평판 조회 및 제출에 개인 서버를 사용하도록 클라이언트 그룹 구성

그룹에서 개인 인트라넷 서버로 클라이언트 평판 조회(인사이트 조회)를 리디렉션할 수 있습니다. 개인 서버는
Symantec Endpoint Detection and Response
장비 또는 개인 클라우드용 Symantec Insight 서버일 수 있으며 이를 구매하여 네트워크에 별도로 설치할 수 있습니다.
다음은 그룹용 개인 서버 옵션입니다.
  • Symantec Endpoint Detection and Response
    Symantec EDR
    서버는 클라이언트 탐지 관련 데이터를 수집하고 사후 분석을 제공합니다.
    Symantec EDR
    서버를 사용할 경우
    Symantec Endpoint Protection
    에서는 모든 평판 쿼리(조회)와 대부분의 클라이언트 제출 유형을
    Symantec EDR
    로 전송합니다. 그런 다음
    Symantec EDR
    이(가) 조회 또는 제출을 시만텍에 전송합니다. 참고로,
    Symantec EDR
    은(는) 바이러스 차단, SONAR 및 IPS 제출을 수신하지만 파일 평판 제출을 수신하지 않습니다.
    Symantec Endpoint Protection
    에서는 항상 파일 평판 제출을 시만텍에 직접 전송합니다.
  • 개인 클라우드용 Symantec Insight
    이 옵션은 그룹의 클라이언트에서 개인 Insight 서버로 평판 조회 및 제출을 리디렉션합니다. 개인 Insight 서버는 Symantec Insight의 평판 데이터베이스 복사본을 저장합니다. 개인 Insight 서버는 Symantec Insight 서버가 아닌 평판 조회를 처리합니다. 개인 Insight 서버를 사용하는 경우 클라이언트는 계속해서 탐지 관련 제출을 Symantec에 전송합니다. 일반적으로 인터넷과의 연결이 끊긴 네트워크인 다크 네트워크에서는 개인 Insight 서버를 사용합니다. 이러한 경우 Symantec이 클라이언트 제출을 수신할 수 없게 됩니다.
또한 개인 서버 구성을 다른 클라이언트 그룹에 복사할 수 있습니다.
네트워크 트래픽의 부하를 분산하기 위해 여러 개인 서버를 지정할 수 있습니다. 또한 장애 조치를 관리할 여러 서버 그룹을 지정할 수도 있습니다.
EDR 서버를 실행하도록 선택한 경우 EDR 연결 상태가 클라이언트 사용자 인터페이스뿐만 아니라 관리 콘솔 로그 및 리포트에도 나타납니다 단계에서 생성한 디렉터리 서버 이름을 선택하십시오. EDR 서버와 통신하려면
Symantec Endpoint Protection
클라이언트가 최소한 바이러스 및 스파이웨어 차단을 실행해야 합니다.
그룹에 대해 개인 서버를 실행하면 해당 그룹의 12.1.5 이하 클라이언트는 지정된 개인 서버를 사용할 수 없는 경우 Symantec 서버를 사용할 수 없습니다. 12.1.5 이하 클라이언트는 우선 순위 목록을 사용할 수 없으며, 단일 서버를 사용하도록 구성되어야 합니다.
  1. 클라이언트 그룹을 개인 서버를 사용하도록 구성하려면 다음과 같이 하십시오.
  2. 콘솔에서
    클라이언트로
    이동하고 개인 서버 목록을 사용해야 하는 그룹을 선택하십시오.
  3. 정책
    탭에서
    외부 통신 설정
    을 누르십시오.
  4. 개인 클라우드
    탭에서
    개인 서버를 사용하여 내 데이터 관리
    를 누르십시오.
  5. 사용 중인 서버 종류에 따라
    Insight 조회 및 제출에 고급 위협 요소 차단 서버 사용
    또는
    Insight 조회에 개인 Insight 서버 사용
    을 누르십시오.
    우선 순위 목록에서 서버 유형을 혼합해서는 안 됩니다.
  6. 클라이언트가 평판 조회 및 클라이언트 바이러스 차단과 SONAR 제출에 Symantec 서버를 사용하게 하려면
    개인 서버를 사용할 수 없을 경우 Symantec 서버 사용
    을 누르십시오.
    클라이언트는 파일 평판 제출을 Symantec에 항상 전송합니다.
  7. 개인 서버
    에서
    추가 > 새 서버
    를 누르십시오.
  8. 개인 서버 추가
    대화 상자에서 프로토콜을 선택한 후 URL의 호스트 이름을 입력하십시오.
  9. 서버의 포트 번호를 지정하십시오.
  10. 이 서버를 12.1.5 이하 클라이언트가 사용하는 단일 서버로 지정하려면
    이 서버를 12.1.5 이하 버전 클라이언트의 개인 Insight 서버로 사용
    을 누르십시오. 12.1.5 이하 클라이언트는 서버 목록을 사용할 수 없으므로 이 기존 클라이언트가 사용해야 하는 서버를 지정해야 합니다.
  11. 우선 순위 그룹을 추가하려면
    추가 > 새 그룹
    을 누르십시오.
  12. 설정을 추가 클라이언트 그룹에 적용하려면
    설정 복사
    를 누르십시오. 그룹 및 위치를 선택한 다음
    확인
    을 누르십시오.