탭 선택
ESET PROTECT On-Prem – 목차

ESET PROTECT On-Prem 소개

ESET PROTECT On-Prem 버전 13.1을(를) 시작합니다. ESET PROTECT On-Prem을(를) 사용하면 중앙 위치 한 곳에서 네트워크로 연결된 환경의 워크스테이션과 서버에서 ESET 애플리케이션을 관리할 수 있습니다. ESET PROTECT 웹 콘솔을 사용하여 ESET 모듈을 활성화하고, 작업을 관리하며, 보안 정책을 적용하고, 시스템 상태를 모니터링하며, 원격 컴퓨터의 문제나 탐지에 신속하게 대응할 수 있습니다.


참고

ESET 기술 및 ESET 기술이 보호하는 탐지/공격 유형에 대한 자세한 내용은 ESET 용어집을 참조하십시오.

ESET PROTECT 구성 요소

ESET PROTECT On-Prem 아키텍처 및 인프라 요소 개요도 참조하십시오.

•ESET PROTECT Server는 에이전트와의 통신을 처리하며 데이터베이스에서 애플리케이션 데이터를 수집 및 저장합니다. Windows 및 Linux 서버에 설치하거나 사전 구성된 가상 어플라이언스로 배포할 수 있습니다.

•ESET PROTECT 웹 콘솔은 사용자 환경에서 클라이언트 컴퓨터를 관리할 수 있게 해 주는 기본 인터페이스입니다. 이 인터페이스는 네트워크의 클라이언트 상태 개요를 표시하고, ESET 솔루션을 관리되지 않는 컴퓨터에 원격으로 배포하는 데 사용될 수 있습니다. ESET PROTECT 서버를 설치했으면 웹 브라우저를 통해 웹 콘솔에 접근할 수 있습니다. 웹 서버가 인터넷을 통해 사용되도록 선택한 경우 인터넷이 연결된 원하는 모든 장소나 장치에서 ESET PROTECT On-Prem를 사용할 수 있습니다. ESET PROTECT 서버가 설치된 컴퓨터와는 다른 컴퓨터에 ESET PROTECT 웹 콘솔을 설치할 수 있습니다. ESET PROTECT 웹 콘솔 시작도 참조하십시오.

•ESET Management Agent는 ESET PROTECT Server와 클라이언트 컴퓨터 간 통신을 가능하게 합니다. 컴퓨터와 ESET PROTECT 서버간에 통신을 설정하려는 클라이언트 컴퓨터에 에이전트를 설치해야 합니다. 에이전트가 클라이언트 컴퓨터에 설치되고 여러 보안 시나리오가 저장될 수 있으므로 ESET Management Agent를 사용하면 새 탐지에 대한 반응 시간이 대폭 줄어듭니다. ESET PROTECT 웹 콘솔을 사용하면 Active Directory나 ESET RD Sensor에서 식별된 관리되지 않는 컴퓨터에 ESET Management 에이전트를 배포할 수 있습니다. 또한 클라이언트 컴퓨터에 ESET Management 에이전트를 수동으로 설치할 수 있습니다.

•Rogue Detection Sensor(RD Sensor)는 네트워크에 있는, 등록 취소된 컴퓨터를 탐지하고 관련 정보를 ESET PROTECT 서버에 전송합니다. 보안 네트워크에 새로운 클라이언트 컴퓨터를 쉽게 추가할 수 있습니다. RD Sensor는 이미 검색된 컴퓨터를 기억해두고 동일한 정보를 두 번 전송하지 않습니다.


중요

ESET Rogue Detection(RD) Sensor는 지원 중단될 예정입니다(향후 업데이트 없음). 일부 기능이 제대로 작동하지 않을 수 있습니다. 더 이상 정책을 통해 RD Sensor 구성을 관리할 수 없습니다.

