필수 소프트웨어 보안 검사 구성
「Required Software Installed」 검사는 제로 트러스트 접근 정책의 출발지 조건으로 사용할 수 있습니다. 엔드포인트에 기록된 소프트웨어 자산을 기준으로 하며, 검사 생성만으로 설치하거나 접근을 자동 제한하지 않습니다.
소프트웨어 객체와 엔드포인트 준비
- 필요한 Software와 Zero Trust 기능 및 소프트웨어 객체, 검사, 정책 관리 권한을 확인합니다. 통제된 시험 대상과 통과하지 않아야 할 비교 대상을 선택합니다.
- Objects & Templates에서 대상 소프트웨어 객체를 찾습니다. 없으면 생성하여 이름을 입력하고 유형, 식별 설정과 연결 정보를 확인해 저장한 뒤 활성 상태를 확인합니다. 이름이 비슷하다는 이유만으로 올바르게 식별된다고 판단하지 마십시오.
- 시험 엔드포인트의 설치, 플랫폼 접속과 소프트웨어 자산 수집·보고를 확인합니다. Software Assets에서 소프트웨어와 엔드포인트 연결을 확인하고, 대상이 없으면 가시 범위와 데이터 갱신부터 확인합니다.
검사 생성 및 참조
- Software에서 「Security Checks」를 열고 「Create Check」 또는 「Create Security Check」를 선택합니다. 「Check type」에서 「Required Software Installed」를 선택합니다.
- 「Check settings」에서 활성 소프트웨어 객체 하나를 선택합니다. 「Review」에서 이름과 선택 내용을 확인하고 저장합니다. 같은 객체에 같은 유형 검사가 있으면 확인하고 재사용합니다.
- 목록의 이름, 유형과 활성 상태를 확인합니다. 검사는 접근 정책에 자동 추가되지 않습니다. Zero Trust에서 대상 정책을 편집하고 「Security Checks」에서 검사를 선택한 뒤 출발지, 대상, 방향, 프로토콜과 포트를 확인해 저장합니다.
- 자산, 검사 결과와 정책 갱신을 기다리고 조건에 맞는 대상과 맞지 않는 통제된 대상을 각각 시험합니다. 다른 정책, 경로와 대상 방화벽도 확인합니다.
검사는 기록된 객체 연결을 사용하며 소프트웨어 실행, 버전 적합성 또는 엔드포인트 데이터의 최신성을 증명하지 않습니다. 결과 누락, 알 수 없음 또는 만료를 통과로 가정하지 마십시오. 검사는 출발지 일치 조건으로, 거부 정책에 넣어도 실패한 출발지의 거부가 보장되지 않으며 다른 규칙이나 경로가 영향을 줄 수 있습니다. 통과, 실패, 데이터 누락을 각각 시험합니다.
검사를 만들 때 각 마법사 단계를 완료한 뒤 「Next」를 누르고 마지막 「Review」에서 「Create Check」를 선택합니다. 기존 검사를 편집할 때 마지막 버튼은 「Save」입니다. 제출 후 목록으로 돌아가 결과를 확인합니다.
소프트웨어 설치나 자산 보고 후 검사 결과가 즉시 다시 계산되는 것은 아닙니다. 후속 평가가 완료될 때까지 화면이나 접근 동작에 이전 결과가 남을 수 있으며 화면 새로 고침만으로 재평가가 보장되지 않습니다. 선택한 객체와 연결된 자산 기록이 없으면 검사가 실패할 수 있지만 그것만으로 엔드포인트에 소프트웨어가 없다고 증명할 수는 없습니다. 실제 설치, 객체 식별 및 보고를 함께 확인하고 결과가 갱신된 후 접근을 다시 시험하십시오. 처리 시간은 서비스와 데이터 상태에 따라 달라집니다.
유지 관리 및 문제 해결
- 객체나 검사 변경·비활성화 전에 참조 관계와 업무 영향을 확인합니다. 정책이 참조하는 검사는 직접 삭제할 수 없으므로 변경 절차로 참조를 처리하고 접근을 검증합니다.
- 객체를 찾지 못하거나 저장이 실패하면 활성 상태, 권한과 같은 유형의 기존 검사를 확인합니다. 결과가 불명확하면 다시 불러와 확인하고 반복 생성하지 않습니다.
- 예상과 다르면 객체 식별, 엔드포인트 수집·보고, 검사 상태, 정책과 경로 및 실제 소프트웨어를 확인합니다. 한 번의 검사는 버전이나 실행 상태 검증을 대체하지 않습니다.
수정일