ESET PROTECT – 목차

컴퓨터 상세 정보

컴퓨터 상세 정보를 확인하려면 정적 또는 동적 그룹에 있는 클라이언트 컴퓨터를 선택하고 상세 정보 보기 또는 컴퓨터 이름을 클릭하여 컴퓨터 미리 보기 측면 패널을 표시합니다.

이 창은 다음과 같은 부분으로 구성됩니다.

개요 개요:

컴퓨터 설명

•편집 아이콘(편집)을 클릭하여 컴퓨터의 이름 또는 설명을 변경합니다. 같은 이름의 다른 관리되는 컴퓨터가 이미 있는 경우 중복 이름 허용을 선택할 수 있습니다.

•태그 -태그 선택을 클릭하여 태그를 할당합니다.

•FQDN - 컴퓨터의 정규화된 도메인 이름입니다.

•IP 주소 - 컴퓨터의 IP 주소입니다.

•로그인된 사용자 - 장치에 로그인한 사용자의 도메인 및 사용자 이름입니다.

•적용된 정책 - 적용된 정책 수를 보려면 이 수치를 클릭합니다.

•상위 그룹 - 컴퓨터의 상위 정적 그룹을 변경합니다.

•동적 그룹 - 최신 복제 동안 클라이언트 컴퓨터가 있던 동적 그룹의 목록입니다.

보안 위험

•경고 - 현재 컴퓨터의 문제 목록에 대한 링크입니다.

•취약성 - 취약성 목록에 대한 링크입니다.

•마지막 연결 시간 -마지막으로 연결됨에는 관리되는 장치의 마지막 연결 날짜와 시간이 표시됩니다. 녹색 점은 컴퓨터가 연결된 지 10분 이내임을 나타냅니다. 마지막으로 연결됨 정보는 강조 표시되어 컴퓨터가 연결되어 있지 않음을 나타냅니다.

o노란색(경고) - 컴퓨터가 2~14일간 연결되지 않은 상태입니다.

o빨간색(오류) - 컴퓨터가 14일 넘게 연결되지 않은 상태입니다.

•마지막 부팅 시간 - 관리되는 장치의 마지막 시작 날짜와 시간입니다. 마지막 부팅 시간의 경우 관리되는 컴퓨터에 ESET Management Agent 10.0 이상이 있어야 합니다. 이전 에이전트 버전은 n/a를 보고합니다.

•애플리케이션 모듈 상태 - 대상 장치에 있는 탐지 엔진의 상태 및 버전입니다.

플랫폼 모듈

•ESET 보안 제품 - 상태(활성화됨, 활성화 가능), 설명, 이름 및 버전에 대한 정보입니다. 모듈이 활성화된 경우 점 3개 icon_more_vertical 버튼을 클릭하여 경고를 표시할 수 있습니다.

•ESET LiveGuard Advanced - 모듈의 상태(활성화됨, 활성화 가능) 및 설명에 대한 정보입니다. 점 3개 자세히 아이콘을 클릭하여 활성화 ESET LiveGuard Advanced할 수 있습니다. 모듈이 활성화된 경우 점 3개 icon_more_vertical 버튼을 클릭하여 경고를 표시할 수 있습니다.

•ESET Cloud Workload Protection - 모듈의 상태(활성화됨, 활성화 가능) 및 설명에 대한 정보입니다. 점 3개 icon_more_vertical 아이콘을 클릭하여 활성화 ESET Cloud Workload Protection할 수 있습니다.

•취약성 및 패치 관리 - 모듈의 상태(활성화됨, 활성화 가능) 및 설명에 대한 정보입니다. 점 3개 icon_more_vertical 아이콘을 클릭하여 취약성 및 패치 관리를 활성화할 수 있습니다. 모듈이 활성화된 경우 점 3개 icon_more_vertical 버튼을 클릭하여 경고를 표시할 수 있습니다. 또한 취약성 표시(발견된 취약성 표시 또는 취약성 검사 보고서 표시) 및 패치 표시(사용 가능한 패치 표시 또는 패치 보고서 표시)를 사용할 수 있습니다.

•ESET Managed Detection & Response - 모듈의 상태(활성화됨, 활성화 가능) 및 설명에 대한 정보입니다. 점 3개 icon_more_vertical 아이콘을 클릭하여 ESET MDR을 활성화할 수 있습니다. 모듈이 활성화된 경우 점 3개 icon_more_vertical 버튼을 클릭하여 경고를 표시할 수 있습니다.

사용자

•로그인된 사용자(컴퓨터만 해당) - 장치에 로그인한 사용자의 도메인 및 사용자 이름입니다.

