ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# 설정

현재 문서 URL 복사 이메일로 공유

설정 섹션에서는 ESET PROTECT Server에 대한 구체적인 설정을 구성할 수 있습니다. 이러한 설정은 정책과 유사하지만 ESET PROTECT 서버에 직접 적용됩니다.

## 연결

|  | 연결 섹션의 변경 사항을 적용하려면 ESET PROTECT Server 서비스를 다시 시작하십시오.

서버 포트 - ESET PROTECT 서버와 에이전트 간의 연결을 위한 포트입니다. 포트를 변경하면 방화벽 설정도 변경해야 할 수 있습니다. 기본값은 2222입니다.

웹 콘솔 포트 - ESET PROTECT 웹 콘솔과 ESET PROTECT 서버 간 연결을 위한 포트입니다. 기본값은 2223입니다. 포트를 변경하는 경우 방화벽 설정을 변경해야 할 수 있습니다.

고급 보안 - 이 설정은 ESET PROTECT 구성 요소의 네트워크 통신에 대한 고급 보안을 활성화합니다. 고급 보안은 기본적으로 활성화되어 있습니다.

인증서 - 여기에서 ESET PROTECT Server 인증서를 관리할 수 있습니다. 기존 인증서 선택을 클릭하고 ESET PROTECT Server에 대한 인증서를 선택합니다. 사용자 지정 인증서를 업로드하려면 사용자 지정 인증서 업로드를 클릭합니다. 자세한 내용은 피어 인증서를 참조하십시오.

## 업데이트

업데이트가 수신되는 간격을 선택합니다. 다음을 선택할 수 있습니다.

•정기적인 간격으로 서버 업데이트 - 기본값은 6시간입니다.

•CRON 표현식으로 지정된 간격으로 서버 업데이트 - CRON 표현식을 사용하여 업데이트 간격을 구성합니다.

업데이트 서버 - ESET PROTECT 서버가 ESET 애플리케이션 버전 및 ESET PROTECT 구성 요소에 대한 업데이트를 수신하는 업데이트 서버입니다. 기본값은 AUTOSELECT입니다. 미러(미러 도구) 집합에서 ESET PROTECT On-Prem 13.1을 업데이트하려면 era6 업데이트 폴더의 전체 주소를 설정합니다(해당 HTTP 서버 루트 위치에 따름). 예를 들면 다음과 같습니다: http://your_server_address/mirror/eset_upd/era6

업데이트 유형 - 수신할 ESET PROTECT 서버 모듈 업데이트 유형을 선택합니다. 설치된 ESET PROTECT 서버 모듈의 현재 버전은 도움말 > 정보에서 찾을 수 있습니다.

정기적 업데이트 | ESET PROTECT 서버 모듈 업데이트는 최소한의 네트워크 트래픽으로 ESET 서버에서 자동으로 다운로드됩니다. 기본 설정입니다.
테스트 모드 | 이러한 업데이트는 철저한 내부 테스트를 거친 업데이트로, 곧 일반 사용자에게 제공될 예정입니다. 사전 공개 업데이트를 활성화하면 ESET PROTECT Server 모듈의 최신 업데이트에 접근할 수 있습니다. 사전 공개 업데이트는 ESET PROTECT Server와 관련된 특정 문제를 해결하는 데 도움이 될 수 있습니다. 단, 사전 공개 업데이트는 불안정할 수도 있으므로 최대 가용성 및 안정성이 필요한 프로덕션 서버에 사용해서는 안 됩니다. 사전 공개 업데이트는 업데이트 서버 파라미터에 AUTOSELECT가 정의된 경우에만 사용할 수 있습니다.

## 고급

검역소로 이동된 파일 업로드 - 내보낸 검역소로 이동된 파일이 저장될 ESET PROTECT Server 디렉터리의 경로(업로드 경로)를 제공합니다. 경로가 유효하고 서버에 충분한 여유 공간이 있는지 확인하십시오.

HTTP 프록시 - 프록시 서버를 사용하여 네트워크의 클라이언트에 대한 인터넷 트래픽을 원활하게 전달합니다.

