Sophos Endpoint 온보딩

엔드포인트 보호 설치

Sophos Endpoint 보호 구축

워크스테이션에 Endpoint Protection 에이전트를 설치하여 맬웨어, 위험한 파일 형식 및 웹 사이트, 악성 네트워크 트래픽으로부터 서버를 보호합니다. 주변 기기 제어, 웹 제어 등도 제공됩니다.

장치가 Sophos Central 엔드포인트의 최소 시스템 요구 사항을 충족하는지 확인합니다. Sophos Central Windows Endpoint:를 참조하십시오. macOS용 시스템 요구 사항 및 Sophos Endpoint: 시스템 요구 사항.

아래에서 Sophos Endpoint 보호 기능을 배포하는 방법에 대한 지침을 확인할 수 있습니다.

이제 Sophos Endpoint를 성공적으로 배포했으므로 해당 정책을 구성할 수 있습니다.

환경 설정

선택 사항 - 업데이트 캐시 및 메시지 릴레이 구성

직접 인터넷에 액세스할 수 없는 컴퓨터를 보호해야 하는 경우 Sophos 업데이트 캐시 및 메시지 릴레이를 추가할 수 있습니다. Sophos Update Cache를 사용하면 컴퓨터가 네트워크의 캐시에서 Sophos Central 업데이트를 가져올 수 있습니다. Sophos 메시지 릴레이를 추가하면 네트워크의 컴퓨터가 지정된 서버를 통해 Sophos Central와 통신할 수 있습니다.

네트워크의 캐시에서 Sophos Central 업데이트를 가져오면 캐시에서 장치가 업데이트를 한 번만 다운로드하므로 대역폭이 절약됩니다.

업데이트 캐시 및 메시지 릴레이 관리을 참조하십시오.

선택 사항 - 디렉터리 서비스를 구성합니다.

Microsoft AD(Active Directory) 및 Microsoft Entra ID를 사용하여 여러 원본의 사용자와 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다. 디렉터리 서비스 동기화를 설정하면 엔드포인트 보호 구성이 간소화됩니다.

디렉터리 서비스가 동기화되면 사용자 액세스를 구성할 수 있습니다.

MDR 공인 담당자 정의

MDR 고객인 경우 Sophos MDR 서비스를 충분히 활용할 수 있도록 MDR 설정을 구성해야 합니다.

제품 내 워크플로

MDR 설정을 참조하십시오.

엔드포인트 보호 정책 구성

Sophos는 최상의 보호를 보장하기 위해 사전 구성된 정책을 가지고 있으므로 즉시 가동하고 실행할 수 있습니다. 그러나 일부 경우에는 이러한 설정 중 일부를 사용자 지정할 수 있습니다.

HTTPS 웹 사이트의 SSL/TLS 복호화

오늘날 대부분의 웹 사이트는 HTTPS를 통해 보안되고 암호화됩니다. 암호화된 트래픽은 보거나 스캔할 수 없으며, Sophos Endpoint는 대상에 따라서만 트래픽을 처리할 수 있습니다. HTTPS 웹 사이트의 SSL/TLS 해독을 활성화하면 Sophos Endpoint가 보안 웹 페이지의 콘텐츠에 대해 해독, 스캔 및 작업을 수행할 수 있습니다.

제품 내 워크플로 - HTTPS 암호 해독을 설정하는 방법

제품 내 워크플로 - HTTPS 암호 해독에서 웹 사이트를 제외하는 방법

HTTPS 웹 사이트의 SSL/TLS 복호화을 참조하십시오.

스캐닝에서 앱 제외

많은 공급업체가 성능 향상을 위해 자사 제품에 대해 권장되는 보안 제외 사항 목록을 제공합니다.

Sophos에는 공급업체에서 권장하는 보안 제외 사항이 포함된 일반적인 응용 프로그램 목록이 있습니다. 현재 목록에 없는 응용 프로그램에서 상당한 성능 저하가 발생하는 경우 공급업체에 문의하여 해당 제품에 대한 권장 보안 제외 목록이 있는지 확인하는 것이 좋습니다.

• Windows에서 Sophos 제품과 함께 사용할 경우 권장되는 공급업체 제외 사항
• 안전하게 제외 사용

예약된 스캔 구성

자주 액세스하지 않는 컴퓨터에 저장된 데이터에 대한 정보를 수집하기 위해 일주일에 한 번 예약된 검사를 구성하는 것이 좋습니다.

제품 내 워크플로

예약된 검사을 참조하십시오.

업데이트 관리 정책 구성

기본적으로 당사는 고객의 컴퓨터에 있는 Sophos 제품을 자동으로 업데이트합니다. 업데이트 관리 정책을 사용하면 네트워크에서 업데이트를 사용할 수 있는 날짜와 시간을 제어할 수 있습니다. 따라서 사용자에게 적합한 시간까지 컴퓨터 업데이트가 시작되지 않습니다. 또한 작은 컴퓨터 하위 집합에 적용할 소프트웨어 패키지를 구성할 수도 있습니다. 이렇게 하면 새 릴리스가 나머지 컴퓨터에 롤아웃되기 전에 테스트할 수 있습니다.

