Sophos Endpoint 온보딩

Endpoint Protection 설치하세요

Sophos Endpoint 배포

맬웨어, 위험한 파일 유형, 악성 웹사이트 및 악성 네트워크 트래픽으로부터 워크스테이션을 보호하려면 Sophos Endpoint 에이전트를 설치해야 합니다. 해당 에이전트는 주변 장치 제어, 웹 제어 등 다양한 기능을 제공합니다.

Sophos Endpoint를 사용하기 위한 최소 시스템 요구 사항을 기기가 충족하는지 확인하십시오. Sophos Central Windows Endpoint: 시스템 요구 사항 및 Sophos Endpoint for MacOS: 시스템 요구 사항를 참조하십시오.

Sophos Endpoint를 배포하는 방법은 아래에서 확인할 수 있습니다.

Sophos Endpoint를 성공적으로 배포했으므로 이제 정책을 구성할 수 있습니다.

환경을 설정하세요

(선택 사항) - 업데이트 캐시 및 메시지 릴레이 구성

인터넷에 직접 접속할 수 없는 컴퓨터를 보호해야 하는 경우 Sophos 업데이트 캐시 및 메시지 릴레이를 추가할 수 있습니다. Sophos 업데이트 캐시를 추가하면 컴퓨터가 네트워크의 로컬 캐시에서 Sophos Central 업데이트를 가져올 수 있습니다. Sophos Message Relay 추가하면 네트워크의 컴퓨터가 지정된 서버를 통해 Sophos Central 과 통신할 수 있습니다.

네트워크의 캐시에서 Sophos Central 업데이트를 가져오면 캐시에서 장치가 업데이트를 한 번만 다운로드하므로 대역폭이 절약됩니다.

업데이트 캐시 및 메시지 릴레이 관리을 참조하십시오.

(선택 사항) 디렉터리 서비스 구성하세요.

Microsoft Active Directory(AD)와 Microsoft Entra ID를 사용하면 여러 소스의 사용자 및 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다. 디렉터리 서비스 동기화를 설정하면 Endpoint Protection 구성이 간소화됩니다.

디렉터리 서비스 동기화가 완료되면 사용자 액세스 권한을 구성할 수 있습니다.

Endpoint Protection 정책을 구성하세요

Sophos 최상의 보호 기능을 보장하는 사전 구성된 정책을 제공하므로 즉시 시스템을 가동할 수 있습니다. 하지만 경우에 따라서는 이러한 설정 중 일부를 사용자 지정하고 싶을 수도 있습니다.

HTTPS 웹 사이트의 SSL/TLS 복호화

오늘날 대부분의 웹사이트는 HTTPS를 통해 보안 및 암호화되어 있습니다. 암호화된 트래픽은 볼 수도 스캔할 수도 없으며, Sophos Endpoint는 해당 트래픽의 목적지에 따라서만 조치를 취할 수 있습니다. HTTPS 웹사이트의 SSL/TLS 암호 해독 활성화하면 Sophos Endpoint가 보안 웹 페이지의 콘텐츠를 복호화하고 스캔하며 조치를 취할 수 있습니다.

제품 내 워크플로 - HTTPS 암호 해독 활성화 방법

제품 내 워크플로 - HTTPS 암호 해독 에서 웹사이트를 제외하는 방법

HTTPS 웹 사이트의 SSL/TLS 암호 해독을 참조하십시오.

앱 스캔 제외

많은 공급업체들이 제품 성능 향상을 위해 권장 보안 제외 목록을 제공합니다.

Sophos 공급업체에서 권장하는 보안 제외 항목과 함께 일반적인 애플리케이션 목록을 제공합니다. 현재 저희 목록에 없는 애플리케이션에서 심각한 성능 저하가 발생하는 경우, 해당 공급업체에 문의하여 제품에 대한 권장 보안 제외 목록이 있는지 확인하는 것이 좋습니다.

• Windows에서 Sophos 제품과 함께 사용할 때 권장되는 공급업체 제외 목록
• 안전하게 제외 사용

예약된 검사를 구성합니다.

컴퓨터에 저장된 데이터 중 자주 액세스하지 않는 데이터에 대한 정보를 수집하기 위해 일주일에 한 번 예약된 스캔 설정하는 것이 좋습니다.

제품 내 워크플로

예약된 검사을 참조하십시오.

업데이트 관리 정책을 구성하세요

기본적으로 당사는 고객의 컴퓨터에 있는 Sophos 제품을 자동으로 업데이트합니다. 업데이트 관리 정책을 사용하면 네트워크에서 업데이트를 사용할 수 있는 날짜와 시간을 제어할 수 있습니다. 이렇게 하면 사용자가 가장 편리한 시간에 컴퓨터 업데이트가 시작되지 않도록 할 수 있습니다. 또한 특정 컴퓨터 그룹에 적용할 소프트웨어 패키지를 구성할 수도 있습니다. 이를 통해 새 버전을 다른 컴퓨터에 배포하기 전에 테스트할 수 있습니다.

관리 정책 업데이트을 참조하십시오.

