Sophos Endpoint 온보딩

엔드포인트 보호를 설치하십시오.

프로그램을 설치하세요.

워크스테이션에 Endpoint 에이전트를 설치하여 맬웨어, 위험한 파일 형식 및 웹 사이트, 악성 네트워크 트래픽으로부터 서버를 보호합니다. 주변 기기 제어, 웹 제어 등도 제공됩니다.

귀하의 장치가 Sophos Endpoint의 최소 시스템 요구 사항을 충족하는지 확인하십시오. Sophos Central Windows Endpoint:를 참조하십시오. System Requirements and Sophos Endpoint for MacOS: 시스템 요구 사항.

아래에서 Sophos Endpoint를 배포하는 방법에 대한 지침을 찾을 수 있습니다.

Windows로의 배포

자동화된 배포 방법을 위해 Windows 기기에 대한 스크립트 배포를 생성할 수 있습니다.

[Sophos Central Endpoint:를 참조하십시오. 윈도우 장치에 소프트웨어 배포를 자동화합니다.](https://support.sophos.com/support/s/article/KBA-000003140?language=en_US)

<img style="width: 100%; margin: auto; display: block; max-width: -1px;" class="vidyard-player-embed" src="https://play.vidyard.com/bfQSuMSsG6r8ynkZirMcni.jpg" data-uuid="bfQSuMSsG6r8ynkZirMcni" data-v="4" data-type="inline" data-width="-1">

시트릭스 또는 VDI 환경에서 사용할 골드 이미지를 생성할 수도 있습니다. 여기서는 한 템플릿 이미지를 설정하고 최종 사용자에게 복제할 수 있습니다. [골드 이미지 생성 및 새 장치 복제](../../PeopleAndDevices/ProtectDevices/VDIGoldImage.md)을 참조하십시오.

<img style="width: 100%; margin: auto; display: block; max-width: -1px;" class="vidyard-player-embed" src="https://play.vidyard.com/EEsnwR9GyUnNi2n8TxkSZk.jpg" data-uuid="EEsnwR9GyUnNi2n8TxkSZk" data-v="4" data-type="inline" data-width="-1">

"macOS로의 배포"

Sophos는 Jamf Pro를 사용하여 macOS 장치에 대한 배포 자동화 단계를 문서화했습니다. [Jamf Pro를 사용하여 Endpoint 설치](../../PeopleAndDevices/ProtectDevices/EndpointProtection/MacDeployment.md)을 참조하십시오.

!!! note "참고"

    제공하는 스크립트 및 구성 파일은 macOS 장치에 배포할 수 있는 제품 중립적입니다. 잼프 프로에 대한 문서만 있지만, 이 파일들은 어떤 배포 환경에서도 작동합니다.

이제 Sophos Endpoint를 성공적으로 배포했으므로 정책을 구성할 수 있습니다.

환경을 설정하세요.

선택 사항 - 업데이트 캐시 및 메시지 릴레이 구성

인터넷에 직접 액세스 할 수 없는 컴퓨터를 보호해야 하는 경우, Sophos Update Cache 및 Message Relays를 추가할 수 있습니다. Sophos Update Cache를 사용하면 컴퓨터가 네트워크의 캐시에서 Sophos Central 업데이트를 가져올 수 있습니다. 소포스 메시지 릴레이를 추가하면 네트워크 내 컴퓨터가 지정된 서버를 통해 소포스 센트럴과 통신할 수 있습니다.

네트워크의 캐시에서 Sophos Central 업데이트를 가져오면 캐시에서 장치가 업데이트를 한 번만 다운로드하므로 대역폭이 절약됩니다.

업데이트 캐시 및 메시지 릴레이 관리을 참조하십시오.

선택 사항 - 디렉터리 서비스를 구성하세요.

Microsoft Active Directory (AD)와 Microsoft Entra ID를 사용하면 여러 소스에서 사용자 및 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다. 디렉터리 서비스 동기화 설정을 구성하면 엔드포인트 보호를 구성하는 것이 간소화됩니다.

