ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# ESET PROTECT On-Prem 소개

현재 문서 URL 복사 이메일로 공유

ESET PROTECT On-Prem 버전 13.1을(를) 시작합니다. ESET PROTECT On-Prem을(를) 사용하면 중앙 위치 한 곳에서 네트워크로 연결된 환경의 워크스테이션과 서버에서 ESET 애플리케이션을 관리할 수 있습니다. ESET PROTECT 웹 콘솔을 사용하여 ESET 모듈을 활성화하고, 작업을 관리하며, 보안 정책을 적용하고, 시스템 상태를 모니터링하며, 원격 컴퓨터의 문제나 탐지에 신속하게 대응할 수 있습니다.

|  | ESET 기술 및 ESET 기술이 보호하는 탐지/공격 유형에 대한 자세한 내용은 ESET 용어집을 참조하십시오.

## ESET PROTECT 구성 요소

•ESET PROTECT Server는 에이전트와의 통신을 처리하며 데이터베이스에서 애플리케이션 데이터를 수집 및 저장합니다. Windows 및 Linux 서버에 설치하거나 사전 구성된 가상 어플라이언스로 배포할 수 있습니다.

•ESET PROTECT 웹 콘솔은 사용자 환경에서 클라이언트 컴퓨터를 관리할 수 있게 해 주는 기본 인터페이스입니다. 이 인터페이스는 네트워크의 클라이언트 상태 개요를 표시하고, ESET 솔루션을 관리되지 않는 컴퓨터에 원격으로 배포하는 데 사용될 수 있습니다. ESET PROTECT 서버를 설치했으면 웹 브라우저를 통해 웹 콘솔에 접근할 수 있습니다. 웹 서버가 인터넷을 통해 사용되도록 선택한 경우 인터넷이 연결된 원하는 모든 장소나 장치에서 ESET PROTECT On-Prem를 사용할 수 있습니다. ESET PROTECT 서버가 설치된 컴퓨터와는 다른 컴퓨터에 ESET PROTECT 웹 콘솔을 설치할 수 있습니다. ESET PROTECT 웹 콘솔 시작도 참조하십시오.

•ESET Management Agent는 ESET PROTECT Server와 클라이언트 컴퓨터 간 통신을 가능하게 합니다. 컴퓨터와 ESET PROTECT 서버간에 통신을 설정하려는 클라이언트 컴퓨터에 에이전트를 설치해야 합니다. 에이전트가 클라이언트 컴퓨터에 설치되고 여러 보안 시나리오가 저장될 수 있으므로 ESET Management Agent를 사용하면 새 탐지에 대한 반응 시간이 대폭 줄어듭니다. ESET PROTECT 웹 콘솔을 사용하면 Active Directory나 ESET RD Sensor에서 식별된 관리되지 않는 컴퓨터에 ESET Management 에이전트를 배포할 수 있습니다. 또한 클라이언트 컴퓨터에 ESET Management 에이전트를 수동으로 설치할 수 있습니다.

•Rogue Detection Sensor(RD Sensor)는 네트워크에 있는, 등록 취소된 컴퓨터를 탐지하고 관련 정보를 ESET PROTECT 서버에 전송합니다. 보안 네트워크에 새로운 클라이언트 컴퓨터를 쉽게 추가할 수 있습니다. RD Sensor는 이미 검색된 컴퓨터를 기억해두고 동일한 정보를 두 번 전송하지 않습니다.

|  | ESET Rogue Detection(RD) Sensor는 지원 중단될 예정입니다(향후 업데이트 없음). 일부 기능이 제대로 작동하지 않을 수 있습니다. 더 이상 정책을 통해 RD Sensor 구성을 관리할 수 없습니다.

