포렌식 관리 서버 ( 130 ) 는 포렌식 데이터베이스 ( 131 ) 를 포함 하 며 , 포렌식 에이전트 ( 142 ) 로부터 수신 된 경고 로그 를 포렌식 데이터베이스 ( 131 ) 의 경고 로그 테이블 에 저장 하 고 , 해당 경고 로그 를 전송 한 포렌식 에이전트 ( 142 ) 의 사용 자 계정 별 로 비 정상 유저 ( Abnormally User ) 테이블 에 경고 로그 별로 설정 된 보안 위험 등급 에 따른 포인트 를 누적 관리 한다 . 이 는 포렌식 관리 서버 ( 130 ) 에 설정 된 경고 로그 에 따른 해당 보안 위협 포인트 를 참조 하 여 이루어진다 .