•할당된 사용자

o사용자 할당을 클릭하여 컴퓨터 사용자의 사용자를 이 장치에 할당합니다.

중요

한 번의 작업으로 200명의 사용자에게 컴퓨터를 할당할 수 있습니다.

o현재 사용자의 할당을 취소하려면 휴지통 아이콘 할당 취소을 클릭합니다.

o할당된 사용자의 사용자 이름을 클릭하여 계정 상세 정보를 표시합니다.

하드웨어 인벤토리

이 섹션에는 주요 하드웨어 파라미터, 운영 체제 정보 및 고유 식별자(장치 식별자, OS 정보, 장치, CPU, RAM, 스토리지, 디스플레이, 디스플레이 어댑터, 주변 장치, 네트워크 어댑터)가 나열됩니다. 하드웨어 인벤토리도 참조하십시오.

위치

타일은 모바일 장치에만 사용할 수 있습니다. iOS Apple Business (AB)의 장치의 위치는 분실 모드가 활성화된 경우에만 확인할 수 있습니다.

가상화

컴퓨터를 복제용 마스터로 표시한 후 타일에 VDI 설정이 표시됩니다. 톱니바퀴 아이콘을 클릭하여 VDI 설정을 변경합니다.

•가상화 적용 버튼은 복제를 위해 컴퓨터를 설정하는 데 사용됩니다. 컴퓨터가 복제되거나 컴퓨터 하드웨어가 변경될 때 필요합니다.

o복제용 마스터로 지정

o하드웨어 검색 비활성화 - 하드웨어 변경 사항의 검색을 영구히 비활성화합니다. 이 동작은 취소할 수 없습니다.

o복제용 마스터로 지정 취소 - 마스터 플래그를 제거합니다. 이와 같이 적용하면 컴퓨터에 대한 새 복제에서 각각 질문을 만듭니다.

중요

다음에서는 하드웨어 지문 검색이 지원되지 않습니다.

•Linux, macOS, Android, iOS

•ESET Management 에이전트이 없는 컴퓨터

톱니바퀴 구성

구성 탭 - 설치된 ESET 애플리케이션(ESET Management Agent, ESET 엔드포인트 등) 구성의 목록을 포함합니다. 사용 가능한 동작은 다음과 같습니다.

•구성 요청을 클릭하면 ESET Management 에이전트의 작업을 생성하여 관리되는 모든 애플리케이션 구성을 수집할 수 있습니다. ESET Management 에이전트로 전달된 작업은 즉시 실행되며 결과는 다음 연결 시 ESET PROTECT 서버에 전달됩니다. 그러면 관리되는 모든 애플리케이션 구성 목록을 볼 수 있습니다.

•오른쪽 마우스 버튼 메뉴로 구성을 열 수 있으며 구성을 정책으로 변환할 수 있습니다. 구성을 클릭하면 뷰어에서 구성을 확인할 수 있습니다.

•구성을 연 후에는 정책으로 변환할 수 있습니다. 정책으로 변환을 클릭하면 현재 구성이 정책 마법사로 전송되며, 구성을 수정하고 새 정책으로 저장할 수 있습니다.

•진단 및 지원 용도로 구성을 다운로드합니다. 선택한 구성을 클릭하고 드롭다운 메뉴에서 분석을 위해 다운로드를 클릭합니다.

적용된 정책 탭 - 장치에 적용된 정책 목록입니다. 컴퓨터에 설치되지 않은 ESET 애플리케이션이나 ESET 애플리케이션 기능에 대한 정책을 적용한 경우, 나열된 정책을 사용할 수 없습니다.

참고

선택한 장치에 할당된 정책뿐 아니라 해당 장치가 포함된 그룹에 적용된 정책도 확인할 수 있습니다.

특정 기본 제공 정책(예: 자동 업데이트 정책 또는 ESET LiveGuard정책) 또는 사용자에게 읽기 권한은 있지만 쓰기 권한은 없는 정책 등의 잠긴(편집할 수 없는) 정책 옆에 잠금 아이콘 잠김이 있습니다.

정책 관리정책 관리를 클릭하면 정책을 관리, 편집, 할당 또는 삭제할 수 있습니다. 정책은 순서(정책 순서 열)에 따라 적용됩니다. 정책 적용 우선 순위를 변경하려면, 정책 옆에 있는 확인란을 선택하고 곧 적용 또는 나중에 적용 버튼을 클릭합니다.

적용된 제외 탭 - 장치에 적용된 제외 목록입니다.

로그로그(컴퓨터에만 해당)

•SysInspector - 선택한 클라이언트에서 SysInspector 로그 요청 작업을 실행하려면 요청 로그(Windows 전용)를 클릭합니다. 작업이 완료되면 ESET SysInspector 로그 목록에 새 항목이 나타납니다. 로그를 클릭하고 SysInspector 로그 다운로드를 선택합니다.

