동기화된 보안
동기화된 보안 사용하면 다음과 같이 할 수 있습니다.
- 스팸이나 바이러스를 보내는 컴퓨터를 검사하고 차단하세요.
- 네트워크 상에서 안전하지 않을 수 있는 다른 장치와의 연결을 거부합니다.
스팸 또는 바이러스를 전송하는 컴퓨터 스캔
이 동기화된 보안 기능은 Sophos Endpoint 라이선스와 Sophos Email 라이선스가 모두 있는 경우에만 사용할 수 있습니다.
싱크로나이즈드 시큐리티는 아웃바운드 메일을 모니터링하고, 스팸으로 분류되었거나 바이러스가 포함된 5개 이상의 이메일이 10분 이내에 사서함에서 전송된 경우 조치를 취합니다.
이 기능을 켜거나 끄려면 다음과 같이 하십시오.
- 전역 설정 아이콘
을 클릭하세요. - 보호 및 복구로 이동하여 동기화된 보안 클릭합니다.
- 스팸이나 바이러스를 보내는 컴퓨터를 검사하는 기능을 켜거나 끄세요.
차단 프로세스는 다음과 같이 작동합니다.
- 발신 사서함이 식별됩니다.
- 사서함 소유자에게 할당된 모든 장치와 함께 사서함 소유자가 식별됩니다.
-
1시간 동안 이메일을 보내지 못하도록 사서함이 차단됩니다. 1시간 후, 사서함이 자동으로 차단 해제됩니다. 이보다 더 빨리 차단 해제할 수는 없습니다.
잠금 기간은 차단 프로세스가 발생할 때마다 증가합니다. 사서함이 차단되는 시간은 스팸 임계값에 도달할 때마다 2배가 됩니다. 다른 차단 기간을 시작하려면 우선 이전의 차단 기간을 종료해야 합니다. 이러한 시간이 지정된 차단은 제거할 수 없으며 만료될 때까지 기다려야 합니다.
6번 차단된 후에는 사서함이 영구적으로 차단되고 소유자는 해당 사서함에서 이메일을 보낼 수 없게 됩니다. 영구적으로 차단된 사서함이 차단 해제되어야 한다고 생각되는 경우에는 Sophos 지원에 문의하십시오. Sophos 지원를 참조하십시오.
-
Sophos Anti-Virus는 사서함에 연결된 장치에서 온디맨드 스캔을 실행합니다.
- 보낸 사람이 차단되었음을 알리는 경고가 관리자에게 전송됩니다.
- 사서함이 차단되었음을 나타내도록 이벤트 보고서가 업데이트됩니다.
참고
싱크로나이즈드 시큐리티를 끈 경우 해당 옵션은 엔드포인트 스캔만 비활성화합니다. 발신 스팸 및 바이러스 이메일을 보낸 사람은 여전히 차단됩니다.
다른 장치로부터의 연결 거부
이 설정은 Sophos Firewall에 연결된 장치에만 적용됩니다.
기기 상태가 빨간색이거나 보안 하트비트 없는 다른 기기와의 연결을 거부하도록 기기를 구성할 수 있습니다.
- 전역 설정 아이콘
을 클릭하세요. - 보호 및 수정으로 이동하여 동기화된 보안 클릭합니다.
- '다른 기기의 연결 거부'에서 '상태가 빨간색인 다른 기기의 연결을 기기가 거부하도록 허용'을 켜세요.
- 필요한 경우 제외를 설정합니다.
- 저장을 클릭합니다.
장치가 빨간색 상태 또는 Security Heartbeat 누락 경고를 트리거하면 같은 서브넷에 있는 다른 모든 장치에 해당 장치가 안전하지 않다는 메시지가 표시됩니다.
안전하지 않은 장치가 다른 장치에 액세스하려고 하면 대상 장치의 Sophos Endpoint에 기록된 이벤트가 표시됩니다.
Access request from computer <computer name> denied because it may be unsafe
장치가 안전하지 않은 장치에 액세스하려고 하면 소스 장치의 Sophos Endpoint에 기록된 이벤트가 표시됩니다.
Access to computer <computer name> denied because it may be unsafe
거부된 장치의 거부된 상태를 로컬에서 재지정할 수 없습니다. 해당 장치에 대한 액세스를 허용하려면 정상 상태로 되돌려야 합니다.
서버용 제외
귀사에 매우 중요한 서버가 있을 수 있습니다. 이 경우, 상태가 빨간색이더라도 장치에서 이러한 서버와의 연결을 항상 수락할 수 있도록 제외를 설정하십시오. 업데이트 캐시 또는 메시지 릴레이로 사용되는 서버는 기본적으로 제외됩니다. 이를 통해 장치에 대한 업데이트 또는 통신 경로를 제공할 수 있습니다.
- 전역 설정 아이콘
을 클릭하세요. - 보호 및 수정으로 이동하여 동기화된 보안 클릭합니다.
- '다른 장치의 연결 거부 ' 아래의 '제외'에서 서버를 선택하고 '제외 목록'으로 이동합니다.
- 저장을 클릭합니다.