Sophos Endpoint 온보딩

엔드포인트 보호를 설치하십시오.

소포스 엔드포인트를 배포하십시오.

작업 스테이션에 악성 코드, 위험한 파일 유형, 악의적인 웹 사이트 및 악의적인 네트워크 트래픽으로부터 보호하기 위해 Sophos 엔드포인트 에이전트를 설치해야 합니다. 에이전트는 주변 제어, 웹 제어 및 기타 기능도 제공합니다.

장치가 Sophos Endpoint의 최소 시스템 요구 사항을 충족하는지 확인하십시오. Sophos Central Windows Endpoint:를 참조하십시오. 시스템 요구 사항 및 Sophos Endpoint for MacOS: 시스템 요구 사항.

아래 방법을 사용하여 Sophos Endpoint를 배포하는 방법에 대한 지침을 찾을 수 있습니다.

Windows로의 배포

Windows 기기에 대한 스크립트 배포를 생성하여 보다 자동화된 배포 방법을 사용할 수 있습니다.

[Sophos Central Endpoint:를 참조하십시오. Windows 장치에 소프트웨어 배포 자동화](https://support.sophos.com/support/s/article/KBA-000003140?language=en_US).

<img style="width: 100%; margin: auto; display: block; max-width: -1px;" class="vidyard-player-embed" src="https://play.vidyard.com/bfQSuMSsG6r8ynkZirMcni.jpg" data-uuid="bfQSuMSsG6r8ynkZirMcni" data-v="4" data-type="inline" data-width="-1">

시트릭스 또는 VDI 환경에서 사용할 수 있는 골드 이미지를 생성할 수도 있습니다. 여기서는 한 템플릿 이미지를 설정하여 최종 사용자에게 복제할 수 있습니다. [골드 이미지 생성 및 새 장치 복제](../../PeopleAndDevices/ProtectDevices/VDIGoldImage.md)을 참조하십시오.

<img style="width: 100%; margin: auto; display: block; max-width: -1px;" class="vidyard-player-embed" src="https://play.vidyard.com/EEsnwR9GyUnNi2n8TxkSZk.jpg" data-uuid="EEsnwR9GyUnNi2n8TxkSZk" data-v="4" data-type="inline" data-width="-1">

macOS로의 배포

Sophos는 Jamf Pro를 사용하여 macOS 기기에 배포를 자동화하는 방법에 대해 문서화된 단계를 제공합니다. [Jamf Pro를 사용하여 Endpoint 설치](../../PeopleAndDevices/ProtectDevices/EndpointProtection/MacDeployment.md)을 참조하십시오.

!!! note "참고"

    제공되는 스크립트 및 설정 파일은 macOS 장치에 배포하기 위한 제품에 중립적입니다. 우리는 Jamf Pro에 대한 문서만 가지고 있지만, 이 파일들은 모든 배포 환경에서 작동합니다.

Sophos Endpoint를 성공적으로 배포한 이제 정책을 구성할 수 있습니다.

환경을 설정하십시오.

선택 사항 - 업데이트 캐시 및 메시지 릴레이 구성

인터넷에 직접 액세스할 수 없는 컴퓨터를 보호해야 하는 경우, Sophos 업데이트 캐시와 메시지 릴레이를 추가할 수 있습니다. 소포스 업데이트 캐시를 추가하면 컴퓨터가 네트워크 내 로컬 캐시에서 소포스 센트럴 업데이트를 받을 수 있습니다. 소포스 메시지 릴레이를 추가하면 네트워크 컴퓨터가 지정된 서버를 통해 소포스 센트럴과 통신할 수 있습니다.

네트워크의 캐시에서 Sophos Central 업데이트를 가져오면 캐시에서 장치가 업데이트를 한 번만 다운로드하므로 대역폭이 절약됩니다.

업데이트 캐시 및 메시지 릴레이 관리을 참조하십시오.

선택 사항 - 디렉터리 서비스를 구성합니다.

