경고
일부 기능은 아직 모든 파트너에게 제공되지 않을 수도 있습니다.
파트너 지원이 활성화된 Sophos Central 고객에 대한 경고를 확인하고 조치를 취할 수 있습니다.
경고로 이동합니다.
경고 페이지에는 사용자의 조치가 필요한 모든 경고가 나열됩니다. 자동으로 해결된 경고는 표시되지 않습니다. 고객의 최근 90일 동안의 경고가 표시됩니다. 최대 2,500개의 경고가 표시됩니다.
90일 이상 지난 경고에 대해 조치를 취하려는 경우 고객의 Sophos Central Admin 계정에서 조치를 취할 수 있습니다.
테이블 보기에 열을 추가하여 자세한 정보를 표시할 수 있습니다. 이렇게 하려면 추가 옵션 아이콘 을 클릭합니다. 예를 들면, 경고 ID 또는 장치 유형을 추가할 수 있습니다. 그러면 경고를 필터링하거나 특정 경고를 검색하는 데 도움이 됩니다.
경고 페이지에서 다음 작업을 수행할 수 있습니다.
- 경고 검색
- 경고 필터링
- 경고에 대해 조치
경고 검색
경고를 검색하려면 다음과 같이 하십시오.
-
필터 표시 를 클릭하거나 검색 창을 사용합니다.
장치, 사용자, 경고 범주, 제품, 고객 또는 경고 ID별로 검색할 수 있습니다.
참고
와일드카드 또는 쉼표로 구분된 여러 항목은 사용할 수 없습니다.
-
적용을 클릭하여 검색 결과를 확인합니다.
- (선택 사항) 변경 사항을 복원하려면 기본값으로 다시 설정을 클릭합니다.
- 적용을 클릭합니다.
필터를 적용한 다음 필터링된 경고를 검색할 수 있습니다. 예를 들어, 특정 고객에 대한 맬웨어 경고별로 필터링한 다음 특정 경고 ID를 검색할 수 있습니다.
경고에 대한 세부 정보를 볼 수 있습니다. 이렇게 하려면 경고 옆에 있는 드롭다운 화살표를 클릭합니다.
경고에 대해 조치
경고에 대해 조치를 취하려면 필터 옵션을 사용하여 경고를 찾습니다.
경고를 선택하고 조치를 클릭합니다.
선택한 모든 경고에 사용할 수 있는 조치가 표시됩니다. 선택한 경고 중 일부에만 사용할 수 있는 조치는 표시되지 않습니다. 예를 들어, 선택한 경고 전체가 아닌 일부에만 정리 조치를 사용할 수 있는 경우에는 정리 조치가 표시되지 않습니다.
이것은 경고에 대한 조치 선택의 예입니다.
경고 유형에 따라 경고에 대해 다음 작업을 사용할 수 있습니다.
- 경고 지우기: 목록에서 경고를 제거하려면 이 옵션을 사용합니다. 경고는 다시 표시되지 않습니다. 이 조치로 위협을 해결할 수 없습니다.
- 바이러스 정리: 맬웨어를 제거하려면 이 옵션을 사용합니다.
-
PUA 정리: PUA(사용자 동의 없이 설치된 응용 프로그램)를 제거하려면 이 옵션을 사용합니다.
경고
위협 보호 정책에서 자동 정리를 해제한 경우에만 이 조치가 표시됩니다. 이는 권장되지 않습니다.
-
PUA 권한 부여: PUA가 모든 컴퓨터에서 실행되도록 권한을 부여하려면 이 옵션을 사용합니다.
경고 필터링
특정 제품 또는 위협 유형에 대한 경고를 보려면, 필터를 사용하여 표시된 경고를 구체화합니다.
날짜 또는 설명별로 경고를 정렬할 수도 있습니다. 또한 필터링된 경고를 검색할 수 있습니다.
다음과 같이 경고를 필터링할 수 있습니다.
- 고객: 고객 또는 고객 집합에 대한 경고를 봅니다.
- 정렬 기준: 범주, 날짜, 설명, 장치 이름, 제품또는 심각도를 기준으로 경고를 정렬합니다.
