Sophos Endpoint 온보딩

Endpoint Protection을 설치하십시오

Sophos Endpoint 배포

워크스테이션을 악성코드, 위험한 파일 유형, 악성 웹사이트 및 악성 네트워크 트래픽으로부터 보호하려면 Sophos Endpoint Agent를 설치해야 합니다. 해당 에이전트는 주변 기기 제어, 웹 제어 등도 제공합니다.

Sophos Endpoint의 최소 시스템 요구 사항을 장치가 충족하는지 확인하십시오. Sophos Central Windows Endpoint: 시스템 요구 사항 및 Sophos Endpoint for MacOS: 시스템 요구 사항를 참조하십시오.

Sophos Endpoint 배포 방법에 대한 지침은 아래에서 확인할 수 있습니다:

Sophos Endpoint를 성공적으로 배포했으므로 이제 정책을 구성할 수 있습니다.

환경 설정하기

선택 사항 - 업데이트 캐시 및 메시지 릴레이 구성

인터넷에 직접 연결되지 않은 컴퓨터를 보호해야 하는 경우, Sophos 업데이트 캐시 및 메시지 릴레이를 추가할 수 있습니다. Sophos 업데이트 캐시를 추가하면 컴퓨터가 네트워크의 로컬 캐시에서 Sophos Central 업데이트를 받을 수 있습니다. Sophos Message Relay를 추가하면 네트워크 내 컴퓨터가 지정된 서버를 통해 Sophos Central과 통신할 수 있습니다.

네트워크의 캐시에서 Sophos Central 업데이트를 가져오면 캐시에서 장치가 업데이트를 한 번만 다운로드하므로 대역폭이 절약됩니다.

업데이트 캐시 및 메시지 릴레이 관리을 참조하십시오.

선택 사항 - 디렉터리 서비스 구성

Microsoft Active Directory(AD) 및 Microsoft Entra ID를 사용하여 여러 소스의 사용자와 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다. 디렉터리 서비스 동기화를 설정하면 Endpoint Protection 구성 절차가 간소화됩니다.

디렉터리 서비스가 동기화되면 사용자 액세스를 구성할 수 있습니다.

Endpoint Protection 정책을 구성하십시오

Sophos는 최상의 보호를 보장하기 위해 사전 구성된 정책을 제공하므로 즉시 가동할 수 있습니다. 그러나 경우에 따라서는 이러한 설정 중 일부를 사용자 지정하고 싶을 수 있습니다.

HTTPS 웹 사이트의 SSL/TLS 복호화

오늘날 대부분의 웹사이트는 HTTPS를 통해 보안 및 암호화가 이루어집니다. 암호화된 트래픽은 확인하거나 스캔할 수 없으며, Sophos Endpoint는 해당 트래픽의 목적지에 기반하여만 조치를 취할 수 있습니다. HTTPS 웹사이트의 SSL/TLS 암호 해독을 활성화하면 Sophos Endpoint가 보안 웹 페이지의 내용을 해독하고 검사하며 조치할 수 있습니다.

제품 내 워크플로 - HTTPS 암호 해독 활성화 방법

제품 내 워크플로 - HTTPS 암호 해독에서 웹사이트 제외하는 방법

HTTPS 웹 사이트의 SSL/TLS 암호 해독을 참조하십시오.

앱을 스캔에서 제외하기

많은 공급업체들은 성능 향상을 위해 자사 제품에 대한 권장 보안 제외 항목 목록을 제공합니다.

Sophos에는 공급업체가 권장하는 보안 제외 항목이 포함된 일반적인 애플리케이션 목록이 있습니다. 현재 저희 목록에 포함되지 않은 애플리케이션에서 심각한 성능 저하가 발생할 경우, 해당 제품에 대해 보안 제외 항목 권장 목록이 있는지 확인하기 위해 공급업체에 문의하는 것이 좋습니다.

• Windows에서 Sophos 제품과 함께 사용하기 위한 권장 공급업체 제외 항목
• 안전하게 제외 사용

예약된 스캔 구성

컴퓨터에 저장되어 있지만 자주 접근하지 않는 데이터에 대한 정보를 수집하기 위해 일주일에 한 번 예약된 스캔을 설정할 것을 권장합니다.

제품 내 워크플로

예약된 검사을 참조하십시오.

업데이트 관리 정책 구성

기본적으로 당사는 고객의 컴퓨터에 있는 Sophos 제품을 자동으로 업데이트합니다. 업데이트 관리 정책을 사용하면 네트워크에서 업데이트를 사용할 수 있는 날짜와 시간을 제어할 수 있습니다. 이렇게 하면 컴퓨터가 사용자에게 가장 적합한 시간까지 업데이트를 시작하지 않도록 보장됩니다. 또한 소수의 컴퓨터에 적용할 소프트웨어 패키지를 구성할 수도 있습니다. 이를 통해 새 버전을 나머지 컴퓨터에 배포하기 전에 테스트할 수 있습니다.

관리 정책 업데이트을 참조하십시오.