관리 정책 업데이트을 참조하십시오.

추가 기능 구성

보고서 확인

다양한 보고서를 통해 현재 환경에서 발생하는 상황을 모니터링할 수 있습니다. 보고서를 사용자 지정하고, 저장하고, 예약 이메일로 보낼 수 있습니다.

보고서을 참조하십시오.

사용자 액세스 구성

역할 관리 기능을 사용하면 사용자가 Sophos Central에 액세스하는 방법을 결정할 수 있습니다. 미리 정의된 관리 역할을 사용하거나 사용자 지정 역할을 만들어 사용자의 책임 수준에 따라 보안 작업을 나눌 수 있습니다.

• 역할 관리

• 관리자 추가

  제품 내 워크플로

• 사용자 지정 역할 추가

  제품 내 워크플로

이 동영상에서는 관리 역할을 사용하는 방법을 설명합니다.

또한 페더레이션 로그인을 구성하여 관리자와 사용자가 Sophos Central에 액세스할 수 있도록 서비스 공급자가 시작한 단일 로그인을 제공할 수 있습니다. 페더레이션 로그인을 선택하는 경우, Sophos Central는 ID 공급자를 사용하여 ID를 확인합니다. 페더레이션 로그인 설정을 참조하십시오.

웹 컨트롤 정책 구성

사용자에 대해 허용 가능한 웹 사용 정책을 구성하고 특정 사용자에 대해 제외할 수 있습니다. 예를 들어 마케팅 팀을 제외한 모든 사용자의 소셜 미디어 웹 사이트 액세스를 차단할 수 있습니다.

웹 제어 정책을 참조하십시오.

응용 프로그램 제어 정책 구성

응용 프로그램 제어를 사용하면 보안 위협은 아니지만 사무실에서 사용하기 부적합하다고 판단되는 응용 프로그램을 감지하고 차단할 수 있습니다. 사용자 환경에서 현재 사용 중인 사용자를 식별하기 위해 한동안 애플리케이션을 모니터링하고 차단하지 않는 것이 좋습니다. 구성되면 나열된 모든 응용 프로그램이 차단됩니다.

제품 내 워크플로

응용 프로그램 제어 정책을 참조하십시오.

주변 장치 제어 정책 구성(Windows 및 macOS에만 해당)

주변 기기 제어를 사용하면 주변 기기 및 이동식 미디어에 대한 액세스를 제어할 수 있습니다. 해당 제어에서 개별 주변 기기를 제외할 수도 있습니다. 잠시 동안 주변 장치를 차단하지 말고 모니터링하는 것이 좋습니다. 구성되면 나열된 모든 주변 장치가 차단됩니다.

주변 기기 제어 정책을 참조하십시오.

서버 데이터 유실 방지

DLP(데이터 손실 방지)는 우발적인 데이터 손실을 제어합니다. DLP를 사용하면 민감한 데이터가 포함된 파일의 전송을 모니터링하고 제한할 수 있습니다.

제품 내 워크플로

데이터 손실 방지 규칙을 참조하십시오.

XDR 구성

Sophos XDR(Extended Detection and Response)은 의심스럽거나 악의적인 활동을 탐지하고 분석하는 텔레메트리를 활용하여 보안 전략을 사후 대응에서 사전 대응으로 전환합니다. XDR은 Live Response 및 Live Discover와 같은 고급 기능을 제공하므로 클라우드를 통해 어디에서나 실시간으로 위협을 조사하고 대응할 수 있습니다. 또한 XDR은 타사 보안 제품과의 원활한 통합을 지원하여 통합 콘솔을 통해 외부 원격 측정을 중앙 집중식으로 분석함으로써 보안 체계를 강화합니다.

XDR은 신규 고객을 위해 간소화된 위협 감지, 신속한 사고 대응, 보안 에코시스템에 대한 향상된 가시성 등 상당한 이점을 제공합니다. 잠재력을 최대한 활용하려면 다음을 수행하는 것이 좋습니다.

1. Data Lake 업로드를 활성화하여 고급 분석을 위한 원격 측정을 중앙 집중화합니다.
2. Microsoft 365와 같이 포함된 무료 통합을 구성하여 365 클라우드 환경을 모니터링하고 엔드 투 엔드 가시성을 보장합니다.

이러한 구성을 구현함으로써 신규 고객은 XDR의 기능을 활용하여 진화하는 사이버 위협을 사전에 방어하는 동시에 보안 관리를 간소화할 수 있습니다.

마지막으로, XDR 도구 집합이 사용 용도로 제공되므로 내부 SOC 또는 IT 리소스를 사용하는 것이 좋습니다. 이러한 리소스가 없는 조직은 MDR 서비스를 활용하여 큰 이점을 얻을 수 있습니다.

• XDR
• Microsoft 365 통합