본문 바로가기

Carbon Black4

Carbon Black EDR 서버 설치 및 구성 매니저가 SaaS 형태로 제공되는 Carbon Black Cloud 제품과 달리 Carbon Black EDR 은 온-프레미스에 직접 구축이 필요하다. 따라서 이번 포스팅에서는 EDR 서버를 설치하고 관리하는 방법에 대해 다룰 것이다. 1. 설치 고려사항 1-1. OS 및 네트워크 OS와 네트워크 통신 설정이 필요하다. 지원되는 OS와 네트워크 설정은 지난 포스팅을 참조하여 확인 가능하다. https://seungminblog.tistory.com/entry/Carbon-Black-EDR-%EA%B5%AC%EC%B6%95-%ED%99%95%EC%9D%B8-%EC%82%AC%ED%95%AD Carbon Black EDR 구축 확인 사항 Carbon Black Cloud 구축 확인 사항에 이어 On-prem.. 2023. 9. 7.

Carbon Black Cloud Sensor Agent 관리 Carbon Black Cloud 은 엔드포인트 및 워크로드에 센서 에이전트를 설치하여 관리한다. 센서가 엔드포인트에서 동작하기 때문에 사용자의 활동과 직접적으로 연관이 있다. 이러한 센서 에이전트가 비정상적으로 동작하거나 설치가 누락되었다면 사내 보안에 홀이 생길 수 있다. 먼저 센서를 배포하기 위해 정책과 센서 그룹 정의가 필요하다. 먼저 정책부터 살펴보자. 모든 센서는 하나의 정책에 할당되고 있으며, 정책을 통해서 센서의 어떠한 기능이 활성화될 지의 여부를 결정한다. 이러한 정책은 여러가지 방법으로 할당이 가능한데, 수동/자동(센서 그룹) 등의 방법으로 할당한다. 센서 기능 정의 차단 및 격리 규칙 정의 바이너리 공유 여부 정의 USB 엑세스 제어 정의 센서 그룹화 가능 정책은 Enforce > P.. 2023. 8. 11.

VMware Carbon Black 제품군 - 1 드디어 쓰게 된 Carbon Black 포스팅! Carbon Black 과 가까워지기 위한 첫번째 포스팅이당.. 나는 VMware Docs 와 VMware Tech Zone 의 도움을 받아 작성할 것이다. 정확히 구분할 줄 알면 이해가 더 빠르게 되지 않을까? 싶어서, Carbon Black의 제품군과 각 제품들이 가진 기능들에 대해서 정리하고자 한다. (제품군의 분류가 길어지면 각 기능 설명은 다음 포스팅에 쓸 수도 있을 거 같다.) 구분에 대한 기준은 구축 방식으로 구분하여 설명하거나 라이센스로 구분하여 설명할 수 있을 거 같다. 그치만 나는 구축 방식으로 먼저 설명할 거다!! 내 느낌 상! 구축 방식이 라이선스 보다 더 큰 범위로 느껴지기 때문에....ㅎ 참고로 Carbon Black 은 국내 솔루.. 2023. 3. 22.

VMware Carbon Black 관련 사이트 정리 1. VMware Carbon Black Community Carbon Black Community 은 Carbon Black 에 대한 Forums 이나 Docs 를 확인할 수 있고 User 간에 자유롭게 기술 문의가 가능한 사이트다. 유용하게 사용되기 때문에 가입을 권장한다. 최초 가입 시에는 일부 권한이 없다. 그 경우 VMware 에 권한 상승 가능 여부에 대하여 문의해야 한다. VMware 에서 권한 추가에 대해 검증 과정을 거친 후애 승인이 완료되면 모든 기능을 사용할 수 있다. 2. Carbon Black Tech Zone 이름에서 느껴지는 것 같이 Carbon Black 아키텍처나 관련 기술 자료를 확인할 수 있는 사이트이다. Carbon Black 에 대한 최신 내용을 확인할 수 있으므로 .. 2023. 3. 3.

이전 1 다음

티스토리툴바