Sophos Endpoint 온보딩

엔드포인트 보호 설치

Sophos Endpoint 배포

워크스테이션에 Endpoint 에이전트를 설치하여 맬웨어, 위험한 파일 형식 및 웹 사이트, 악성 네트워크 트래픽으로부터 서버를 보호합니다. 주변 기기 제어, 웹 제어 등도 제공됩니다.

장치가 Sophos Endpoint의 최소 시스템 요구 사항을 충족하는지 확인하세요. Sophos Central Windows Endpoint:를 참조하십시오. 시스템 요구 사항 및 Sophos Endpoint for MacOS: 시스템 요구 사항.

Sophos Endpoint를 배포하는 방법은 다음과 같습니다.

Sophos Endpoint를 성공적으로 배포했다면 정책을 구성할 수 있습니다.

환경 설정

선택 사항 - 업데이트 캐시 및 메시지 릴레이 구성

직접 인터넷에 액세스할 수 없는 컴퓨터를 보호해야 하는 경우 Sophos 업데이트 캐시 및 메시지 릴레이를 추가할 수 있습니다. Sophos Update Cache를 사용하면 컴퓨터가 네트워크의 캐시에서 Sophos Central 업데이트를 가져올 수 있습니다. Sophos 메시지 릴레이를 추가하면 네트워크의 컴퓨터가 지정된 서버를 통해 Sophos Central과 통신할 수 있습니다.

네트워크의 캐시에서 Sophos Central 업데이트를 가져오면 캐시에서 장치가 업데이트를 한 번만 다운로드하므로 대역폭이 절약됩니다.

업데이트 캐시 및 메시지 릴레이 관리을 참조하십시오.

선택 사항 - 디렉토리 서비스 구성

Microsoft Active Directory(AD) 및 Microsoft Entra ID를 사용하여 여러 소스에서 사용자 및 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다. 디렉터리 서비스 동기화를 설정하면 엔드포인트 보호 구성이 간소화됩니다.

디렉터리 서비스가 동기화되면 사용자 액세스를 구성할 수 있습니다.

엔드포인트 보호 정책 구성

Sophos는 최고의 보호 기능을 제공하여 즉시 실행할 수 있도록 사전에 구성된 정책을 제공합니다. 그러나 경우에 따라 일부 설정을 사용자 지정하려는 경우가 있습니다.

HTTPS 웹 사이트의 SSL/TLS 복호화

오늘날 대부분의 웹 사이트는 HTTPS를 통해 보안이 유지되고 암호화됩니다. 암호화된 트래픽은 보거나 스캔할 수 없으며 Sophos Endpoint는 대상을 기준으로만 처리할 수 있습니다. HTTPS 웹 사이트의 SSL/TLS 암호 해독을 사용하면 Sophos Endpoint가 보안 웹 페이지의 내용을 암호 해독하고 스캔하며 처리할 수 있습니다.

제품 내 워크플로 - HTTPS 암호 해독 활성화 방법

제품 내 워크플로 - HTTPS 암호 해독에서 웹 사이트 제외 방법

HTTPS 웹 사이트의 SSL/TLS 복호화을 참조하십시오.

검사에서 앱 제외

많은 공급업체가 성능을 향상시키기 위해 제품에 대한 권장 보안 제외 항목 목록을 제공합니다.

Sophos는 공급업체가 권장하는 보안 제외 항목이 있는 일반적인 애플리케이션 목록을 가지고 있습니다. 현재 목록에 없는 애플리케이션에서 성능이 크게 저하되는 경우, 해당 제품에 대한 보안 제외 항목 권장 목록이 있는지 확인하기 위해 공급업체에 문의하는 것이 좋습니다.

• Windows에서 Sophos 제품과 함께 사용하기 위한 권장 공급업체 제외 항목
• 안전하게 제외 사용

예약 검사 구성

주간 스케줄링된 검사를 구성하여 자주 액세스하지 않는 컴퓨터에 저장된 데이터에 대한 정보를 수집하는 것이 좋습니다.

제품 내 워크플로

예약된 검사을 참조하십시오.

업데이트 관리 정책 구성

기본적으로 당사는 고객의 컴퓨터에 있는 Sophos 제품을 자동으로 업데이트합니다. 업데이트 관리 정책을 사용하면 네트워크에서 업데이트를 사용할 수 있는 날짜와 시간을 제어할 수 있습니다. 따라서 사용자에게 적합한 시간까지 컴퓨터 업데이트가 시작되지 않습니다. 또한 소규모 컴퓨터 하위 집합에 적용할 소프트웨어 패키지를 구성할 수 있습니다. 이렇게 하면 나머지 컴퓨터에 배포되기 전에 새 릴리스를 테스트할 수 있습니다.

관리 정책 업데이트을 참조하십시오.