Microsoft Active Directory(AD)와 Microsoft Entra ID를 사용하여 여러 소스에서 사용자 및 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다. 디렉터리 서비스 동기화 설정을 구성하면 엔드포인트 보호의 구성이 간단해집니다.

디렉터리 서비스가 동기화되면 사용자 액세스를 구성할 수 있습니다.

엔드포인트 방어 정책을 구성하십시오.

Sophos는 최상의 보호를 제공하여 가능한 한 빠르게 작동할 수 있도록 최적화된 정책을 사전 구성했습니다. 그러나 일부 경우에는 이 설정 중 일부를 사용자 정의하고 싶을 수 있습니다.

HTTPS 웹 사이트의 SSL/TLS 복호화

대부분의 웹사이트는 오늘날 HTTPS를 통해 보안되고 암호화됩니다. 암호화된 트래픽은 볼 수도 스캔할 수도 없으며, Sophos Endpoint는 대상에 따라 작동할 수밖에 없습니다. HTTPS 웹 사이트의 SSL/TLS 해독을 활성화하면 Sophos Endpoint가 안전한 웹 페이지의 내용을 해독, 스캔하고 처리할 수 있습니다.

제품 내 워크플로우 - HTTPS 해독 방법

상품 내 워크플로우 - HTTPS 해독에서 웹 사이트 제외하는 방법

HTTPS 웹 사이트의 SSL/TLS 복호화을 참조하십시오.

스캔에서 앱을 제외합니다.

많은 공급업체들이 제품 성능을 향상시키기 위해 권장하는 보안 제외 목록을 제공합니다.

Sophos는 공급업체 추천 보안 제외사항이 포함된 일반 애플리케이션 목록을 보유하고 있습니다. 응용 프로그램에서 현저한 성능 저하를 경험하면 현재 목록에 없는 애플리케이션의 경우, 해당 벤더에 문의하여 제품에 대한 권장 보안 제외 목록이 있는지 확인하는 것이 권장됩니다.

• Windows에서 Sophos 제품과 함께 사용하는 권장 공급업체 제외 항목
• 안전하게 제외 사용

예약 스캔 구성

매주 한 번 일정 스캔을 구성하는 것을 권장합니다. 이렇게 하면 자주 액세스되지 않는 컴퓨터에 저장된 데이터에 대한 정보를 수집할 수 있습니다.

제품 내 워크플로

예약된 검사을 참조하십시오.

업데이트 관리 정책을 구성하십시오.

기본적으로 당사는 고객의 컴퓨터에 있는 Sophos 제품을 자동으로 업데이트합니다. 업데이트 관리 정책을 사용하면 네트워크에서 업데이트를 사용할 수 있는 날짜와 시간을 제어할 수 있습니다. 따라서 사용자에게 적합한 시간까지 컴퓨터 업데이트가 시작되지 않습니다. 소수의 컴퓨터에 적용할 소프트웨어 패키지를 구성할 수도 있습니다. 이를 통해 컴퓨터 전체에 배포되기 전에 새 릴리스를 테스트할 수 있습니다.

관리 정책 업데이트을 참조하십시오.

추가 기능 구성

보고서 확인

보고서의 풍부한 정보를 통해 환경에서 발생하는 일들을 모니터링할 수 있습니다. 보고서를 사용자 지정하고, 저장하고, 예약 이메일로 보낼 수 있습니다.

보고서을 참조하십시오.

사용자 액세스 구성

역할 관리 기능을 사용하여 사용자가 Sophos Central에 어떻게 액세스하는지 결정할 수 있습니다. 사전 정의된 관리 역할을 사용하거나 사용자의 책임 수준에 따라 보안 작업을 나눌 수 있습니다. 또는 사용자 정의 역할을 생성할 수도 있습니다.

• 역할 관리

• 관리자 추가

  제품 내 워크플로

• 사용자 지정 역할 추가

  제품 내 워크플로

아래 동영상에서는 관리 역할을 사용하는 방법에 대해 설명합니다.

