Sophos EMS 설정

Sophos EMS(Email Monitoring System)를 사용하여 Microsoft Defender 또는 Google Workspace Security와 같은 타사 이메일 서비스와 Sophos Central을 연결합니다. EMS는 이메일 트래픽과 보고 데이터만 모니터링합니다. 메시지에 대한 보호를 적용하거나 정책을 시행하지 않습니다.

대신 EMS는 관찰 전용 판결을 제공하여 Sophos Email이 해당 메시지를 처리했을 경우의 결과를 보여줍니다. EMS는 인바운드 및 아웃바운드 이메일을 모두 스캔하고, 관찰한 내용을 기록하며, 조치를 취하지 않고 보고서를 업데이트합니다. 이 판결은 Sophos Email 정책이 어떻게 작동하는지 확인하는 데 도움이 되며, 현재 이메일 서비스의 처리 방식에는 변화를 주지 않습니다.

Microsoft 365와 함께 사용될 때, EMS는 API 통합을 통해 수동 이메일 회수도 지원합니다.

Sophos EMS는 이메일 관련 데이터를 Sophos Data Lake로 전송하여 Sophos MDR 및 Sophos XDR을 보완합니다. MDR 및 XDR 고객에게는 위협 감지에 대한 귀중한 맥락을 추가하고 인시던트 대응 능력을 향상시킵니다.

시작하기 전에

Sophos EMS를 설정하기 전에 다음 사항을 이해하는 것이 중요합니다.

Sophos EMS를 설정하려면 다음과 같이 하십시오:

• EMS 모드가 켜져 있는지 확인하십시오.
• 사서함 추가
• 도메인 추가
• 정책 및 설정을 구성합니다
• 메일 흐름을 테스트 및 확인

EMS 모드가 켜져 있는지 확인하십시오.

Sophos EMS 라이선스를 계정에 추가하면 EMS 모드가 기본적으로 활성화됩니다. Sophos EMS를 사용하려면 EMS 모드가 켜져 있는지 확인해야 합니다.

이렇게 하려면, 다음 과정을 수행하십시오.

1. Sophos Central에 로그인하십시오.
2. 프로필 아이콘 을 클릭한 다음, 계정 기본 설정을 클릭하세요.

3. Sophos Email Monitoring System (EMS)에서 모니터링 전용 모드(EMS)가 켜져 있는지 확인하십시오.

   EMS 모드가 꺼져 있으면 켭니다.

   EMS 모드에 대한 자세한 내용은 Sophos Email Monitoring System (EMS)을 참조하십시오.

4. 저장을 클릭합니다.

Sophos Central 에서 EMS 모드가 활성화되었습니다.

사서함 추가

EMS 모드에서는 Sophos Central 에 사서함을 추가할 수 있습니다.

다음과 같은 방법으로 사서함을 추가할 수 있습니다.

• 디렉터리 서비스를 사용하여 자동으로 수행합니다. AD sync 또는 Microsoft Entra ID sync 중 하나를 사용할 수 있습니다. 디렉터리 서비스 설정 방법에 대한 지침은 디렉터리 서비스을 참조하세요.
• 사용자 인터페이스에서 수동으로.
• CSV 파일에서 데이터를 수동으로 가져옵니다.

도메인 추가

다음과 같이 도메인을 추가하고 Sophos EMS와 통합할 수 있습니다.

1. Sophos Central 에서 내 제품 > Email Security > 설정 > EMS 도메인 으로 이동합니다.
2. 도메인 추가를 클릭합니다.

3. 이메일 도메인에 이메일 도메인을 입력하세요.

   예

   example.com
   

   이메일이 전달되기 전에 도메인 소유권을 확인해야 합니다. 이 작업을 수행하려면 도메인에 TXT 레코드를 추가하십시오. 이 레코드를 추가해도 이메일이나 다른 서비스는 영향을 받지 않습니다.

4. 도메인 소유권 확인을 클릭합니다.

5. 도메인 소유권 확인에 나와 있는 세부 정보를 사용하여 DNS 구성에 TXT 레코드를 추가하십시오.

   참고

   도메인 소유권 확인은 최대 10분이 소요될 수 있습니다.

6. 확인을 클릭합니다.

   경고

   확인되지 않은 도메인은 저장할 수 없습니다. 도메인 소유권 확인에 문제가 있으면 수정해야 합니다.

7. 다음 옵션 중에서 방향을 선택하십시오:

   • 인바운드만
   • 인바운드 및 아웃바운드

8. 다음 옵션 중에서 저널 소스 IP 범위를 선택하십시오:

   • Microsoft Office 365
   • Google Apps Gmail
   • 사용자 지정 게이트웨이

   동일한 도메인에 대해 저널링된 아웃바운드 이메일을 보내기 위해 하나 이상의 메일 서버를 설정할 수 있습니다.