추가 기능 구성

보고서에서 확인

다양한 보고서를 통해 환경에서 발생하는 일을 모니터링할 수 있습니다. 보고서를 사용자 지정하고, 저장하고, 예약 이메일로 보낼 수 있습니다.

보고서을 참조하십시오.

사용자 액세스 구성

역할 관리 기능을 사용하면 사용자가 Sophos Central에 액세스하는 방식을 결정할 수 있습니다. 사전 정의된 관리 역할을 사용하거나 사용자 지정 역할을 만들어 사용자의 책임 수준에 따라 보안 작업을 분할할 수 있습니다.

• 역할 관리

• 관리자 추가

  제품 내 워크플로

• 사용자 지정 역할 추가

  제품 내 워크플로

이 동영상에서는 관리 역할을 사용하는 방법을 설명합니다.

관리자와 사용자가 Sophos Central에 액세스할 수 있도록 연동된 로그인을 구성하여 서비스 제공업체에서 시작한 단일 로그인을 제공할 수도 있습니다. 페더레이션 로그인을 선택하는 경우, Sophos Central는 ID 공급자를 사용하여 ID를 확인합니다. 페더레이션 로그인 설정을 참조하십시오.

웹 제어 정책 구성

사용자에 대한 허용 가능한 웹 사용 정책과 특정 사용자에 대한 제외 항목을 구성할 수 있습니다. 예를 들어 마케팅 팀을 제외한 모든 사용자의 소셜 미디어 웹 사이트에 대한 액세스를 차단할 수 있습니다.

웹 제어 정책을 참조하십시오.

애플리케이션 제어 정책 구성

응용 프로그램 제어를 사용하면 보안 위협은 아니지만 사무실에서 사용하기 부적합하다고 판단되는 응용 프로그램을 감지하고 차단할 수 있습니다. 사용자가 현재 환경에서 사용하는 것을 식별하기 위해 일정 시간 동안 애플리케이션을 모니터링하고 차단하지 않는 것이 좋습니다. 구성되면 나열된 모든 애플리케이션이 차단됩니다.

제품 내 워크플로

응용 프로그램 제어 정책을 참조하십시오.

주변 기기 제어 정책 구성(Windows 및 macOS 전용)

주변 기기 제어를 사용하면 주변 기기 및 이동식 미디어에 대한 액세스를 제어할 수 있습니다. 해당 제어에서 개별 주변 기기를 제외할 수도 있습니다. 일정 시간 동안 주변 기기를 모니터링하고 차단하지 않는 것이 좋습니다. 구성되면 나열된 모든 주변 기기가 차단됩니다.

주변 기기 제어 정책을 참조하십시오.

서버 데이터 유실 방지

DLP(데이터 손실 방지)는 우발적인 데이터 손실을 제어합니다. DLP를 사용하면 민감한 데이터가 포함된 파일의 전송을 모니터링하고 제한할 수 있습니다.

제품 내 워크플로

데이터 손실 방지 규칙을 참조하십시오.

XDR 구성

Sophos Extended Detection and Response(XDR)는 원격 분석을 활용하여 의심스럽거나 악의적인 활동을 탐지하고 분석하여 보안 전략을 대응형에서 선제형으로 전환합니다. 라이브 응답 및 라이브 디스커버와 같은 고급 기능을 제공함으로써 XDR은 클라우드를 통해 어디서나 실시간으로 위협을 조사하고 대응할 수 있게 해줍니다. 또한 XDR은 타사 보안 제품과의 원활한 통합을 허용하여 보안 상태를 강화하고 통합 콘솔을 통해 외부 텔레메트리의 중앙 집중식 분석을 가능하게 합니다.

새로운 고객의 경우 XDR은 위협 탐지를 간소화하고, 사건 대응을 더 빠르게 하며, 보안 생태계에 대한 가시성을 개선하는 등 상당한 이점을 제공합니다. 그 잠재력을 최대한 활용하려면 다음을 권장합니다.

1. 고급 분석을 위해 텔레메트리를 중앙 집중식으로 관리할 수 있도록 데이터 레이크 업로드를 활성화합니다.
2. Microsoft 365와 같은 무료 통합을 구성하여 365 클라우드 환경을 모니터링하고 엔드 투 엔드 가시성을 보장합니다.

이러한 구성을 구현함으로써 새로운 고객은 XDR의 기능을 활용하여 진화하는 사이버 위협에 사전에 대응하고 보안 관리를 단순화할 수 있습니다.

마지막으로 XDR 도구 세트는 내부 SOC 또는 IT 리소스를 보유하는 것이 종종 권장되는 사용을 위해 제공된다는 점을 언급하는 것이 중요합니다. 이러한 리소스가 없는 조직은 MDR 서비스를 활용하여 큰 이점을 얻을 수 있습니다.

• XDR
• Microsoft 365 통합