•프록시 설정(호스트, 포트, 사용자 이름 및 패스워드)을 지정합니다. 호스트 필드는 HTTP 프록시를 실행하는 컴퓨터의 주소입니다.

•통합형 설치 관리자를 사용하여 ESET PROTECT On-Prem을(를) 설치하는 경우, HTTP 프록시(ESET Bridge)가 기본적으로 설치 및 활성화됩니다.

•ESET Bridge는 기본적으로 포트 3128을 사용합니다. 필요한 경우 다른 포트를 설정할 수 있습니다. HTTP 프록시 구성에서도 같은 포트를 설정해야 합니다(ESET Bridge 정책 참조).

•HTTP 프록시를 사용할 수 없는 경우 직접 연결 사용 토글이 대체 옵션으로 미리 선택되어 있습니다.

•HTTP 프록시 설정은 2단계 인증 서버와의 통신에 적용되지 않습니다.

ESET PROTECT 서버가 EPNS를 (Wake-Up Call) 통해 클라이언트 컴퓨터에서 ESET Management Agent를 바로 복제할 수 있습니다. 이 옵션은 ESET Management 에이전트가 정기적인 간격 동안 기다리지 않고 ESET PROTECT 서버에 연결하도록 하려는 경우에 유용합니다. 예를 들어 작업을 즉시 실행하거나 정책을 즉시 적용하려는 경우에 유용합니다.

Wake on LAN - 하나 이상의 IP 주소로 Wake on LAN 호출을 전송하려는 경우 멀티캐스트 주소를 설정합니다.

SMTP 서버 - SMTP 서버를 사용하여 ESET PROTECT 서버에서 이메일 메시지를 보낼 수 있습니다(예: 이메일 알림이나 보고서). SMTP 서버의 상세 정보를 지정하십시오.

Active Directory - AD 설정을 미리 지정할 수 있습니다. ESET PROTECT On-Prem에서는 Active Directory 동기화 작업(사용자 동기화, 정적 그룹 동기화)에 기본적으로 사용자의 자격 증명을 사용합니다. 작업 구성에서 관련 필드를 비워 두면 ESET PROTECT On-Prem에서 미리 설정된 자격 증명을 사용합니다. 읽기 전용 AD 사용자를 이용하는 경우 ESET PROTECT On-Prem에서 AD 구조를 변경하지 않습니다.

|  | •Linux(또는 가상 어플라이언스)에서 ESET PROTECT Server를 실행 중인 경우 Kerberos 구성 파일을 올바르게 설정해야 합니다. 여러 도메인과 동기화하도록 Kerberos를 설정할 수 있습니다. •ESET PROTECT 서버가 도메인에 연결된 Windows 컴퓨터에서 실행되는 경우 호스트 필드만 필요합니다. 아래의 다른 모든 Active Directory 구성 단계를 건너뛸 수 있습니다. 도메인에 신뢰가 설정된 경우 추가 도메인 간 동기화가 가능합니다.

•호스트도메인 컨트롤러의 IP 주소나 서버 이름을 입력합니다.

•사용자 이름 -도메인 컨트롤러의 사용자 이름을 다음 형식으로 입력합니다.

o DOMAIN\username(Windows에서 실행되는 ESET PROTECT 서버)

o username@FULL.DOMAIN.NAME 또는 username(Linux에서 실행되는 ESET PROTECT 서버).

|  | Active Directory 서버에 대한 인증 쿼리를 올바르게 처리하려면 도메인 이름을 대문자로 입력해야 합니다.

•비밀번호 - 도메인 컨트롤러에 로그온할 때 사용하는 비밀번호를 입력합니다.

•루트 컨테이너 - AD 컨테이너의 전체 식별자(예: CN=John,CN=Users,DC=Corp)를 입력합니다. 미리 설정된 구분 이름으로 사용됩니다. 정확성을 위해 서버 작업에서 값을 복사한 후 붙여넣습니다(구분 이름 필드를 선택한 경우 이 필드에서 값 복사).