추가 기능 구성

보고서 확인

다양한 보고서를 통해 환경에서 발생하는 상황을 모니터링할 수 있습니다. 보고서를 사용자 지정하고, 저장하고, 예약 이메일로 보낼 수 있습니다.

보고서을 참조하십시오.

사용자 접근 권한 설정

역할 관리 기능을 통해 사용자가 Sophos Central에 접근하는 방식을 결정할 수 있습니다. 사용자의 책임 수준에 따라 보안 작업을 분할할 수 있으며, 이를 위해 사전 정의된 관리자 역할을 사용하거나 사용자 지정 역할을 생성할 수 있습니다.

• 역할 관리

• 관리자 추가

  제품 내 워크플로

• 사용자 지정 역할 추가

  제품 내 워크플로

아래 동영상은 관리자 역할 사용 방법을 설명해 드립니다.

또한 페더레이션 로그인을 구성하여 관리자와 사용자가 Sophos Central에 액세스할 수 있도록 서비스 공급자 시작 단일 로그인을 제공할 수 있습니다. 페더레이션 로그인을 선택하는 경우, Sophos Central은 ID 공급자를 통해 신원을 확인합니다. 페더레이션 로그인 설정을 참조하십시오.

웹 제어 정책 구성

사용자를 위한 허용 가능한 웹 사용 정책과 특정 사용자에 대한 예외 사항을 구성할 수 있습니다. 예를 들어, 마케팅 팀을 제외한 모든 사용자의 소셜 미디어 웹사이트 접근을 차단할 수 있습니다.

제품 내 워크플로

웹 제어 정책을 참조하십시오.

응용 프로그램 제어 정책 구성

응용 프로그램 제어를 사용하면 보안 위협은 아니지만 사무실에서 사용하기 부적합하다고 판단되는 응용 프로그램을 감지하고 차단할 수 있습니다. 일정 기간 동안 애플리케이션을 차단하지 않고 모니터링하여 현재 환경에서 사용자가 어떤 애플리케이션을 사용하는지 파악하시기 바랍니다. 설정이 완료되면, 목록에 있는 모든 애플리케이션이 차단됩니다.

제품 내 워크플로

응용 프로그램 제어 정책을 참조하십시오.

주변 기기 제어 정책 구성 (Windows 및 macOS 전용)

주변 기기 제어를 사용하면 주변 기기 및 이동식 미디어에 대한 액세스를 제어할 수 있습니다. 해당 제어에서 개별 주변 기기를 제외할 수도 있습니다. 일정 기간 동안 주변 장치를 차단하지 않고 모니터링하시기 바랍니다. 설정이 완료되면, 나열된 모든 주변 장치가 차단됩니다.

주변 기기 제어 정책을 참조하십시오.

데이터 손실 방지 구성

DLP(데이터 손실 방지)는 우발적인 데이터 손실을 제어합니다. DLP를 사용하면 민감한 데이터가 포함된 파일의 전송을 모니터링하고 제한할 수 있습니다.

제품 내 워크플로

데이터 손실 방지 규칙을 참조하십시오.

EDR 또는 XDR 구성

Sophos EDR 또는 XDR은 원격 측정 데이터를 활용하여 의심스럽거나 악의적인 활동을 감지하고 분석함으로써 보안 전략을 사후 대응형에서 사전 예방형으로 전환합니다. Live Response 및 실시간 탐지(Live Discover)와 같은 고급 기능을 통해 클라우드 기반의 어디서나 실시간으로 위협을 조사하고 대응할 수 있습니다.

Sophos XDR은 타사 보안 제품과의 원활한 통합을 지원하여 보안 상태를 강화하며, 통합 콘솔을 통해 외부 텔레메트리 데이터를 중앙 집중식으로 분석할 수 있게 합니다.

신규 고객에게 EDR 또는 XDR은 위협 감지 효율화, 신속한 인시던트 대응, 보안 생태계에 대한 가시성 향상 등 상당한 이점을 제공합니다. 그들의 잠재력을 최대한 활용하기 위해서는 다음을 권장합니다:

1. 데이터 레이크 업로드를 활성화하여 고급 분석을 위한 텔레메트리 데이터를 중앙 집중화하십시오.
2. XDR을 사용 중인 경우, Microsoft 365와 같은 포함된 무료 통합 기능을 구성하여 365 클라우드 환경을 모니터링하고 종단 간 가시성을 확보하십시오.

이러한 구성을 구현함으로써 신규 고객은 XDR의 기능을 활용하여 진화하는 사이버 위협에 선제적으로 대응하는 동시에 보안 관리를 간소화할 수 있습니다.

마지막으로, XDR 도구 세트는 사용자의 편의를 위해 제공된다는 점을 언급하는 것이 중요합니다. 이는 내부 SOC(보안 운영 센터) 또는 IT 리소스를 보유하는 것이 종종 권장됨을 의미합니다. 이러한 자원이 부족한 조직은 당사의 MDR 서비스를 활용함으로써 큰 혜택을 얻을 수 있습니다.

• EDR 및 XDR
• Microsoft 365 통합