Administrator Guide
연결되지 않은 모드
연결되지 않은 모드를 사용하여 Dell Server는 인터넷 또는 외부 네트워크에 클라이언트를 연결하지 않고 Advanced Threat Prevention
엔드포인트를 관리할 수 있습니다. 또한 연결되지 않은 모드에서 Dell Server는 인터넷 연결이나 프로비저닝되고 호스트된 Advanced
Threat Prevention 서비스 없이 클라이언트를 관리할 수 있습니다. Dell Server는 연결되지 않은 모드에서의 모든 이벤트와 위협 데이
터를 수집합니다.
Dell Server가 연결되지 않은 모드에서 실행되는지 확인하려면 Remote Management Console 오른쪽 맨 위의 기어 아이콘을 클릭하고
정보를 선택합니다. 정보 화면은 Dell Server가 Dell Server 버전 아래의 연결되지 않은 모드에 있다는 것을 나타냅니다.
연결되지 않은 모드는 다음에서 Dell Server의 연결된 기본 설치와 다릅니다.
클라이언트 활성화
관리자가 Advanced Threat Prevention 클라이언트를 활성화하는 Advanced Threat Prevention 라이센스를 업로드하면 설치 토큰이 생
성됩니다.
Management Console
연결되지 않은 모드에서 Dell Server를 실행할 때 Management Console에서 다음 항목을 사용할 수 없습니다.
● Advanced Threat Prevention에 특정한 다음 영역 - 우선 순위별 고급 위협, 분류별 (고급 위협) 이벤트, 상위 10대 고급 위협,
Advanced Threat Prevention 이벤트
● 엔터프라이즈 > 고급 위협 탭. 이벤트가 발생한 장치 목록과 해당 이벤트에 대해 이 장치에서 취한 모든 조치를 비롯해 전체 기업
에 대한 상세한 이벤트 정보를 동적으로 보여줍니다.
● (왼쪽 탐색 창) 서비스 관리에서 Advanced Threat Prevention 서비스 및 제품 알림 등록을 활성화할 수 있습니다.
연결되지 않은 모드를 지원하기 위해 Management Console에서 다음 항목을
사용할 수 있습니다.
● 엔터프라이즈 > 고급 위협 이벤트 탭은 연결되지 않은 모드에서 실행하는 경우에도 Dell Server에서 사용할 수 있는 정보에 기초하
여 전체 엔터프라이즈에 대한 이벤트 정보를 표시합니다.
기능
연결되지 않은 모드에서 Dell Server를 실행할 때 Management Console에서 다음 기능을 사용할 수 없습니다.
● Security Management Server 업그레이드, 업데이트 및 마이그레이션
● Security Management Server Virtual 자동 업데이트 - 업데이트는 수동으로 수행해야 함
● 클라우드 프로필 업데이트
● Advanced Threat Prevention 자동 업데이트
● Advanced Threat Prevention 분석에 대한 안전하지 않거나 비정상적인 실행 가능한 파일 업로드
● Advanced Threat Prevention 파일 업로드 및 로그 파일 업로드
다음은 기능의 차이점을 설명합니다.
● Dell Server는 에이전트에게 전역 안전 목록, 격리 목록 및 안전 목록을 보냅니다.
● 전역 안전 목록을 전역 허용 정책을 통해 Dell Server로 가져옵니다.
● 격리 목록을 격리 목록 정책을 통해 Dell Server로 가져옵니다.
● 안전 목록을 안전 목록 정책을 통해 Dell Server로 가져옵니다.
이러한 정책은 연결되지 않은 모드에서만 사용할 수 있습니다. 이러한 정책에 대한 자세한 내용은 Remote Management Console에서
사용 가능한
관리자
도움말
을 참조하십시오.
연결되지 않은 모드에 대한 자세한 내용은 Management Console에서 사용 가능한
관리자
도움말
의 “연결되지 않은 모드”를 참조하십
시오.
연결되지 않은 모드에서 위협을 식별하고 관리
연결되지 않은 모드에서 위협을 관리하려면 조직에 해당하는 다음과 같은 Advanced Threat Prevention 정책을 설정해야 합니다.
● 전역 허용
● 격리 목록
● 안전 목록
5
18 연결되지 않은 모드