|  | Windows에서 ESET PROTECT 서버 버전은 모든 Active Directory(AD) 연결에 대해 암호화된 LDAPS(SSL을 통한 LDAP) 프로토콜을 기본적으로 사용합니다. 또한 ESET PROTECT 가상 어플라이언스에서 LDAPS를 구성할 수 있습니다. LDAPS를 통해 AD를 연결하려면 다음을 구성해야 합니다. 1.도메인 컨트롤러에 컴퓨터 인증서가 설치되어 있어야 합니다. 도메인 컨트롤러에 대한 인증서를 발급하려면 다음 단계를 따르십시오. a)서버 관리자를 열고, 관리 > 역할 및 기능 추가를 클릭한 다음, Active Directory 인증서 서비스 > 인증 기관을 설치합니다.. 신뢰할 수 있는 루트 인증 기관에 새 인증 기관이 생성됩니다. b)서버 관리자에서 알림(노란색 삼각형)을 클릭하고 대상 서버에서 Active Directory 인증서 서비스를 구성합니다. 역할 서비스에서 인증 기관을 선택합니다. 다음을 클릭하여 구성을 완료합니다. c)시작 > certlm.msc 유형으로 이동하고 Enter 키를 눌러 인증서 Microsoft 관리 콘솔 스냅인 > 인증서 - 로컬 컴퓨터 > 개인을 클릭하고 빈 창을 마우스 오른쪽 버튼으로 클릭한 다음 모든 작업 > 새 인증서 요청 > 도메인 컨트롤러 등록 역할을 실행합니다. d)발급된 인증서에 도메인 컨트롤러의 FQDN 이 포함되어 있는지 확인합니다. e)ESET PROTECT 서버에서 생성한 CA를 인증서 저장소 > 로컬 컴퓨터 > 신뢰할 수 있는 루트 인증 기관 폴더로 가져옵니다(certlm.msc 도구 사용). f)ESET PROTECT 서버 컴퓨터를 다시 시작합니다. 2.AD 서버에 연결 설정 제공 시, 서버 또는 호스트 필드에 도메인 컨트롤러 인증서에 제공된 대로 도메인 컨트롤러의 FQDN을 입력합니다. IP 주소는 더 이상 LDAPS에 충분하지 않습니다. LDAP 프로토콜 대체를 활성화하려면, 정적 그룹 동기화 또는 사용자 동기화 작업에서 Active Directory 대신 LDAP 사용 확인란을 선택합니다.

정적 그룹 > 검색된 컴퓨터 자동 페어링 - 정적 그룹에 이미 존재하는 컴퓨터와 검색된 컴퓨터 간의 자동 페어링을 활성화합니다. 페어링은 ESET Management Agent에서 보고된 호스트 이름을 사용하여 이루어지며, 신뢰할 수 없는 경우 비활성화해야 합니다. 페어링에 실패하면 컴퓨터는 정의되지 않은 컴퓨터 그룹으로 이동됩니다.

저장소 - 모든 설치 파일이 저장되는 저장소 서버의 위치입니다.

|  | •기본 ESET Repository는 AUTOSELECT(http://repository.eset.com/v1을 가리킴)로 설정됩니다. ESET PROTECT 서버의 지리적 위치(IP 주소)를 기준으로 가장 안정적으로 연결된 저장소 서버를 자동으로 결정합니다(CDN - 콘텐츠 배달 네트워크 사용). 따라서 저장소 설정을 변경할 필요가 없습니다. •필요에 따라 ESET 서버만 사용하는 저장소(http://repositorynocdn.eset.com/v1)를 설정할 수 있습니다. •IP 주소를 사용하여 ESET Repository에 접근하지 마십시오. •오프라인 저장소를 생성하고 사용할 수 있습니다.

애플리케이션 향상 프로그램에 참여 - ESET에 대한 충돌 보고서 및 익명의 원격 측정 데이터(OS 버전 및 유형, ESET 애플리케이션 버전 및 기타 애플리케이션 특정 정보) 제출을 활성화하거나 비활성화합니다.

추적 로그 상세 수준 - 추적(정보)부터 중요(가장 중요한 정보) 수준까지 수집되어 로깅되는 정보 수준을 결정하도록 로그 상세 수준을 설정할 수 있습니다.

최신 ESET PROTECT Server 로그 파일은 다음에서 찾을 수 있습니다.

•Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs

•Linux: /var/log/eset/RemoteAdministrator/Server/

로그를 Syslog로 내보내기를 설정할 수 있습니다.

