본문 바로가기

엔드포인트 보안1

Carbon Black Cloud Sensor Agent 관리 Carbon Black Cloud 은 엔드포인트 및 워크로드에 센서 에이전트를 설치하여 관리한다. 센서가 엔드포인트에서 동작하기 때문에 사용자의 활동과 직접적으로 연관이 있다. 이러한 센서 에이전트가 비정상적으로 동작하거나 설치가 누락되었다면 사내 보안에 홀이 생길 수 있다. 먼저 센서를 배포하기 위해 정책과 센서 그룹 정의가 필요하다. 먼저 정책부터 살펴보자. 모든 센서는 하나의 정책에 할당되고 있으며, 정책을 통해서 센서의 어떠한 기능이 활성화될 지의 여부를 결정한다. 이러한 정책은 여러가지 방법으로 할당이 가능한데, 수동/자동(센서 그룹) 등의 방법으로 할당한다. 센서 기능 정의 차단 및 격리 규칙 정의 바이너리 공유 여부 정의 USB 엑세스 제어 정의 센서 그룹화 가능 정책은 Enforce > P.. 2023. 8. 11.

이전 1 다음

티스토리툴바