•ESET Bridge는 ESET PROTECT On-Prem과(와) 함께 HTTP 프록시 서비스로서 다음 작업을 수행합니다.

o 클라이언트 컴퓨터에 대한 업데이트, ESET Management Agent 설치 패키지(예: ESET Endpoint Security MSI 설치 관리자), ESET 보안 애플리케이션 업데이트(구성 요소 및 애플리케이션 모듈 업데이트), ESET LiveGuard 결과를 캐시하고 배포합니다.

o 에이전트 컴퓨터가 서버에 직접 연결될 수 없는 환경에서 ESET Management Agent에서 ESET PROTECT 서버로 통신을 전달합니다.

o HTTPS 트래픽 캐시 - ESET Bridge는 HTTPS 트래픽을 복호화하고 캐시할 수 있습니다.

o 프록시 체인 - ESET Bridge에서 트래픽을 원격 프록시로 전달하고 데이터를 캐시할 수 있습니다.

o 오프라인 저장소 실행 - ESET Bridge을(를) 오프라인 저장소에 대한 HTTP 서버로 사용할 수 있습니다.

|  | ESET PROTECT On-Prem 모바일 장치 관리(MDM)가 수명 종료에 도달했습니다. 모바일 장치를 관리하려면 클라우드 기반 ESET PROTECT(으)로 마이그레이션하십시오.

ESET PROTECT On-Prem 아키텍처 및 인프라 요소 개요도 참조하십시오.

## 추가 ESET 모듈

네트워크 내 관리되는 장치의 보호를 강화하려면 다음 추가 ESET 모듈을 사용하십시오.

•ESET Full Disk Encryption - 은(는) ESET PROTECT 웹 콘솔에 기본 제공되는 추가 기능으로, 사전 부팅 로그인에서 추가 보안 계층을 통해 관리되는 Windows 및 macOS 워크스테이션의 전체 디스크 암호화를 관리합니다.

•ESET LiveGuard Advanced(클라우드 샌드박스)은(는) ESET에서 제공하는 유료 서비스입니다. 이 서비스의 목적은 출시 초반의 새로운 위협을 완화하도록 특별히 설계된 보호 계층을 추가하는 데 있습니다.

•ESET Inspect On-Prem - 사고 검색, 사고 관리 및 응답, 데이터 수집, 손상 검색, 비정상 검색, 동작 검색, 정책 위반 표시기 등의 기능을 포함하는 포괄적인 Endpoint Detection and Response 시스템입니다.

## ESET PROTECT On-Prem 독립 실행형 도구

•오프라인 애플리케이션 모듈 업데이트에는 Mirror Tool이 필요합니다. 클라이언트 컴퓨터가 인터넷에 연결되어 있지 않은 경우 미러 도구를 사용하여 ESET 업데이트 서버에서 업데이트 파일을 다운로드한 후 로컬로 저장할 수 있습니다.

•ESET Remote Deployment Tool은 ESET PROTECT 웹 콘솔에서 생성된 통합형 패키지를 배포하는 데 사용됩니다. ESET Management 에이전트와 ESET 애플리케이션을 네트워크로 컴퓨터에 편리하게 배포할 수 있습니다.

## 구독 동기화

ESET PROTECT On-Prem과(와) ESET Business Account, ESET MSP Administrator 또는 ESET PROTECT Hub 의 구독을 동기화하고 네트워크에 있는 장치에서 ESET 보안 애플리케이션을 활성화하는 데 사용합니다.

ESET PROTECT Hub는 ESET PROTECT 통합 보안 플랫폼에 대한 중앙 게이트웨이입니다. 모든 ESET 플랫폼 모듈을 위한 중앙 집중식 ID, 구독 및 사용자 관리를 제공합니다.

|  | ESET PROTECT Hub는 ESET Business Account 및 ESET MSP Administrator 구독 포털을 대체합니다. ESET은 두 플랫폼의 모든 계정을 단계적으로 마이그레이션할 예정입니다. •ESET Business Account 마이그레이션 일정 •ESET MSP Administrator 마이그레이션 일정

˄˅