수동 사서함 DB 검사
|
Microsoft Exchange Server 2010을 실행하는 경우 사서함 DB 보호와 수동 DB 검사 중에서 선택할 수 있습니다. 한 번에 하나의 보호 유형만 활성화할 수 있습니다. 수동 사서함 DB 검사를 사용하려면 서버의 고급 설정(F5 키)에서 사서함 DB 보호 통합을 비활성화해야 합니다. 그러지 않으면 수동 사서함 데이터베이스 검사를 사용할 수 없습니다. |
•호스트 주소 - EWS(Exchange 웹 서비스)를 실행하는 서버의 이름 또는 IP 주소입니다.
•사용자 이름 - EWS에 대해 적절한 접근 권한을 가진 사용자의 자격 증명을 지정합니다.
•사용자 비밀번호 - 사용자 비밀번호 옆의 설정을 클릭하여 이 사용자 계정의 비밀번호를 입력합니다.
|
공용 폴더를 검사하려면 수동 사서함 DB 검사에 사용된 사용자 계정에 사서함이 있어야 합니다. 그렇지 않으면 Exchange에서 반환된 보다 구체적인 메시지와 함께 DB 검사 로그에 Failed to load public folders가 표시됩니다. |
사서함 접근 방법 - 다음과 같이 원하는 사서함 접근 방법을 선택할 수 있습니다.
•가장 - 좀 더 쉽고 빠른 설정은 검사 계정에 할당되어야 하는 ApplicationImpersonation 역할입니다.
사용자에게 ApplicationImpersonation 역할 할당
이 옵션을 사용할 수 없는 경우 사용자 이름을 지정해야 합니다. 선택한 사용자에게 ApplicationImpersonation 역할을 자동으로 할당하려면 할당을 클릭합니다. 또는 사용자 계정에 ApplicationImpersonation 역할을 수동으로 할당할 수도 있습니다. 사용자 계정에 새로운 무제한 EWS 스로틀링 정책이 생성됩니다. 자세한 내용은 DB 검사 계정 상세 정보를 참조하십시오.
•위임 - 개별 사서함에 설정된 접근 권한이 필요하지만 대용량 데이터를 검사할 때 더 빠른 속도를 제공할 수 있기를 원할 경우 이 접근 유형을 사용합니다.
사용자에게 위임된 접근 권한 할당
이 옵션을 사용할 수 없는 경우 사용자 이름을 지정해야 합니다. 선택한 사용자에게 모든 사용자와 공유 사서함에 대한 전체 권한을 자동으로 부여하려면 [할당]을 클릭합니다. 사용자 계정에 새로운 무제한 EWS 스로틀링 정책이 생성됩니다. 자세한 내용은 DB 검사 계정 상세 정보를 참조하십시오.
SSL 사용
IIS에서 EWS가 SSL 필요로 설정된 경우 SSL을 활성화해야 합니다. SSL이 활성화된 경우 ESET Mail Security가 있는 시스템에서 Exchange Server 인증서를 가져와야 합니다(Exchange Server 역할이 다른 서버에 있는 경우). EWS의 설정은 IIS의 Sites/Default website/EWS/SSL Settings 확인할 수 있습니다.
|
IIS에서 EWS가 SSL 필요로 구성되지 않은 경우에만 SSL 사용을 비활성화합니다. |
서버 인증서 오류 무시
자체적으로 지문이 생성된 인증서를 사용하는 경우 서버 인증서 오류를 무시할 수 있습니다.
클라이언트 인증서
EWS에 클라이언트 인증서가 필요한 경우에만 설정해야 합니다. 인증서를 선택하려면 선택을 클릭합니다.
치료가 가능하지 않을 때 수행할 작업 - 이 동작 필드를 통해 감염된 콘텐츠를 차단할 수 있습니다.
•동작 없음 - 감염된 메시지 콘텐츠에 대해 아무 동작도 수행하지 않습니다.
•휴지통으로 메시지 이동 - 공용 폴더 항목에는 지원되지 않으며 개체 삭제 동작이 대신 적용됩니다.
•개체 삭제 - 감염된 메시지 콘텐츠를 삭제합니다.
•메시지 삭제 - 감염된 콘텐츠를 비롯한 메시지 전체를 삭제합니다.
•객체를 동작 정보로 대체 - 객체를 제거하고 제거된 객체에 대한 정보를 포함합니다.
피싱 메시지에 대해 수행할 동작:
•동작 없음 - 메시지가 피싱으로 표시된 경우에도 그대로 유지합니다.
•휴지통으로 메시지 이동 - 공용 폴더 항목에는 지원되지 않으며 개체 삭제 동작이 대신 적용됩니다.
•메시지 삭제 - 감염된 콘텐츠를 비롯한 메시지 전체를 삭제합니다.
검사 스레드 수
데이터베이스 검사 중에 ESET Mail Security에서 사용해야 하는 스레드 수를 지정할 수 있습니다. 숫자를 높게 설정할수록 검색 성능이 더 좋아집니다. 그러나 성능이 향상되면 더 많은 리소스가 사용됩니다. 요구 사항에 따라 이 설정을 원하는 값으로 미세 조정합니다. 기본값은 4개 검사 스레드로 설정됩니다.
|
너무 많은 스레드를 사용하도록 수동 사서함 DB 검사를 구성하면 시스템에 너무 많은 부하가 가해져 다른 프로세스 또는 전체 시스템의 속도가 저하될 수 있습니다. "열린 동시 연결이 너무 많음"이라는 오류 메시지가 나타날 수 있습니다. |
Microsoft 365 하이브리드 환경을 사용하는 경우에만 표시됩니다.
공용 폴더 검사를 위한 사용자 계정
공용 폴더를 검사하려면 가장할 보안 주체 사용자 계정 이름(패스워드 필요 없음)을 제공합니다. 이 사용자 계정의 구성이 모든 공용 폴더에 접근할 수 있는지 확인합니다.