디렉터리 서비스가 동기화되면 사용자 액세스를 구성할 수 있습니다.

MDR 인가된 연락처를 정의하세요.

MDR 고객이라면 Sophos MDR 서비스를 완전히 활용하기 위해 MDR 설정을 구성해야 합니다.

제품 내 워크플로

MDR 설정을 참조하십시오.

엔드포인트 보호 정책을 구성하십시오.

Sophos는 최상의 보호를 제공하여 즉시 가동할 수 있도록 최적의 정책을 사전 구성했습니다. 그러나 일부 경우에는 이러한 설정 중 일부를 사용자 정의할 수 있습니다.

HTTPS 웹 사이트의 SSL/TLS 복호화

현재 대다수의 웹사이트는 HTTPS를 통해 안전하고 암호화되어 있습니다. 암호화된 트래픽은 볼 수도 스캔할 수도 없으며 Sophos Endpoint는 목적지를 기준으로만 작동할 수 있습니다. HTTPS 웹 사이트의 SSL/TLS 복호화를 활성화하면 Sophos Endpoint가 안전한 웹 페이지의 내용을 해독, 검사 및 조치할 수 있습니다.

In-product workflow - How to turn on HTTPS decryption

제품 내 워크플로우 - HTTPS 해독에서 웹 사이트를 제외하는 방법

HTTPS 웹 사이트의 SSL/TLS 복호화을 참조하십시오.

스캔에서 앱을 제외합니다.

다수의 공급업체들이 제품 성능 향상을 위해 권장하는 보안 제외 목록을 제공합니다.

Sophos는 공급업체 권장 보안 예외 사항을 포함한 일반 응용 프로그램 목록을 보유하고 있습니다. 현재 목록에 없는 애플리케이션에서 심각한 성능 저하가 발생하면, 해당 벤더에 연락하여 제품에 대한 권장 보안 예외 목록이 있는지 확인하는 것이 권장됩니다.

• Windows에서 Sophos 제품과 함께 사용하기 위한 권장 벤더 제외 사항
• 안전하게 제외 사용

예약 스캔을 구성합니다.

매주 한 번 스캔 일정을 구성하는 것을 권장합니다. 이렇게 하면 자주 액세스되지 않는 컴퓨터에 저장된 데이터에 대한 정보를 수집할 수 있습니다.

제품 내 워크플로

예약된 검사을 참조하십시오.

업데이트 관리 정책을 구성하십시오.

기본적으로 당사는 고객의 컴퓨터에 있는 Sophos 제품을 자동으로 업데이트합니다. 업데이트 관리 정책을 사용하면 네트워크에서 업데이트를 사용할 수 있는 날짜와 시간을 제어할 수 있습니다. 따라서 사용자에게 적합한 시간까지 컴퓨터 업데이트가 시작되지 않습니다. 작은 일부 컴퓨터에 적용할 소프트웨어 패키지를 구성할 수도 있습니다. 이를 통해 다른 컴퓨터에 전파되기 전에 새 릴리스를 테스트할 수 있습니다.

관리 정책 업데이트을 참조하십시오.

추가 기능 구성

보고서에서 확인

환경에서 발생하는 일들을 다양한 보고서로 모니터링할 수 있습니다. 보고서를 사용자 지정하고, 저장하고, 예약 이메일로 보낼 수 있습니다.

보고서을 참조하십시오.

사용자 액세스 구성

역할 관리 기능을 사용하여 사용자가 Sophos Central에 액세스하는 방법을 결정할 수 있습니다. 사용자의 책임 수준에 따라 보안 작업을 미리 정의된 관리 역할을 사용하거나 사용자 정의 역할을 생성하여 분할할 수 있습니다.

• 역할 관리

• 관리자 추가

  제품 내 워크플로

• 사용자 지정 역할 추가

  제품 내 워크플로

이 동영상에서는 관리 역할을 사용하는 방법을 설명합니다.

