McAfee DAT Reputation 기술

McAfee DAT Reputation 기술은 현장에서 예기치 않은 결과를 야기한 것으로 확인된 DAT를 엔드포인트에서 업데이트하지 못하게 할 수 있습니다. 이러한 유형의 이벤트는 매우 드물지만, 경우에 따라 고객에게 중대한 영향을 미칠 수 있습니다. McAfee는 콘텐츠 품질과 안전을 매우 심각하게 고려하며, 모든 콘텐츠를 릴리스하기 전에 엄격한 품질 보증 테스트를 실시합니다. 이 기술은 콘텐츠가 릴리스된 후에 발생하는 문제를 식별하고 포함하는 추가적인 안전 메커니즘입니다.

 

McAfee DAT Reputation에는 다음의 두 구성 요소가 포함됩니다.

  • DAT Reputation — 업데이트 전에, McAfee DAT Reputation은 McAfee GTI(McAfee Global Threat Intelligence) 조회를 수행하여 DAT 파일의 평판을 요청합니다. DAT가 “차단 대상”으로 분류되면 엔드포인트는 업데이트를 완료하지 않습니다.
  • Endpoint Safety Pulse — Endpoint Safety Pulse는 일련의 상태 점검을 실행하여 McAfee에 콘텐츠 업데이트로 인한 잠재적으로 중대할 수 있는 현장 문제를 경고합니다. 이러한 문제를 즉각적으로 식별하는 것은 시기 적절한 방지 및 수정 조치를 제공하는 데 중요합니다.

Endpoint Safety Pulse는 운영 체제 버전과 로케일, McAfee 제품 버전, DAT 및 엔진 버전, McAfee 및 Microsoft 실행 프로세스 정보와 같은 데이터를 수집합니다. McAfee는 이 데이터를 사용하여 DAT가 릴리스된 이후에 발생할 수 있는 잠재적인 콘텐츠 관련 문제를 찾아냅니다. 상태 점검 결과는 암호화된 후 SSL을 사용하여 McAfee로 전송됩니다. 그런 후 McAfee에서 데이터를 집계하고 비정상 부분이 없는지 분석합니다. 심각한 문제가 검색되면 McAfee 사고 대응 프로세스가 호출됩니다.

인터넷에 접속되지 않은 엔드포인트 고객은 McAfee ePO(McAfee ePolicy Orchestrator)를 사용하여 McAfee DAT Reputation을 비활성화할 수 있습니다. 또한 관리되지 않는 시스템에서 사용할 수 있게 독립 실행형 구성 파일을 다운로드할 수 있습니다.

개인 정보 보호

McAfee DAT Reputation에서 수집된 데이터는 전체 글로벌 고객 기반의 콘텐츠 관련 문제를 찾아내는 데만 사용됩니다. 개인 식별 가능 정보는 수집되거나 전송되지 않습니다. McAfee DAT Reputation에 대한 자세한 내용은 자주 묻는 질문(FAQ)을 검토하십시오.


 

McAfee DAT Reputation 설치 및 관리

McAfee ePO 관리 확장 설치
시작하기 전에 McAfee DAT Reputation 확장을 설치하려면 관리자 권한이 있어야 합니다.

  1. McAfee ePO 서버에 관리자 권한으로 로그온합니다.
  2.  메뉴 | 소프트웨어 | 확장을 클릭하고 확장 설치를 클릭합니다.
  3. 확장 설치 대화 상자에서 파일 선택을 클릭하고, 소프트웨어 관리자에서 McAfee DAT Reputation 확장이 다운로드되는 경로로 이동한 후 열기를 클릭합니다.
  4. 확장 설치 대화 상자에서 확인을 클릭합니다.
  5. 확장 페이지에 McAfee DAT Reputation 확장 세부 정보가 표시됩니다. 확인을 클릭합니다.
  6. 확장이 설치되고 McAfee DAT Reputation이 설치된 확장 목록에 표시됩니다.

클라이언트 시스템에서 정책 적용
McAfee DAT Reputation 정책을 사용하여 여러 클라이언트 시스템에서 McAfee DAT Reputation을 관리할 수 있습니다.

  1. 메뉴 | 시스템 | 시스템 트리를 클릭하고  시스템 트리에서 그룹을 선택합니다. 이 그룹 내의 모든 시스템(하위 그룹 제외)이 세부 정보 창에 표시됩니다.
  2. 원하는 시스템을 선택한 다음  액션 | 에이전트 | 정책 및 상속 설정을 클릭합니다.
  3. 제품으로 McAfee DAT Reputation을 선택하고, 범주로 일반 을  선택한 후 필요한 정책을 선택합니다. 정책 생성 및 편집에 대한 자세한 내용은 ePolicy Orchestrator 제품 설명서를 참조하십시오.
  4. 상속 재설정 또는 상속 끊기를 선택한 후 저장을 클릭합니다.

McAfee DAT Reputation 정책 수정

  1.  메뉴 | 정책 | 정책 카탈로그를 클릭합니다.
  2. 제품으로 McAfee DAT Reputation을 선택하고, 범주로 일반을 선택한 후 필요한 정책을 클릭합니다.
  3. 필요에 따라 정책 옵션을 선택/선택 취소하고 저장을 클릭합니다.

DAT Reputation 보고서 실행

  1. 메뉴 | 보고 | 쿼리 및 보고서를 클릭합니다.
  2. 새로 만들기를 클릭합니다.
  3. 관리되는 시스템을 선택하고 다음을 클릭합니다.
  4. 왼쪽의 결과 표시 형식에서 필요한 차트 유형을 선택합니다.
  5. 레이블 드롭다운의 McAfee DAT 평팡 서비스 아래에서 필요한 옵션을 선택합니다.
  6. 다음을 클릭합니다.
  7. 필요한 열을 선택하고 다음을 클릭합니다.
  8. 필요한 기준을 선택한 다음 저장을 클릭합니다.
  9. 해당 쿼리 이름, 설명 및 쿼리 그룹을 지정하고 저장을 클릭합니다.
  10. 쿼리 및 보고서 페이지에서 생성된 그룹을 클릭하고 생성된 쿼리에 대해 실행을 클릭하여 쿼리 결과를 표시합니다.
  11. 이제부터 데이터를 보기 위해 동일한 쿼리를 실행할 수 있습니다.