불법 복제 소프트웨어 알림
Software Risks는 불법 복제 소프트웨어, 포터블 소프트웨어, 숨은 데이터 유출, 알려지지 않은 공급업체 또는 소프트웨어 취약점과 관련된 것으로 식별된 정보를 요약하여 관리자가 조사 대상을 판단하도록 돕습니다. 위험 표시는 조사 단서일 뿐 라이선스 상태, 실제 유출 또는 취약점 악용 가능성에 관한 최종 결론이 아닙니다. 구매, 라이선스, 엔드포인트 및 업무 정보와 대조하여 확인합니다.
전체 설정은 불법 복제 소프트웨어 탐지 정책을 참조하십시오.
기존 알림만 조회한다면 해당 알림 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 수정하거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 알림을 검증하려면 기존 적용 규칙과 알림 설정을 먼저 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.
준비
- Software 정책 변경과 위험 또는 알림 조회에는 각각 해당 권한이 필요합니다. 대상 엔드포인트, 라이선스와 업무 범위를 확인합니다.
- 소프트웨어 구매, 라이선스 및 버전 정보를 준비하고 오탐이 의심되는 경우의 수동 검토 및 대응 절차를 마련합니다. 위험 데이터와 소프트웨어 목록에는 엔드포인트 및 인원 정보가 포함될 수 있으므로 조직 규정에 따라 처리합니다.
- 네트워크 차단 또는 프로세스 종료는 업무를 중단할 수 있습니다. 복구 가능한 소수의 시험 엔드포인트에서 시작하고 알림, 원상 복구 및 복구 절차를 준비합니다. 검증하지 않은 제어를 모든 엔드포인트에 활성화하지 않습니다.
불법 복제 소프트웨어 탐지 구성
- 새 이벤트를 검증하려면 Software > Policy에서 적용 정책, 대상 범위, 유효 시간과 Piracy Detection 활성 상태를 확인하고 Settings에서 기존 설정을 확인합니다. 적합하면 재사용하고 활성화나 변경이 필요할 때 정책 관리 권한이 있는 사람이 영향을 평가하고 수행합니다.
- 필요한 스위치를 확인합니다. 네트워크 활동 기록에는 불법 복제 소프트웨어 네트워크 활동 감사가, 알림에는 해당 알림 설정이 필요합니다. 알림을 켜면 네트워크 감사도 켜지고 네트워크 감사를 끄면 알림도 꺼집니다. 필요한 경우에만 권한 있는 사람이 조정합니다. 사용 기록의 생성 조건은 네트워크 감사와 다릅니다. 화면 스위치는 Audit Pirated Software Network Activity와 Piracy Alerts입니다.
- 변경한 경우 탐지 설정과 전체 정책을 저장하고 단말 수신을 기다린 뒤 승인된 시험 시나리오로 확인합니다. 네트워크 차단이나 프로세스 종료는 업무에 영향을 줄 수 있으므로 시험을 위해 임의로 켜지 마십시오. 전체 옵션은 위 정책 장을 참조합니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.
정책 저장이 엔드포인트의 식별 완료를 의미하지는 않습니다. 범위는 엔드포인트, 소프트웨어 정보 및 환경에 따라 달라집니다. 각 대상 플랫폼의 실제 효과를 별도로 확인합니다. 경고, 네트워크 기록 및 프로세스 제어는 서로 다른 결과입니다.
불법 복제 소프트웨어 경고 확인 및 처리
새 경고를 검증하려면 위의 탐지, 네트워크 활동 감사 및 경고를 설정한 후 정책 전달, 단말 탐지와 보고를 기다립니다. 경고는 실제 탐지와 서비스 상태에 달려 있으며 정책 저장만으로 보장되지 않습니다.
- 해당 경고 조회 권한으로 Software의 Alerts를 엽니다. 초기 기간은 오늘부터 29일 전까지이므로 이벤트에 맞게 조정합니다. 제품 진입점마다 경고 유형 범위가 다를 수 있습니다.
- 키워드나 고급 필터의 단말, 유형, 내용, 심각도, 읽음 상태를 사용하고 페이지를 확인합니다. 필터는 로드된 데이터에 적용되며 조회 실패도 빈 목록을 만들 수 있습니다. 행 메뉴에서 View를 선택해 내용, 단말과 시간을 확인합니다.
- 읽지 않은 경고를 행 메뉴에서 보면 읽음 표시를 시도합니다. 행에서 Mark as read를 선택하거나 여러 경고를 선택해 일괄 표시할 수도 있습니다. 상태를 다시 확인하고 실패 시 권한과 네트워크를 확인합니다.
- 읽음은 읽었다는 상태일 뿐 위험 해소나 처리 완료가 아닙니다. 라이선스, 단말, 업무 정보를 함께 조사하고 조직 절차를 따릅니다. 이 버전의 표시된 내보내기 버튼을 경고 내보내기 수단으로 의존하지 말고 승인된 다른 방법으로 보존합니다.
일괄 처리 범위: 일괄 읽음 표시는 현재 필터 결과에 남아 있는 선택된 알림에만 적용됩니다. 키워드나 고급 필터를 변경하여 숨겨진 이전 선택 항목은 이번 처리에 포함되지 않으며, 다시 조회가 성공하면 이전 선택이 지워집니다. 처리 전에 필터와 선택 항목을 다시 확인하고 처리 후 대상 알림의 읽음 상태를 확인하십시오.
내보내기 및 문제 해결
Risk Summary에 내보내기 버튼이 표시될 수 있지만 이 버전에서는 해당 항목에서 사용 가능한 내보내기 작업을 제공하지 않습니다. 위험 데이터 파일이 필요하면 플랫폼 관리자 또는 기술 지원에 문의합니다. 버튼을 클릭했다고 파일이 생성되었다고 가정하지 않습니다. 위험 파일은 조직이 승인한 수신자와 저장 위치를 사용하여 취급합니다.
- 예상한 위험이나 기록이 없는 경우: 엔드포인트 열람 범위, 정책 수신, 탐지 및 감사 설정, 보고와 키워드를 확인합니다. 개요와 요약의 로딩 제한을 고려합니다.
- 경고가 표시되지 않는 경우: 정책 범위, 경고 및 네트워크 감사 설정, 엔드포인트 보고와 경고 조회 권한을 확인합니다.
- 오탐이 의심되거나 라이선스가 불확실한 경우: 소프트웨어 이름, 버전, 엔드포인트 및 라이선스 근거를 확인합니다. 조사 전에 위험 표시만으로 최종 조치를 취하지 않습니다.
- 업무가 예상치 못하게 차단된 경우: 조직의 사고 대응 절차로 업무를 복구합니다. 네트워크 차단 또는 프로세스 제어와 정책 범위를 확인하고 변경 후 시험 엔드포인트에서 복구를 검증합니다.
- 내보내기가 필요한 경우: 페이지에서 사용 가능한 작업을 제공하는지 확인합니다. 버튼이 반응하지 않으면 반복 클릭하거나 파일이 생성되었다고 가정하지 말고 관리자에게 문의합니다.
수정일