그룹에서 개인 인트라넷 서버로 클라이언트 평판 조회(인사이트 조회)를 리디렉션할 수 있습니다. 개인 서버는 Symantec Endpoint Detection and Response 장비 또는 Symantec Insight for Private Clouds 서버일 수 있으며 이를 구매하여 네트워크에 별도로 설치할 수 있습니다.
다음은 그룹용 개인 서버 옵션입니다.
Symantec Endpoint Detection and Response
Symantec EDR 서버는 클라이언트 탐지 관련 데이터를 수집하고 사후 분석을 제공합니다. Symantec EDR 서버를 사용할 경우 Symantec Endpoint Protection에서는 모든 평판 쿼리(조회)와 대부분의 클라이언트 제출 유형을 Symantec EDR로 전송합니다. 그런 다음 Symantec EDR이 조회 또는 제출을 시만텍에 전송합니다. 참고로, Symantec EDR은 바이러스 차단, SONAR 및 IPS 제출을 수신하지만 파일 평판 제출을 수신하지 않습니다. Symantec Endpoint Protection에서는 항상 파일 평판 제출을 시만텍에 직접 전송합니다.
개인 클라우드용 Symantec Insight
이 옵션은 그룹의 클라이언트에서 개인 Insight 서버로 평판 조회 및 제출을 리디렉션합니다. 개인 Insight 서버는 Symantec Insight의 평판 데이터베이스 복사본을 저장합니다. 개인 Insight 서버는 Symantec Insight 서버가 아닌 평판 조회를 처리합니다. 개인 Insight 서버를 사용하는 경우 클라이언트는 계속해서 탐지 관련 제출을 Symantec에 전송합니다. 일반적으로 인터넷과의 연결이 끊긴 네트워크인 다크 네트워크에서는 개인 Insight 서버를 사용합니다. 이러한 경우 Symantec이 클라이언트 제출을 수신할 수 없게 됩니다.
서버 데이터 수집 및 클라이언트 제출과 이들이 네트워크 보안에서 차지하는 중요성 이해 참조
또한 개인 서버 구성을 다른 클라이언트 그룹에 복사할 수 있습니다.
네트워크 트래픽의 부하를 분산하기 위해 여러 개인 서버를 지정할 수 있습니다. 또한 장애 조치를 관리할 여러 서버 그룹을 지정할 수도 있습니다.
EDR 서버를 실행하도록 선택한 경우 EDR 연결 상태가 클라이언트 사용자 인터페이스뿐만 아니라 관리 콘솔 로그 및 리포트에도 나타납니다. EDR 서버와 통신하려면 Symantec Endpoint Protection 클라이언트가 최소한 바이러스 및 스파이웨어 차단을 실행해야 합니다.
참고: |
그룹에 대해 개인 서버를 실행하면 해당 그룹의 12.1.5 이하 클라이언트는 지정된 개인 서버를 사용할 수 없는 경우 Symantec 서버를 사용할 수 없습니다. 12.1.5 이하 클라이언트는 우선 순위 목록을 사용할 수 없으며, 단일 서버를 사용하도록 구성되어야 합니다. |
클라이언트 그룹을 개인 서버를 사용하도록 구성하려면 다음과 같이 하십시오.
콘솔에서 클라이언트로 이동하고 개인 서버 목록을 사용해야 하는 그룹을 선택하십시오.
정책 탭에서 외부 통신 설정을 누르십시오.
개인 클라우드 탭에서 개인 서버를 사용하여 내 데이터 관리를 누르십시오.
사용 중인 서버 종류에 따라 또는 을 누르십시오.
우선 순위 목록에서 서버 유형을 혼합해서는 안 됩니다.
클라이언트가 을 누르십시오.
클라이언트는 파일 평판 제출을 Symantec에 항상 전송합니다.
개인 서버에서 를 누르십시오.
개인 서버 추가 대화 상자에서 프로토콜을 선택한 후 URL의 호스트 이름을 입력하십시오.
서버의 포트 번호를 지정하십시오.
이 서버를 12.1.5 이하 클라이언트가 사용하는 단일 서버로 지정하려면 을 누르십시오. 12.1.5 이하 클라이언트는 서버 목록을 사용할 수 없으므로 이 기존 클라이언트가 사용해야 하는 서버를 지정해야 합니다.
우선 순위 그룹을 추가하려면 을 누르십시오.
설정을 추가 클라이언트 그룹에 적용하려면 설정 복사를 누르십시오. 그룹 및 위치를 선택한 다음 을 누르십시오.
귀하의 의견에 감사드립니다. 추가 의견이 있으시면 아래에 작성해 주십시오. (로그인 필요)