•ESET Bridge는 ESET PROTECT On-Prem과(와) 함께 HTTP 프록시 서비스로서 다음 작업을 수행합니다.

o클라이언트 컴퓨터에 대한 업데이트, ESET Management Agent 설치 패키지(예: ESET Endpoint Security MSI 설치 관리자), ESET 보안 애플리케이션 업데이트(구성 요소 및 애플리케이션 모듈 업데이트), ESET LiveGuard 결과를 캐시하고 배포합니다.

o에이전트 컴퓨터가 서버에 직접 연결될 수 없는 환경에서 ESET Management Agent에서 ESET PROTECT 서버로 통신을 전달합니다.

oHTTPS 트래픽 캐시 - ESET Bridge는 HTTPS 트래픽을 복호화하고 캐시할 수 있습니다.

o프록시 체인 - ESET Bridge에서 트래픽을 원격 프록시로 전달하고 데이터를 캐시할 수 있습니다.

o오프라인 저장소 실행 - ESET Bridge을(를) 오프라인 저장소에 대한 HTTP 서버로 사용할 수 있습니다.


참고

ESET PROTECT On-Prem 모바일 장치 관리(MDM)가 수명 종료에 도달했습니다. 모바일 장치를 관리하려면 클라우드 기반 ESET PROTECT(으)로 마이그레이션하십시오.

ESET PROTECT 플랫폼 모듈

네트워크 내 관리되는 장치의 보호를 강화하려면 다음 ESET PROTECT 플랫폼 모듈을 사용하십시오.

•ESET Full Disk Encryption - 은(는) ESET PROTECT 웹 콘솔에 기본 제공되는 추가 기능으로, 사전 부팅 로그인에서 추가 보안 계층을 통해 관리되는 Windows 및 macOS 워크스테이션의 전체 디스크 암호화를 관리합니다.

•ESET LiveGuard Advanced(클라우드 샌드박스)은(는) ESET에서 제공하는 유료 서비스입니다. 이 서비스의 목적은 출시 초반의 새로운 위협을 완화하도록 특별히 설계된 보호 계층을 추가하는 데 있습니다.

•ESET Inspect On-Prem - 사고 검색, 사고 관리 및 응답, 데이터 수집, 손상 검색, 비정상 검색, 동작 검색, 정책 위반 표시기 등의 기능을 포함하는 포괄적인 Endpoint Detection and Response 시스템입니다.

독립 실행형 도구

•오프라인 애플리케이션 모듈 업데이트에는 Mirror Tool이 필요합니다. 클라이언트 컴퓨터가 인터넷에 연결되어 있지 않은 경우 미러 도구를 사용하여 ESET 업데이트 서버에서 업데이트 파일을 다운로드한 후 로컬로 저장할 수 있습니다.

•ESET Remote Deployment Tool은 ESET PROTECT 웹 콘솔에서 생성된 통합형 패키지를 배포하는 데 사용됩니다. ESET Management 에이전트와 ESET 애플리케이션을 네트워크로 컴퓨터에 편리하게 배포할 수 있습니다.

구독 동기화

ESET PROTECT On-Prem과(와) ESET Business Account, ESET MSP Administrator 또는 ESET PROTECT Hub 의 구독을 동기화하고 네트워크에 있는 장치에서 ESET 보안 애플리케이션을 활성화하는 데 사용합니다.

ESET PROTECT Hub는 ESET PROTECT 통합 보안 플랫폼에 대한 중앙 게이트웨이입니다. 모든 ESET 플랫폼 모듈을 위한 중앙 집중식 ID, 구독 및 사용자 관리를 제공합니다.


중요

ESET PROTECT Hub는 ESET Business Account 및 ESET MSP Administrator 구독 포털을 대체합니다. ESET은 두 플랫폼의 모든 계정을 단계적으로 마이그레이션할 예정입니다.

•ESET Business Account 마이그레이션 일정

•ESET MSP Administrator 마이그레이션 일정