참고

로그를 보려면 ESET SysInspector(독립 실행형 또는 ESET 보안 제품에 포함)를 사용합니다.

ESET PROTECT latest 이상 버전에는 더 이상 SysInspector 로그 뷰어가 포함되지 않습니다.

•Log Collector - Log Collector 실행을 클릭하여 Log Collector 작업을 실행합니다. 작업이 완료되면 로그 목록에 새 항목이 추가됩니다. 목록의 로그를 클릭하여 다운로드합니다.

•진단 로그 - 진단 > 설정을 클릭하여 현재 컴퓨터에서 진단 모드를 시작합니다. 진단 모드에서 클라이언트는 ESET PROTECT 서버 로 모든 로그를 전송할 수 있습니다. 24시간 이내에 모든 로그를 찾아볼 수 있습니다. 로그는 다음 5개 범주로 정렬됩니다. 스팸 로그, 방화벽 로그, HIPS 로그, 장치 제어 로그그 및 웹 컨트롤 로그. 진단 > 해제를 클릭하여 진단 모드를 중지합니다.

참고

작업에서 수집한 로그가 설정된 제한보다 크면 작업이 실패합니다. 작업이 실패하면 다음을 수행할 수 있습니다.

•장치에서 로컬로 로그를 수집합니다.

•로그 기록 상세 수준을 변경하고 다음 작업을 다시 시도합니다.

oWindows 대상의 경우 /Targets:EraAgLogs 파라미터를 사용하여 ESET Management 에이전트 로그만 수집합니다.

oLinux/macOS 대상의 경우 --no-productlogs 파라미터를 사용하여 설치된 ESET 보안 애플리케이션에서 로그를 제외합니다.

작업 실행 클라이언트 작업 실행

실행된 작업 목록입니다. 보기를 필터링하여 결과 범위를 좁히고 작업 상세 정보를 보고, 작업을 편집, 복제, 삭제하거나 실행/재실행할 수 있습니다.

설치된 애플리케이션 설치된 애플리케이션:

버전, 크기, 보안 상태 등의 상세 정보와 함께 클라이언트에 설치된 프로그램 목록을 보여줍니다. Agent 정책 설정을 통해 타사(ESET가 아닌) 애플리케이션 보고를 활성화할 수 있습니다.

Android 장치를 관리하고 애플리케이션 예외를 허용하는 정책을 적용한 경우(애플리케이션 제어 > 애플리케이션 제어 활성화 > 차단 활성화 > 예외) 목록에 있는 애플리케이션은 강조 표시되지 않으며 보안 상태가 없습니다.

애플리케이션을 선택하고 제거를 클릭하여 제거합니다.

•제거 파라미터를 입력할 수 있습니다(선택 사항). 명령줄 파라미터는 소프트웨어의 제거 관리자에 따라 다릅니다. 자세한 내용은 특정 애플리케이션의 설명서에서 확인할 수 있습니다.

• 설치 후 클라이언트 컴퓨터의 자동 다시 시작 또는 종료를 강제하려면 필요한 경우 장치를 자동으로 다시 시작 옆의 확인란을 선택합니다. 또는 이 옵션을 선택하지 않은 상태로 두고 클라이언트 컴퓨터를 수동으로 다시 시작할 수도 있습니다. 관리되는 컴퓨터의 다시 시작/종료 동작을 구성할 수 있습니다. 컴퓨터에서 이 설정을 지원하는 ESET 보안 애플리케이션을 실행해야 합니다.

중요

ESET Management Agent를 제거하면 ESET PROTECT 관리에서 장치가 제거됩니다.

•ESET 보안 애플리케이션은 ESET Management Agent를 제거한 후에도 일부 설정을 유지할 수 있습니다.

•ESET Management Agent가 패스워드로 보호되어 있는 경우 Agent 제거, 복구 또는 업그레이드(변경 포함)를 위해서는 패스워드를 제공해야 합니다. 관리에서 장치를 제거하기 전에 정책을 사용하여 유지하지 않으려는 일부 설정(예: 비밀번호 보호)을 기본 설정으로 다시 설정하는 것이 좋습니다.

•Agent에서 실행 중인 모든 작업이 중단됩니다. 웹 콘솔이 복제로 인해 정확한 작업 상태(실행 중, 완료, 실패)를 표시하지 못할 수 있습니다.

•Agent를 제거한 후 EGUI 또는eShell을 사용하여 보안 애플리케이션을 관리할 수 있습니다.