DB 정리 - DB 오버헤드를 방지하기 위해서 이 옵션을 사용하여 로그를 정기적으로 정리할 수 있습니다. DB 정리는 SysInspector 로그, 진단 로그, 더 이상 수집되지 않는 로그(제거된 장치의 로그, 제거된 보고서 템플릿의 로그) DB 정리 프로세스는 기본적으로 매일 자정에 실행됩니다. 이 설정에 대한 변경 내용은 다음 정리 후 적용됩니다. 다음과 같은 각 로그 유형에 대한 정리 간격을 설정할 수 있습니다.

로그 유형 | 로그 유형 예
--- | ---
탐지 로그 | •안티바이러스 • 차단된 파일 • ESET Inspect 경고 • 방화벽 • HIPS • 웹 보호(필터링된 웹 사이트)
관리 로그 | •작업 •트리거 •내보낸 구성 •등록
감사 로그 | •감사 로그 및 감사 로그 보고서입니다.
모니터링 로그 | •장치 제어 •웹 컨트롤 •로그인된 사용자

진단 로그는 매일 정리됩니다. 사용자는 정리 간격을 변경할 수 없습니다.

|  | DB 치료 중에 치료된 사고 로그에 해당하는 탐지의 항목도 삭제됩니다(탐지 상태에 관계없음). 기본적으로 사고 로그(및 탐지)의 치료 기간은 6개월로 설정됩니다. 자세히 > 설정에서 간격을 변경할 수 있습니다.

## API

•REST API - REST 서버를 활성화하는 토글을 활성화합니다. REST 서버는 ESET PROTECT Server에서 로컬로 실행됩니다.

|  | Linux에서 실행되는 REST 서버는 glibc 라이브러리 버전 2.32.0 이상이 필요합니다. 설치된 glibc 버전을 확인하려면 ldd --version 터미널 명령어를 실행합니다.

•공용 포트(기본값: 9443) - REST API 클라이언트를 대상으로 개방된 포트입니다. 포트를 변경하려면 ESET PROTECT Server를 다시 시작해야 합니다.

•내부 포트(기본값: 2224) - ESET PROTECT Server가 공용 포트를 제공하는 REST API 구성 요소와 통신하기 위해 내부적으로 사용하는 포트입니다. 네트워크 구성상 필요할 때만 이 포트를 변경하십시오. 포트를 변경하려면 ESET PROTECT Server를 다시 시작해야 합니다.

•인증서 - REST API 클라이언트와 REST 서버 간의 통신에 사용되는 인증서를 선택합니다. 기존 인증서 선택을 클릭하여 서버 인증서를 선택할 수 있습니다. 그러나 REST 서버를 위한 전용 인증서를 사용하는 것이 좋습니다. 사용자 지정 인증서 업로드를 클릭합니다.

|  | •REST 서버는 SHA-1 인증서를 허용하지 않습니다. 고급 보안이 활성화되어 있는지 그리고 인증서가 SHA-256을 지원하는지 확인하십시오. •Linux에서 실행되는 ESET PROTECT Server에서 API가 제대로 작동하려면 인증서의 일반 이름/호스트 필드에 실제 호스트 이름이 포함되어야 하며, 와일드카드 문자는 사용할 수 없습니다. •API 공용 포트, 내부 포트 또는 인증서의 변경 사항을 적용하려면 ESET PROTECT Server 서비스를 다시 시작하십시오.

•Swagger UI 활성화 -활성화된 기본 제공 Swagger UI는 https://localhost:9443/swagger에서 접근할 수 있습니다. 필요한 경우 localhost를 서버 이름 또는 IP 주소로 바꿉니다. Swagger UI란 무엇입니까? Swagger UI 파일은 다음 위치에 있습니다.

o Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\swagger-ui

oLinux: /var/opt/eset/RemoteAdministrator/Server/swagger-ui

|  | 추가 REST API 요구 사항 •API 사용자에게 API 권한 집합을 할당합니다. 관리자 계정은 API를 사용할 수 없습니다. •로컬 방화벽의 API 포트를 열어야 합니다. •REST API를 사용하려면 ESET PROTECT Server의 피어 인증서(REST 서버 인증서로 사용되는지 여부와 관계없이)의 일반 이름/호스트 필드에 localhost가 포함되어 있어야 합니다. 피어(서버) 인증서가 이 요구 사항을 충족하지 않으면 새 인증서를 생성하고 서버 인증서를 변경합니다.