추가 기능을 구성하세요

보고서를 확인하세요

다양한 보고서를 통해 환경에서 발생하는 상황을 모니터링할 수 있습니다. 보고서를 사용자 지정하고, 저장하고, 예약 이메일로 보낼 수 있습니다.

보고서을 참조하십시오.

사용자 액세스 권한을 구성하세요

역할 관리 기능을 사용하면 사용자가 Sophos Central 액세스하는 방법을 결정할 수 있습니다. 미리 정의된 관리자 역할을 사용하거나 사용자 지정 역할을 생성하여 사용자의 책임 수준에 따라 보안 작업을 나눌 수 있습니다.

• 역할 관리

• 관리자 추가

  제품 내 워크플로

• 사용자 지정 역할 추가

  제품 내 워크플로

아래 영상은 관리자 역할을 사용하는 방법을 설명합니다.

또한 페더레이션 로그인 구성하여 서비스 제공업체에서 시작하는 단일 로그인으로 관리자와 사용자가 Sophos Central 액세스할 수 있도록 할 수 있습니다. 페더레이션 로그인 사용하도록 선택하면 Sophos Central ID 공급자를 사용하여 ID를 확인합니다. 페더레이션 로그인 설정을 참조하십시오.

웹 컨트롤 정책을 구성하세요

사용자별 웹 사용 허용 정책 설정하고 특정 사용자를 제외할 수 있습니다. 예를 들어 마케팅 팀을 제외한 모든 사용자의 소셜 미디어 웹사이트 접속을 차단할 수 있습니다.

웹 제어 정책을 참조하십시오.

애플리케이션 제어 정책을 구성하세요

응용 프로그램 제어를 사용하면 보안 위협은 아니지만 사무실에서 사용하기 부적합하다고 판단되는 응용 프로그램을 감지하고 차단할 수 있습니다. 사용자 환경에서 현재 어떤 애플리케이션이 사용되고 있는지 파악하기 위해 일정 기간 동안 애플리케이션을 차단하지 않고 모니터링하는 것이 좋습니다. 설정이 완료되면 나열된 모든 애플리케이션이 차단됩니다.

제품 내 워크플로

응용 프로그램 제어 정책을 참조하십시오.

주변 기기 제어 정책을 구성하세요(Windows 및 macOS만 해당).

주변 기기 제어를 사용하면 주변 기기 및 이동식 미디어에 대한 액세스를 제어할 수 있습니다. 해당 제어에서 개별 주변 기기를 제외할 수도 있습니다. 당분간 주변 장치를 차단하지 말고 모니터링하시기를 권장합니다. 설정이 완료되면 나열된 모든 주변 장치가 차단됩니다.

주변 기기 제어 정책을 참조하십시오.

데이터 손실 방지 설정을 구성합니다.

DLP(데이터 손실 방지)는 우발적인 데이터 손실을 제어합니다. DLP를 사용하면 민감한 데이터가 포함된 파일의 전송을 모니터링하고 제한할 수 있습니다.

제품 내 워크플로

데이터 손실 방지 규칙을 참조하십시오.

EDR 또는 XDR을 구성합니다.

Sophos EDR 또는 XDR은 원격 측정 데이터를 활용하여 의심스럽거나 악의적인 활동을 탐지하고 분석함으로써 보안 전략을 사후 대응에서 사전 예방으로 전환시켜 줍니다. Live Response 및 실시간 탐색과 같은 고급 기능을 통해 클라우드를 통해 어디서든 실시간으로 위협을 조사하고 대응할 수 있습니다.

Sophos XDR은 타사 보안 제품과의 원활한 통합을 통해 보안 상태 강화하고, 통합 콘솔을 통해 외부 원격 측정 데이터를 중앙에서 분석할 수 있도록 지원합니다.

신규 고객의 경우 EDR 또는 XDR은 간소화된 위협 감지, 신속한 인시던트 대응, 보안 생태계에 대한 향상된 가시성 등 상당한 이점을 제공합니다. 잠재력을 최대한 활용하려면 다음과 같은 사항을 권장합니다.

1. 고급 분석을 위해 원격 측정 데이터를 중앙 집중화하려면 데이터 레이크 업로드를 활성화하십시오.
2. XDR을 사용하는 경우 Microsoft 365와 같은 무료 통합 기능을 구성하여 365 클라우드 환경 모니터링하고 엔드 투 엔드 가시성을 확보하세요.

이러한 구성을 구현함으로써 신규 고객은 XDR의 기능을 활용하여 진화하는 사이버 위협에 대해 선제적으로 방어하는 동시에 보안 관리를 간소화할 수 있습니다.

마지막으로, XDR 툴셋은 사용자 편의를 위해 제공되는 것이므로 사내 SOC 또는 IT 담당자를 두는 것이 권장된다는 점을 말씀드리고 싶습니다. 이러한 자원이 부족한 조직은 당사의 MDR 서비스 활용함으로써 큰 ​​이점을 얻을 수 있습니다.

• EDR 및 XDR
• Microsoft 365 통합