   사용자 지정 게이트웨이를 선택하는 경우, 최소 하나의 IP 주소와 CIDR(서브넷 범위)을 입력해야 합니다. 각 항목 입력 후 추가를 클릭합니다. 여러 개의 IP 주소 또는 범위를 추가할 수 있습니다.

9. 저장을 클릭하여 설정의 유효성을 검사합니다.

   외부 종속성 구성 대화 상자가 나타납니다.

10. 외부 종속성 구성에서 타사 메일 서비스의 저널링을 구성하십시오.

    • M365에서 저널링을 구성합니다.
    • Google을 위한 저널링 구성

    도메인 구성의 일환으로 메일 서비스에서 저널링을 구성해야 합니다. 이것은 메일 서비스와 EMS 간의 통신을 설정하여 EMS가 각 이메일의 복사본을 스캔하기 위해 수신할 수 있도록 합니다. EMS가 제대로 작동하려면 이 단계를 반드시 완료해야 합니다.

    저널링 구성을 완료한 후, 여기로 돌아와서 설정 프로세스를 마무리하십시오.

11. 닫기를 클릭합니다.

이제 도메인이 Sophos EMS에 등록되었습니다. 언제든지 추가 도메인을 추가할 수 있습니다.

정책 및 설정을 구성합니다

정책을 관리하려면 내 제품 > Email Security > 정책으로 이동하세요.

EMS 모드에서는 이메일 보안 및 데이터 제어 정책만 구성할 수 있습니다. 이 정책은 조치를 시행하지 않지만 보고서 판결을 생성하는 데 사용됩니다. 정확한 결과를 보장하기 위해 현재 이메일 환경의 정책에 맞게 구성하십시오.

• Email Security 정책
• 데이터 제어 정책

이메일 보안 설정을 관리하려면 전역 설정 아이콘 을 클릭하세요. 그런 다음 제품 및 서비스 > 이메일 로 이동하세요.

메일 흐름을 테스트 및 확인

도메인을 온보딩하고 저널 규칙을 생성하며 정책과 설정을 구성한 후, 이메일 도메인 외부의 주소에서 귀하의 메일박스 중 하나로 테스트 이메일을 보내십시오.

이메일은 저널 메일박스로 배달되어야 합니다. 유사하게, 구성한 메일박스 주소는 메일의 복사본을 수신해야 합니다.

위의 프로세스를 수행한 후, 규칙을 적용한 사용자에게 인바운드 및 아웃바운드 이메일을 보내어 저널 규칙을 테스트할 수 있습니다.

이메일이 Sophos EMS를 통해 흐른 것을 확인하려면 메시지 기록 보고서를 확인하십시오.

메시지 기록 보고서에 접근하려면 다음과 같이 하십시오:

1. Sophos Central에 로그인하십시오.
2. 내 제품 > Email Security > 보고서 > 메시지 기록으로 이동하세요.

메일이 시스템을 통해 흐르면 이 보고서에 항목이 표시됩니다.

메일이 전달되지 않은 경우 테스트 사서함에 메일이 수신되지 않습니다. 다음 단계를 수행하십시오.

1. Sophos Delivery IP를 올바르게 설정했는지 확인하십시오.
2. 보내는 대상 사서함이 Sophos Email Security에 있는지 확인합니다.

이러한 단계를 모두 따랐는데도 여전히 메일이 해당 도메인에 전달되지 않으면 Sophos 지원팀에 문의하십시오.

M365 도메인 관리

M365 도메인을 추가한 경우 다음 작업을 수행할 수 있습니다.

• 도메인을 전송 후 보호에 연결하거나 연결 해제하십시오.

• M365 사용자를 위한 전송 후 보호 기능을 구성합니다.

  참고

  Sophos EMS는 전송 후 보호에서 온디맨드 클로백 기능만 지원합니다. 자동 검색 및 수정 기능은 EMS에서 작동하지 않습니다. 온디맨드 클로백을 사용하기 전에 전송 후 보호를 구성합니다. 전송 후 보호를 참조하십시오.

• 도메인을 편집합니다.

• 도메인을 연결 해제합니다.

도메인 편집

도메인을 편집하려면 목록에서 도메인 이름을 클릭한 다음, 내용을 수정하고 저장을 클릭하세요.

도메인 삭제

도메인을 삭제하려면 삭제하려는 도메인 오른쪽에 있는 삭제 아이콘 을 클릭하세요.