# 네트워크 접근 제어 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/network/network-policy/

Language: ko-KR

Updated: 2026-11-15T03:27:59.688748Z

Ping64에서 **Network Access** 기록은 통합 엔드포인트 관리의 **Network Access Control**과 **Illegal Outbound**에서 발생한 연결 결정을 보여 줍니다. 두 정책은 별도로 설정합니다. 전자는 규칙에 따라 연결을 일치시키고 후자는 설정된 허용 주소를 기준으로 외부 연결을 판단합니다. 기록은 전체 네트워크 트래픽 목록이 아닙니다. 기록이 없어도 연결이 없었다는 뜻은 아니며 허용 기록 하나만으로 업무 연결의 최종 성공을 증명할 수 없습니다.

네트워크 정책은 업무, 원격 유지보수와 단말기 및 관리 플랫폼 간 통신에 영향을 줄 수 있습니다. 현장 유지보수가 가능한 Windows 시험 단말기에서 승인된 시험 주소로 먼저 검증하고 복구 수단을 준비합니다. 차단 규칙을 모든 단말기에 바로 배포하지 마십시오. 아래 기록 설명은 Windows 엔드포인트의 TCP 연결을 예로 들며 다른 프로토콜과 플랫폼은 별도로 검증해야 합니다.

## 시험 준비

1.  조직에 필요한 라이선스가 있는지 확인합니다. 엔드포인트 관리 정책 변경, 기록 조회 및 기록 내보내기에는 각각 해당 권한이 필요합니다. 시범 엔드포인트는 등록되어 정책을 수신할 수 있어야 합니다. 기록을 검증할 때는 보고 가능 여부와 조회 계정의 가시 범위도 확인합니다.
2.  네트워크 및 업무 담당자와 시험 프로그램, 목적지 주소, 포트, 연결 방향과 유지보수 시간을 확인합니다. 현장 조작 및 되돌리기 수단을 확보하고 특히 관리 플랫폼, 필수 기반 서비스 또는 사용 중인 원격 유지보수 연결을 차단하지 마십시오.
3.  **UEM > Policy**에서 시범 엔드포인트에 적용되는 기존 정책, 유효 시간과 범위를 먼저 확인하고 시험 요건에 맞으면 재사용합니다. 생성이나 변경이 필요할 때만 권한 있는 담당자가 영향을 평가하고 승인된 계획을 따릅니다.

## Network Access Control 설정

기존 설정이 승인된 시범 요구 사항에 맞지 않을 때만 아래 구성을 수행합니다. 변경 전에 업무 영향, 적용 범위와 복구 계획을 확인하십시오.

1.  정책 설정에서 **Network Access Control**을 켜고 설정을 열어 규칙 목록에서 **Add Rule**을 선택합니다.
2.  규칙 이름, 방향, 유형, 내용과 프로토콜을 선택합니다. 유형은 프로그램, 포트, IP, 표현식이며 값은 유형에 맞아야 합니다. 예를 들어 시험 TCP 연결에 포트 유형, 승인된 시험 포트와 해당 방향을 지정할 수 있습니다. 실제 시험으로 일치 범위를 확인하며 예를 기본 설정으로 간주하지 마십시오.
3.  규칙 동작을 설정해야 할 때 **No action**은 일치 시 현재 네트워크 동작을 유지하며 **Block**은 해당 연결 제한을 시도합니다. 일치와 기록 검증에는 승인된 별도 비차단 시범을 우선하고, 시험만을 위해 기존 차단 규칙을 변경하지 마십시오. 차단 시험이 필요하면 다른 규칙과 업무 의존성을 평가하고 승인과 복구 경로를 확인합니다.
4.  개별 규칙, Network Access Control 설정, 전체 정책을 순서대로 저장하고 스위치, 규칙과 대상 단말기를 재확인한 뒤 단말기의 수신과 적용을 기다립니다. 저장은 단말기 실행이나 연결 성공 또는 실패를 보장하지 않습니다.

일부 Windows TCP Network Access Control 기록의 규칙 이름은 일반적인 이름일 수 있으므로 이것만으로 일치한 구체적인 설정 규칙을 식별할 수 없습니다. 여러 규칙이 겹칠 수 있으므로 순서와 연결 조건을 확인하고 통제된 시험에서 각각 검증하십시오. 일치하는 모든 규칙마다 별도 기록이 생성된다고 가정하지 마십시오.

-   [네트워크 접근 기록](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/network/records/)
-   [무단 외부 연결 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/network/outbound-policy/)