방화벽
방화벽은 내부 규칙과 사용자가 정의한 규칙에 따라 컴퓨터의 모든 인바운드/아웃바운드 네트워크 트래픽을 제어합니다. 이는 개별 네트워크 연결을 허용하거나 거부하는 방식으로 수행됩니다. 방화벽은 원격 장치의 공격으로부터 보호하고 잠재적으로 위협이 되는 서비스를 차단할 수 있습니다.
방화벽을 구성하려면 고급 설정 > 보호 > 네트워크 접근 보호 > 방화벽을 엽니다.
방화벽
방화벽 활성화
시스템의 보안을 위해 이 기능을 활성화된 상태로 두는 것이 좋습니다. 방화벽을 활성화하면 네트워크 트래픽이 양방향으로 검사됩니다.
규칙
규칙 설정에서는 신뢰 영역 및 인터넷 내에서 개별 애플리케이션이 생성하는 트래픽에 적용되는 모든 규칙을 보고 편집할 수 있습니다.
|
GPO(그룹 정책)를 사용하여 구성된 Windows 방화벽의 규칙은 평가되지 않습니다. |
|
봇네트가 컴퓨터를 공격한 경우 IDS 규칙을 생성할 수 있습니다. 규칙은 편집을 클릭하여 고급 설정 > 보호 > 네트워크 접근 보호 > 네트워크 공격 보호(IDS) > IDS 규칙에서 수정할 수 있습니다. |
Windows 방화벽의 규칙도 역시 평가
ESET 규칙에 따라 명시적으로 차단되지 않은 한, 자동 필터링 모드에서는 Windows 방화벽의 규칙에 의해 허용되는 들어오는 트래픽이 평가 및 처리됩니다.
필터링 모드
방화벽의 동작은 필터링 모드에 따라 달라집니다. 필터링 모드는 필요한 사용자 상호 작용 수준에도 영향을 줍니다.
방화벽의 동작은 필터링 모드에 따라 달라집니다. 필터링 모드는 필요한 사용자 상호 작용 수준에도 영향을 줍니다. ESET Endpoint Security 방화벽에서는 다음과 같은 필터링 모드를 사용할 수 있습니다.
설명 |
|
|---|---|
자동 모드 |
기본 모드로서, 규칙을 정의할 필요 없이 방화벽을 쉽고 편리하게 사용하려는 사용자에게 적합합니다. 사용자 지정, 사용자 정의 규칙을 생성할 수 있지만 자동 모드에는 필요하지 않습니다. 사용자 지정, 사용자 정의 규칙을 생성할 수 있지만 자동 모드에는 필요하지 않습니다. 자동 모드에서는 지정된 시스템에서 나가는 모든 트래픽을 허용하고 들어오는 대부분의 트래픽을 차단합니다(IDS 및 고급 옵션/허용된 서비스에서 지정된 신뢰 영역의 일부 트래픽과 최근 나가는 통신에 응답하는 들어오는 트래픽은 예외임). |
대화 모드 |
대화 모드 – 사용자가 개인 방화벽에 원하는 구성을 작성할 수 있습니다. 통신이 검색되었지만 해당 통신에 적용되는 기존 규칙이 없는 경우 알 수 없는 연결을 보고하는 대화 상자 창이 표시됩니다. 이 대화 상자 창에서는 해당 통신을 허용하거나 거부하는 옵션이 제공되며, 이 허용 또는 거부 결정을 새로운 방화벽 규칙으로 저장할 수 있습니다. 새 규칙을 생성하도록 선택하면 이 유형의 향후 모든 연결이 해당 규칙에 따라 허용되거나 차단됩니다. |
정책 기반 모드 |
연결을 허용하는 특정 규칙에 의해 정의되지 않은 모든 연결이 차단됩니다. 고급 사용자는 이 모드에서 자신이 원하는 안전한 연결만 허용하는 규칙을 정의할 수 있습니다. 지정되지 않은 다른 모든 연결은 방화벽에 의해 차단됩니다. |
학습 모드 |
규칙을 자동으로 생성 및 저장하는 이 모드는 방화벽의 초기 구성에 가장 효과적으로 사용되지만 오랫동안 그대로 계속 사용해서는 안 됩니다. ESET Endpoint Security에서 미리 정의된 파라미터에 따라 규칙을 저장하므로 사용자 상호 작용이 필요하지 않습니다. 보안 위험을 방지하기 위해 학습 모드는 필요한 통신에 대한 모든 규칙을 생성할 때까지만 사용해야 합니다. |
학습 모드 종료 시간 - 학습 모드가 자동으로 종료되는 날짜와 시간을 설정합니다. 원할 때마다 학습 모드를 수동으로 끌 수도 있습니다.
학습 모드 만료 후에 설정된 모드 – 학습 모드 기간이 종료된 후 방화벽에 대해 다시 설정되는 필터링 모드를 정의합니다. 위 표에서 필터링 모드에 대한 자세한 내용을 읽어보십시오. 완료된 경우 사용자에게 요청 옵션을 사용하려면 방화벽 필터링 모드를 변경할 수 있는 관리자 권한이 필요합니다.
학습 모드 설정 - 편집을 클릭하여 학습 모드에서 생성된 규칙을 저장하기 위한 파라미터를 구성합니다.
애플리케이션 수정 내용 검색
애플리케이션 수정 탐지 기능은 방화벽 규칙이 있는 수정된 애플리케이션에서 연결하려고 시도하는 알림을 표시합니다.