데이터 레이크 업로드
보안 데이터를 데이터 레이크에 업로드하여 Live Discover를 사용해 쿼리할 수 있도록 장치 및 제품을 구성할 수 있습니다.
클라우드에서 데이터 레이크가 호스팅되지만 귀하가 데이터 업로드를 제어할 수 있습니다.
기본적으로 엔드포인트 보호 또는 Server Protection 기능을 실행하는 장치의 경우 데이터 레이크 업로드가 활성화되어 있습니다.
Sophos 의 다른 제품이나 타사 제품의 데이터도 업로드할 수 있습니다.
Sophos Mobile에서 업로드 기능을 켜세요
모바일 장치의 데이터에 데이터 레이크 쿼리를 사용하려면 Sophos Central에서 Mobile Advanced 또는 Intercept X for Mobile 라이선스 및 Sophos XDR을 포함하는 Intercept X 라이선스가 필요합니다.
Sophos Mobile Android 기기, iPhone, iPad 및 Chromebook에서 데이터 레이크로 데이터를 업로드합니다.
참고
저희가 업로드하는 데이터는 장치 관리 모드에 따라 달라집니다. 예를 들어, Sophos Mobile이 Sophos Intercept X for Mobile만 관리하는 기기보다 Android Enterprise 완전 관리형 장치에서 사용할 수 있는 데이터가 더 많습니다.
Sophos Cloud Optix 업로드를 켜려면 다음과 같이 하십시오.
- 전역 설정 아이콘
을 클릭하세요. - 제품 및 서비스 > 모바일로 이동하세요.
- 데이터 레이크에 업로드를 켭니다.
-
옵션: IP 주소, 포트, 타임스탬프 및 관련 앱과 같은 네트워크 로그 데이터를 데이터 레이크에 업로드하려면 네트워크 로깅을 선택합니다.
네트워크 로깅은 다음 장치에서 사용할 수 있습니다.
- 네트워크 로깅은 Sophos Mobile이 Sophos Mobile Control 앱을 관리하는 Android 장치에서 사용할 수 있습니다.
- 네트워크 로깅은 Sophos Mobile이 Sophos Intercept X for Mobile 앱을 관리하는 iPhone 및 iPad에서 곧 사용할 수 있게 됩니다.
컴퓨터와 서버에서 업로드를 활성화하세요.
데이터 업로드 설정을 변경하려면 슈퍼 관리자이거나 컴퓨터의 데이터 수집 및 조사 설정 관리 권한이 포함된 사용자 지정 역할 있어야 합니다." 사용자 지정 역할 추가을 참조하십시오.
컴퓨터와 서버에 대한 업로드 설정을 별도로 구성해야 합니다.
다음과 같이 장치 업로드를 구성합니다.
- 내 제품 > 엔드포인트 (서버의 경우 서버 )로 이동하세요.
- 정책을 클릭합니다.
-
데이터 수집 및 조사로 이동하여 정책 클릭하면 세부 정보가 표시됩니다.
기본 정책 기본적으로 모든 장치에 적용됩니다. 또한 사용자가 지정하는 장치 그룹에 대한 사용자 지정 정책을 설정할 수도 있습니다. 정책 소개을 참조하십시오.
-
설정 탭을 클릭합니다.
- 데이터 레이크에 업로드를 켭니다.
자세한 내용은 데이터 수집 및 조사 정책 또는 서버 데이터 수집 및 조사 정책을 참조하세요.
다른 제품에서 업로드 기능을 활성화하세요
Sophos 의 다른 제품이나 타사 보안 제품에서 업로드를 허용하도록 설정할 수 있습니다.
Sophos Central 과 제품을 통합하면 이러한 업로드 기능을 활성화할 수 있습니다.
통합 가능한 제품에 대한 자세한 내용과 단계별 통합 지침은 제품을 참조하세요.