ESET 애플리케이션 업데이트를 사용할 수 있는 경우 애플리케이션 업데이트를 클릭하여 업데이트합니다.

참고

ESET PROTECT은(는) 관리되는 컴퓨터에서 ESET Management Agent의 자동 업그레이드를 지원합니다.

iOS 장치는 설치된 소프트웨어 목록을 ESET PROTECT에 매일 보냅니다. 사용자가 강제로 새로 고칠 수는 없습니다.

경고경고

경고는 문제, 상태, 기능, 발생 시간, 심각도 등의 상세 정보를 표시합니다. 컴퓨터 섹션의 경고 열에서 경고 수를 클릭하여 목록에 접근할 수 있습니다. 원클릭 동작을 통해 경고를 관리할 수 있습니다.

질문질문(컴퓨터만 해당)

질문 탭에서 복제 관련 질문을 찾을 수 있습니다.

탐지 및 검역소탐지 및 검역소

•탐지 - 모든 탐지 유형이 표시되지만, 다음을 기준으로 필터링할 수 있습니다. 탐지 범주 - 안티바이러스 탐지 안티바이러스, 차단된 파일 차단된 파일, 방화벽 탐지 방화벽, HIPS 탐지 HIPS 및 웹 보호 탐지 웹 보호.

•검역소 - 검역소에 보관된 탐지 목록입니다(탐지 이름, 탐지 유형, 개체 이름, 크기, 첫 번째 발생, 개수, 사용자 사유 등과 같은 상세 정보 포함). 검역소 섹션의 항목을 클릭하면 검역소 관리 메뉴가 열립니다.

o 삭제 - 검역소와 해당하는 장치에서 파일을 제거합니다.

o복원 복원 후 제외 - 파일을 원래 위치로 복원하고 검사에서 제외합니다(ESET 애플리케이션에 의해 다시 보고되지 않음).

o복원 복원 - 파일을 원래 위치로 복원합니다.

o업로드 업로드 - 검역소에 있는 파일 업로드 작업을 엽니다. 이 동작은 상세 정보 표시를 클릭한 후에 사용할 수 있습니다.

o다운로드 다운로드 - 검역소로 이동된 파일을 다운로드합니다.

o전송된 파일 - ESET 서버로 전송된 모든 파일의 목록입니다.

o복원된 파일 - 랜섬웨어 악성코드의 공격을 받은 복원된 파일 목록입니다. 파일이 랜섬웨어 악성코드의 공격을 받은 것으로 탐지되면 ESET PROTECT은(는) 해당 파일을 동일한 디렉터리에 다른 이름을 가진 백업 파일로 복원합니다.

o필수 구성 요소: ESET PROTECT Advanced 이상의 계층, ESET Endpoint Antivirus/Security for Windows 버전 12.0 이상. 로컬 NTFS 하드 드라이브(플래시 또는 네트워크 드라이브 사용 불가)만 지원됩니다.

o목록에서 복원 일시(파일이 복원된 날짜 및 시간), 원본 파일(원본 파일의 경로), 복원된 파일(복원된 파일의 경로) 및 파일 해시(파일의 해시)와 같은 상세 정보를 찾을 수 있습니다. 필터를 추가하고 파일 해시, 원본 파일 또는 복원된 파일별로 파일을 필터링할 수 있습니다.

o또한 탐지 > 탐지 선택 > 상세 정보 > 복원된 파일을 선택하여 복원된 파일을 찾을 수 있습니다(특징 장치 및 선택된 탐지로 제한됨).

o복원된 파일에 대한 보고서를 생성하거나 미리 지정된 지난 30일 내에 복원된 파일 보고서를 생성할 수 있습니다.

상세 정보상세 정보

•기본 - 다음과 같은 장치에 대한 정보입니다. OS 이름, 유형, 버전, 일련 번호, FQDN 이름 등 이 섹션에는 장치가 알림 중지되었는지 여부, 장치를 관리하는 방법, 마지막으로 업데이트된 시간 및 적용된 정책의 수에 대한 정보도 포함되어 있습니다.

•하드웨어 - 컴퓨터 하드웨어, 제조업체 및 모델, CPU, RAM, 저장소(용량 및 여유 공간 포함), 주변 장치 및 네트워킹에 대한 정보(IPv4, IPV6, 서브넷, 네트워크 어댑터...)입니다. 하드웨어 인벤토리도 참조하십시오.

•모듈 및 구독 - 현재 검색 엔진의 버전, 설치된 ESET 보안 애플리케이션의 버전, 사용되는 구독입니다.

•암호화 - ESET Full Disk Encryption을(를) 사용하는 경우 디스크 암호화 상태 개요를 참조하십시오.