. 이 임직원 가운데 소명을 작성하거나 검토한 이력이 있거나, 자산 IP 주소 담당자·시나리오의 1차 검토자나 2차 검토자로 지정된 임직원이 있으면 부서를 삭제할 수 없습니다. 이 임직원이 다른 부서의 부서장으로 지정돼 있어도 삭제에 실패할 수 있으니, 먼저 그 부서의 부서장을 바꾸세요. 삭제에 실패하면 아무것도 삭제되지 않습니다.
   • 하위 부서와 임직원도 모두 삭제를 체크하지 않고 부서를 삭제하면, 그 부서에 속한 임직원과 바로 아래 하위 부서가 삭제한 부서의 상위 부서로 옮겨집니다. 최상위 부서를 삭제하면 임직원은 소속 부서가 없는 상태가 되고 하위 부서는 최상위 부서가 됩니다.

임직원 추가

임직원을 추가하려면,

1. 계정 > 임직원에 있는 부서 목록에서 임직원을 추가할 부서를 클릭해 선택하세요. 선택하지 않으면 소속 부서 없이 임직원이 추가됩니다.

2. 도구 모음에서 추가를 클릭하세요.

   

3. 임직원 추가 화면에서 임직원 정보를 선택하거나 입력하세요. 항목 이름 옆에 별표(*)가 있는 속성은 필수 입력 항목입니다.

   

   • 사번(필수): 임직원의 사번(최대 255자). 임직원마다 달라야 하며, 삭제한 임직원의 사번도 다시 사용할 수 없습니다.
   • 성명(필수): 임직원의 실제 이름(최대 50자)
   • 직급(필수): 임직원의 직급(최대 20자)
   • 이메일(필수): 임직원의 이메일 주소(최대 255자). 임직원에게 소명 요청 메일을 보낼 때 사용됩니다.
   • 부서: 임직원의 소속 부서. 이미 부서를 선택한 경우, 해당 부서가 선택되어 있습니다. 다른 부서로 변경하면 해당 부서에 임직원이 추가됩니다.
   • 언어: 임직원에게 소명 요청 등 로그프레소 소나가 전송하는 내용에 사용할 언어(기본값: 한국어, 범위: 한국어, 영어, 중국어)
   • 로그인 이름: 임직원 정보를 계정과 연결할 때 사용합니다. 선택하지 않은 상태가 기본값입니다. 목록에서 연결할 계정의 로그인 이름을 선택하세요.
   • 전화: 임직원의 전화번호(최대 50자)
   • 주소: 임직원의 거주지 주소(최대 500자)
   • 휴대전화: 임직원의 휴대전화 번호(최대 50자). 임직원에게 SMS로 소명 요청을 보낼 때 사용됩니다.
   • 입사일(필수): 임직원의 입사일. 기본값으로 오늘 날짜가 입력됩니다.
   • 퇴사일: 임직원의 퇴사일 또는 퇴사 예정일. 퇴사일을 입력하면 퇴사 예정자로 분류됩니다.
   • 자가 결재: 해당 임직원이 자신에게 발생한 소명 요청을 직접 승인할 수 있는지 여부. 전역 옵션 self_explanation이 enabled로 설정된 경우에만 표시됩니다. 자세한 내용은 전역 설정 목록 조회 API의 self_explanation 항목을 참고하세요.

   로그프레소 셸에서 다음 명령을 실행하면 자가 결재 기능이 켜집니다. 웹 콘솔을 새로 고치면 이 항목이 표시됩니다.

   sonar.setGlobalOption self_explanation enabled
   

   옵션을 해제하려면 sonar.unsetGlobalOption self_explanation을 실행하세요. 해제하면 새로 고친 웹 콘솔에서 이 항목이 사라지고, 이후 체크해 둔 임직원에게 발생하는 소명 요청은 시나리오의 1차 검토자나 부서장이 검토합니다.

4. 입력한 정보가 올바르면 저장을 클릭하세요. 값을 바꾼 뒤 저장하지 않고 패널을 닫으면 변경사항 확인 대화상자가 열리며, 확인을 클릭하면 바꾼 내용을 버리고 닫습니다.

임직원 수정

임직원 정보를 수정하려면,

1. 계정 > 임직원에서 수정할 임직원을 클릭하세요.

   

2. 임직원 수정 화면에서 임직원 정보를 선택하거나 입력하세요.

   

3. 수정한 정보가 올바르면 저장을 클릭하세요. 값을 바꾼 뒤 저장하지 않고 패널을 닫으면 변경사항 확인 대화상자가 열리며, 확인을 클릭하면 바꾼 내용을 버리고 닫습니다.

임직원 삭제

임직원을 목록에서 삭제하려면,

1. 계정 > 임직원에서 삭제할 임직원의 정보가 있는 행의 체크박스를 선택하세요.

2. 도구 모음에서 삭제를 클릭하세요.

   

3. 임직원 삭제 대화상자에서 삭제할 임직원 목록을 확인한 후 삭제를 클릭하세요. 삭제하지 않으려면 취소를 클릭하세요.

   

임직원을 삭제하더라도 관련된 다른 정보는 그대로 유지됩니다. 예를 들어, 임직원에게 할당되어 있던 소명 요청 이력은 그대로 유지됩니다.

임직원 부서 이동

임직원의 소속 부서를 변경하려면, 임직원 수정 절의 방법으로 변경하거나, 임직원 목록에서 도구 모음을 이용해 변경할 수 있습니다.

임직원 목록에서 특정 임직원의 부서를 변경하려면,

1. 임직원 목록에서 소속 부서를 변경할 임직원 정보가 있는 행의 체크박스를 선택하세요.

   

2. 도구 모음에서 부서 이동을 클릭하세요.

3. 부서 이동 대화상자에서 임직원이 이동할 부서를 선택하고 확인을 클릭하세요. 이동시키지 않으려면 취소를 클릭하세요.

   

임직원 목록 다운로드

임직원 목록을 파일로 내려받으려면, 도구 모음에서 를 클릭하세요. 임직원 목록 다운로드 대화상자가 열립니다.

• 파일 이름(필수): 내려받을 파일의 이름(기본값 임직원, 최대 200자)
• 컬럼(필수): 파일에 넣을 열. 기본으로 사번, 성명, 직급, 부서, 이메일, 전화, 휴대전화, 주소, 입사일, 퇴사일 10개 열이 모두 선택되어 있으며, 체크박스로 열을 빼거나 오른쪽 손잡이를 끌어 순서를 바꿀 수 있습니다.
• 파일 형식(필수): 내려받을 파일의 형식. CSV(기본값), XML, Microsoft Word, HTML, JSON, PDF 가운데 고릅니다.
• 인코딩(필수): 파일 인코딩. 파일 형식이 CSV나 JSON일 때만 나타나며, 고를 수 있는 값은 웹 콘솔 언어에 따라 다릅니다.
• 범위(필수): 내려받을 구간의 시작 번호와 끝 번호(기본값은 현재 페이지의 첫 행 번호부터 전체 건수까지)

지정을 마치고 다운로드를 클릭하세요. 현재 선택된 부서 및 검색 조건에 해당하는 임직원만 포함됩니다. 목록이 비어 있으면 다운로드 아이콘은 비활성 상태입니다.