불법 복제 소프트웨어 탐지 정책
불법 복제 소프트웨어 탐지 정책은 의심 소프트웨어에 대한 네트워크 활동 감사, 네트워크 또는 프로세스 처리 및 알림을 설정합니다. 각 설정이 업무에 영향을 줄 수 있으므로 통제된 시험 환경에서 개별적으로 검증하십시오.
Software Risks는 불법 복제 소프트웨어, 포터블 소프트웨어, 숨은 데이터 유출, 알려지지 않은 공급업체 또는 소프트웨어 취약점과 관련된 것으로 식별된 정보를 요약하여 관리자가 조사 대상을 판단하도록 돕습니다. 위험 표시는 조사 단서일 뿐 라이선스 상태, 실제 유출 또는 취약점 악용 가능성에 관한 최종 결론이 아닙니다. 구매, 라이선스, 엔드포인트 및 업무 정보와 대조하여 확인합니다.
준비
- Software 정책 변경과 위험 또는 알림 조회에는 각각 해당 권한이 필요합니다. 대상 엔드포인트, 라이선스와 업무 범위를 확인합니다.
- 소프트웨어 구매, 라이선스 및 버전 정보를 준비하고 오탐이 의심되는 경우의 수동 검토 및 대응 절차를 마련합니다. 위험 데이터와 소프트웨어 목록에는 엔드포인트 및 인원 정보가 포함될 수 있으므로 조직 규정에 따라 처리합니다.
- 네트워크 차단 또는 프로세스 종료는 업무를 중단할 수 있습니다. 복구 가능한 소수의 시험 엔드포인트에서 시작하고 알림, 원상 복구 및 복구 절차를 준비합니다. 검증하지 않은 제어를 모든 엔드포인트에 활성화하지 않습니다.
불법 복제 소프트웨어 탐지 구성
- Software에서 Policy를 열고 대상 정책을 만들거나 수정합니다. 이름, 적용 엔드포인트 및 시간을 확인합니다.
- Piracy Detection을 활성화하고 설정을 엽니다.
- 업무 요구에 따라 다음 옵션을 각각 검토합니다.
| 설정 | 목적 및 고려 사항 |
|---|---|
| Audit Pirated Software Network Activity | 관련 네트워크 활동을 기록합니다. 수집 및 처리가 조직 요구 사항에 부합하는지 확인합니다. |
| Intercept Pirated Software Network Activity | 시스템이 식별한 관련 네트워크 요청을 차단합니다. 먼저 업무 연결에 미치는 영향을 평가합니다. |
| Terminate Pirated Software Processes | 페이지는 탐지 시 관련 프로세스를 종료한다고 설명합니다. 업무가 중단될 수 있으므로 먼저 시험합니다. |
| Piracy Alerts | 탐지 결과에 대한 경고를 생성합니다. 페이지에서 이 옵션을 켜면 네트워크 활동 감사도 활성화됩니다. |
- 탐지 설정 창을 저장한 다음 전체 정책을 저장합니다. 페이지에서 네트워크 활동 감사를 끄면 불법 복제 경고도 꺼지므로 변경 후 두 설정을 모두 확인합니다.
- 시험 엔드포인트가 정책을 수신했는지 확인합니다. 조직이 승인한 시험 시나리오로 탐지, 기록, 경고 또는 제어를 확인하고 범위 확대 전에 변경 절차를 따릅니다.
정책 저장이 엔드포인트의 식별 완료를 의미하지는 않습니다. 범위는 엔드포인트, 소프트웨어 정보 및 환경에 따라 달라집니다. 각 대상 플랫폼의 실제 효과를 별도로 확인합니다. 경고, 네트워크 기록 및 프로세스 제어는 서로 다른 결과입니다.
내보내기 및 문제 해결
Risk Summary에 내보내기 버튼이 표시될 수 있지만 이 버전에서는 해당 항목에서 사용 가능한 내보내기 작업을 제공하지 않습니다. 위험 데이터 파일이 필요하면 플랫폼 관리자 또는 기술 지원에 문의합니다. 버튼을 클릭했다고 파일이 생성되었다고 가정하지 않습니다. 위험 파일은 조직이 승인한 수신자와 저장 위치를 사용하여 취급합니다.
- 예상한 위험이나 기록이 없는 경우: 엔드포인트 열람 범위, 정책 수신, 탐지 및 감사 설정, 보고와 키워드를 확인합니다. 개요와 요약의 로딩 제한을 고려합니다.
- 경고가 표시되지 않는 경우: 정책 범위, 경고 및 네트워크 감사 설정, 엔드포인트 보고와 경고 조회 권한을 확인합니다.
- 오탐이 의심되거나 라이선스가 불확실한 경우: 소프트웨어 이름, 버전, 엔드포인트 및 라이선스 근거를 확인합니다. 조사 전에 위험 표시만으로 최종 조치를 취하지 않습니다.
- 업무가 예상치 못하게 차단된 경우: 조직의 사고 대응 절차로 업무를 복구합니다. 네트워크 차단 또는 프로세스 제어와 정책 범위를 확인하고 변경 후 시험 엔드포인트에서 복구를 검증합니다.
- 내보내기가 필요한 경우: 페이지에서 사용 가능한 작업을 제공하는지 확인합니다. 버튼이 반응하지 않으면 반복 클릭하거나 파일이 생성되었다고 가정하지 말고 관리자에게 문의합니다.
수정일