- 사용 가능한 작업별 필터링: 이 옵션을 사용하여 수행할 수 있는 작업에 따라 알림을 볼 수 있습니다. 예를 들어, 바이러스를 정리할 수 있는 경고를 볼 수 있습니다.
- 심각도: 높음, 보통 또는 정보 알림을 기준으로 필터링합니다.
- 범주: 알림 유형별로 필터링합니다. 예를 들어, 맬웨어 경고를 볼 수 있습니다.
- 제품: 특정 Sophos 제품별로 필터링합니다.
- 날짜: 최근 90일 동안의 특정 날짜 범위에 대한 경고를 표시하려면 이 옵션을 사용합니다.
- 장치 이름: 특정 장치별로 알림을 필터링합니다.
- 사용자: 특정 사용자별로 알림을 필터링합니다.
- 경고 ID: 특정 경고 ID를 기준으로 경고를 필터링합니다.
여러 필터 옵션을 결합할 수 있습니다. 예를 들어 모든 고객 또는 선택한 고객에 대해 선택한 날짜 범위 내의 특정 경고 ID에 대한 경고를 볼 수 있습니다.
필터링된 경고를 보려면 적용을 클릭합니다. 필터를 다시 설정하려면 기본값으로 다시 설정을 클릭한 다음 적용을 클릭합니다.
열 사용자 지정
경고 페이지에 표시할 열을 사용자 지정할 수 있습니다.
사용자 지정 열 아이콘 을 클릭합니다.
- 심각도: 높음, 중간 또는 정보 알림
- 날짜: 경고가 감지된 날짜입니다. 이 열은 기본적으로 표시됩니다.
- 설명: 경고 설명입니다.
- 장치 이름: 알림과 연결된 장치 이름입니다.
- 범주: 알림 유형입니다. 예를 들어 맬웨어입니다.
- 제품: 제품 이름입니다. 예를 들어 서버, 끝점 또는 Sophos Central가 있습니다.
- 고객: 영향을 받은 고객.
- 데이터 리전: 데이터 영역. 예를 들어 캐나다, 일본 또는 독일이 있습니다.
- 사용자: 영향을 받는 사용자입니다.
- 장치 유형: 장치 유형입니다. 예를 들어, 서버 를 선택합니다.
- 경고 ID: 고유한 알림 식별자입니다.
이메일 경고 빈도
이메일 경고에 대한 PSA 티켓 생성 빈도를 변경할 수 있습니다.
빈도를 변경하려면 다음과 같이 하십시오.
-
Alert ID 열에서 경고 ID를 확장합니다.
-
이메일 경고에서 빈도를 선택합니다. 다음 옵션 중 하나를 사용합니다.
- 없음: 빈도가 설정되지 않았지만 PSA 티켓은 계속 생성됩니다.
- 즉시: PSA 티켓이 즉시 생성됩니다.
- 매시간: PSA 티켓이 한 시간에 한 번씩 생성됩니다.
- 매일: PSA 티켓이 하루에 한 번 생성됩니다.
- 없음: PSA 티켓이 생성되지 않습니다.
알림 페이지의 왼쪽 하단에 확인 메시지가 표시됩니다.
Autotask 또는 ConnectWise에 대해 티켓팅이 활성화된 경우에만 빈도 드롭다운 아래에 PSA 티켓 생성 정보가 표시됩니다.
예외를 설정한 경고는 예외 섹션에 나열됩니다.
예외 섹션을 보려면 설정 및 정책 아이콘 을 클릭한 다음 API 경고 구성을 클릭합니다.
테넌트 선택
* 사용자 지정 대시보드에 알림 위젯을 추가한 경우 *설명 열에서 알림 설명을 클릭하면 알림 페이지로 이동합니다 .
사용자 지정 대시보드에 대한 자세한 내용은 대시보드 관리를 참조하십시오.
필터를 사용하거나 열을 사용자 지정하여 경고 페이지에 표시되는 데이터를 관리할 수 있습니다.
CSV로 내보내기
이 옵션은 모든 경고를 내보내고 경고 필터를 무시합니다.
모든 경고를 CSV 파일로 내보낸 다음, Microsoft Excel에서 볼 수 있습니다.