## 사용자 지정

회사 로고 - ESET PROTECT 웹 콘솔, 서버 작업을 통해 생성된 보고서와 이메일 알림에 사용자 지정 로고를 추가할 수 있습니다.

| 웹 콘솔에 연결 | 보고서 | 알림
--- | --- | --- | ---
없음 | 기본 디자인이 사용되며 사용자 지정 로고를 추가하지 않습니다. | 바닥글 측면에 ESET PROTECT On-Prem 로고가 표시됩니다. | 머리글 측면에 ESET PROTECT On-Prem 로고가 표시됩니다.
협력 브랜드 | 웹 콘솔용 사용자 지정 로고 | 보고서 바닥글의 사용자 지정 로고 - ESET PROTECT On-Prem 로고 및 사용자의 로고가 표시됩니다. | 알림 머리글의 사용자 지정 로고 - ESET PROTECT On-Prem 로고 및 사용자의 로고가 표시됩니다.
화이트라벨링(MSP 구독 필요) | 웹 콘솔용 사용자 지정 로고 | 보고서 바닥글의 사용자 지정 로고 - ESET PROTECT On-Prem 로고가 없으며, 사용자의 로고만 표시됩니다. | 알림 머리글에 사용자 지정 로고가 표시됩니다. 그 옆에는 제공: ESET PROTECT On-Prem 텍스트가 표시됩니다.

사용자 지정 로고 옵션 중 하나를 선택한 다음 > 업로드를 클릭하여 회사 로고를 선택합니다.

•어두운 배경 로고(웹 콘솔 머리글) - 이 로고는 웹 콘솔 상단에 표시됩니다.

•밝은 배경 로고 - 이 로고는 서버 작업을 통해 생성된 보고서의 헤더(MSP 구독 소유자의 경우) 또는 바닥글(협력 브랜드 설정)과 이메일 알림의 헤더에 표시됩니다.

현재 로고를 다운로드하려면 아이콘을 클릭합니다. 현재 로고를 제거하려면 아이콘을 클릭합니다.

보고서 및 알림

•보고서 사용자 지정 - 선택한 로그를 보고서에서 사용하고(사용하거나) 바닥글 텍스트를 추가하려면 이 옵션을 활성화합니다.

•보고서 바닥글 텍스트 - PDF 형식으로 생성된 보고서의 하단에 추가될 텍스트를 입력합니다.

|  | 사용자 지정 로고는 사용자 지정 바닥글 텍스트와 함께 사용할 수 없습니다. 로고는 바닥글 텍스트와 위치가 같습니다. 로고와 바닥글을 동시에 사용하는 경우 로고만 표시됩니다. 흰색 레이블 설정을 사용할 때는 보고서 상단에 사용자 지정 로고가 표시되고 하단에는 바닥글 텍스트 대신 사용자 지정 로고보다 작은 ESET 제공 로고가 배치됩니다.

배지 - 기본 메뉴의 배지를 숨기려면 모든 사용자의 기본 메뉴에서 배지 활성화 토글을 비활성화합니다.

## 내보내기

내보내기 섹션에서 구성된 Syslog 서버를 확인하고 편집할 수 있습니다.

|  | 최대 5개의 Syslog 서버를 구성할 수 있습니다.

Syslog 서버 추가 -ESET PROTECT On-Prem를 구성하여 알림 및 이벤트 메시지를 Syslog 서버로 보낼 수 있습니다. 또한 클라이언트 컴퓨터의 ESET 애플리케이션에서 로그를 내보내고 Syslog 서버로 보냅니다.

구성된 Syslog 서버 옆에 있는 점 3개 아이콘을 클릭하고 다음을 선택합니다.

• 편집 - 선택한 Syslog 서버 구성을 편집합니다.

• 제거 - 선택한 Syslog 서버 구성을 제거합니다.

˄˅