관리자 및 사용자가 Sophos Central에 액세스하도록 하기 위해 서비스 제공자 시작 단일 로그인을 제공하도록 페더레이션 로그인을 구성할 수도 있습니다. 페더레이션 로그인을 사용하는 경우, Sophos Central은 신원 제공자를 사용하여 신원을 확인합니다. 페더레이션 로그인 설정을 참조하십시오.

웹 제어 정책을 구성하십시오.

사용자 및 특정 사용자에 대한 제외 사항에 대해 수용 가능한 웹 사용 정책을 구성할 수 있습니다. 예를 들어, 마케팅 팀을 제외한 모든 사용자들에 대해 소셜 미디어 웹사이트 접근을 차단할 수 있습니다.

웹 제어 정책을 참조하십시오.

애플리케이션 제어 정책을 구성하십시오.

응용 프로그램 제어를 사용하면 보안 위협은 아니지만 사무실에서 사용하기 부적합하다고 판단되는 응용 프로그램을 감지하고 차단할 수 있습니다. 환경에서 사용자가 현재 무엇을 사용하는지 식별하기 위해 일부 시간 동안 애플리케이션을 모니터링하고 차단하지 않는 것이 좋습니다. 한 번 구성된 후에는 모든 목록에 나열된 애플리케이션이 차단됩니다.

제품 내 워크플로

응용 프로그램 제어 정책을 참조하십시오.

주변 제어 정책을 구성하십시오 (Windows 및 macOS 전용)

주변 기기 제어를 사용하면 주변 기기 및 이동식 미디어에 대한 액세스를 제어할 수 있습니다. 해당 제어에서 개별 주변 기기를 제외할 수도 있습니다. 일부 시간 동안 주변 기기를 모니터링하고 차단하지 않도록 권고드립니다. 한번 구성하면, 모든 목록된 주변 기기들이 차단됩니다.

주변 기기 제어 정책을 참조하십시오.

데이터 유실 방지 구성

DLP(데이터 손실 방지)는 우발적인 데이터 손실을 제어합니다. DLP를 사용하면 민감한 데이터가 포함된 파일의 전송을 모니터링하고 제한할 수 있습니다.

제품 내 워크플로

데이터 손실 방지 규칙을 참조하십시오.

EDR 또는 XDR 구성

Sophos EDR 또는 XDR은 텔레메트리를 활용하여 의심스러운 또는 악의적인 활동을 감지하고 분석함으로써 보안 전략을 반응적에서 선제적으로 전환합니다. 고급 기능인 Live Response 및 Live Discover와 같은 기능을 사용하여 클라우드를 통해 어디서든 실시간으로 위협을 조사하고 대응할 수 있습니다.

Sophos XDR는 타사 보안 제품과의 원활한 통합을 허용하여 외부 텔레메트리의 중앙 집중 분석을 통합 콘솔을 통해 강화된 보안 포지션을 제공합니다.

신규 고객을 위한 EDR 또는 XDR은 위협 탐지 간소화, 빠른 사건 대응 및 보안 생태계에 대한 향상된 시야를 포함한 중요한 혜택을 제공합니다. 그들의 잠재력을 최대로 발휘하기 위해서는 다음을 권장합니다:

1. 고급 분석을 위해 텔레메트리를 집중 저장하기 위해 데이터 레이크 업로드를 활성화합니다.
2. 만약 XDR을 보유하고 계시다면, Microsoft 365과 같은 무료 통합 구성을 설정하여 365 클라우드 환경을 모니터링하고 엔드투엔드 가시성을 보장하세요.

이러한 구성을 구현함으로써 새로운 고객들은 XDR의 능력을 활용하여 계속 발전하는 사이버 위협에 대항하고 동시에 보안 관리를 간소화할 수 있습니다.

마지막으로, 내부 SOC 또는 IT 자원을 보유하는 것이 종종 권장되는 XDR 도구 세트를 사용할 수 있다는 점을 강조해야 합니다. 이러한 자원이 없는 조직은 우리 MDR 서비스를 활용함으로써 큰 혜택을 받을 수 있습니다.

• EDR 및 XDR
• Microsoft 365 통합