관리자 및 사용자가 Sophos Central에 액세스하기 위해 서비스 제공자가 시작한 단일 로그인을 제공하기 위해 연합 로그인을 구성할 수도 있습니다. 페더레이션 로그인을 선택하는 경우, Sophos Central는 ID 공급자를 사용하여 ID를 확인합니다. 페더레이션 로그인 설정을 참조하십시오.

웹 제어 정책 구성

사용자 및 특정 사용자에 대한 제외 사항을 위한 적절한 웹 사용 정책을 구성할 수 있습니다. 예를 들어, 마케팅 팀을 제외한 모든 사용자에게 소셜 미디어 웹사이트 접속을 차단할 수 있습니다.

웹 제어 정책을 참조하십시오.

애플리케이션 제어 정책을 구성하십시오.

응용 프로그램 제어를 사용하면 보안 위협은 아니지만 사무실에서 사용하기 부적합하다고 판단되는 응용 프로그램을 감지하고 차단할 수 있습니다. 일부 시간 동안 애플리케이션을 차단하지 않고 모니터링하는 것을 권장합니다. 이를 통해 환경에서 사용 중인 사용자의 현재 사용 사항을 식별할 수 있습니다. 한번 구성하면, 모든 나열된 애플리케이션이 차단됩니다.

제품 내 워크플로

응용 프로그램 제어 정책을 참조하십시오.

주변 제어 정책을 구성하십시오 (Windows 및 macOS 전용)

주변 기기 제어를 사용하면 주변 기기 및 이동식 미디어에 대한 액세스를 제어할 수 있습니다. 해당 제어에서 개별 주변 기기를 제외할 수도 있습니다. 주변 기기를 모니터링하고 차단하지 않도록 권장합니다. 한 번 구성하면 모든 나열된 주변 기기가 차단됩니다.

주변 기기 제어 정책을 참조하십시오.

서버 데이터 유실 방지

DLP(데이터 손실 방지)는 우발적인 데이터 손실을 제어합니다. DLP를 사용하면 민감한 데이터가 포함된 파일의 전송을 모니터링하고 제한할 수 있습니다.

제품 내 워크플로

데이터 손실 방지 규칙을 참조하십시오.

XDR 구성

Sophos Extended Detection and Response (XDR)는 텔레메트리를 활용하여 의심스러운 또는 악성 활동을 감지하고 분석하여 보안 전략을 반응적에서 선제적으로 전환합니다. XDR는 라이브 응답과 라이브 디스커버와 같은 고급 기능을 제공하여 클라우드를 통해 어디서나 실시간으로 위협을 조사하고 대응할 수 있도록 합니다. 또한, XDR은 타사 보안 제품과의 원활한 통합을 허용하여 보안 포지션을 향상시키며, 통합된 콘솔을 통해 외부 텔레메트리의 중앙 집중식 분석을 가능하게 함으로써 보안을 강화합니다.

신규 고객을 위해 XDR은 혁신적인 혜택을 제공합니다. 이에는 간편화된 위협 탐지, 신속한 사건 대응, 그리고 보안 생태계에 대한 향상된 시각화가 포함됩니다. 잠재력을 최대로 활용하려면 다음을 권장합니다:

1. 고급 분석을 위해 텔레메트리를 집중화하기 위해 데이터 레이크 업로드를 활성화합니다.
2. 무료 포함 통합 구성 요소를 구성하여 Microsoft 365과 같은 클라우드 환경에서 365을 모니터링하고 엔드투엔드 가시성을 보장합니다.

이러한 구성을 구현함으로써 새 고객은 XDR의 기능을 활용하여 계속 발전하는 사이버 위협에 대항하고 동시에 보안 관리를 간소화할 수 있습니다.

마지막으로, 내부 SOC 또는 IT 리소스를 보유하는 것이 종종 권장되므로 XDR 도구 세트를 사용할 수 있다는 점을 언급하는 것이 중요합니다. 이러한 자원이 없는 조직은 우리 MDR 서비스를 활용함으로써 큰 이점을 얻을 수 있습니다.

• XDR
• Microsoft 365 통합