신뢰할 수 있는 네트워크 정책
Trusted Network는 설정된 조건에 따라 단말의 네트워크 환경을 식별하고 정책에 따라 알림이나 다른 조치를 수행할 수 있습니다. Network Access Control 및 Illegal Outbound와 별도로 설정합니다.
Trusted Network 설정은 업무, 원격 유지보수 및 단말 연결에 영향을 줄 수 있습니다. 현장에서 유지보수할 수 있는 Windows 시험 단말과 복구 수단을 준비해 먼저 검증하고 모든 단말에 네트워크 차단이나 화면 잠금을 바로 적용하지 마십시오. 다른 플랫폼은 별도로 검증합니다.
시험 준비
- 필요한 라이선스를 확인합니다. 정책 설정과 알림 조회에는 각각 해당 권한이 필요하며 서로 다른 권한 있는 담당자가 수행할 수 있습니다. 시험 단말은 등록되어 조회 담당자의 가시 범위에 있으며 정책을 수신하고 알림을 보고할 수 있어야 합니다.
- 네트워크 및 업무 담당자와 시험 네트워크, 규칙 조건과 값, 유지보수 시간을 확인합니다. 현장 조작 및 되돌리기 수단을 확보합니다. 네트워크 차단이나 화면 잠금은 관리 플랫폼 연결과 원격 유지보수에 영향을 줄 수 있습니다.
- UEM > Policy에서 시험 단말에 적용되는 기존 정책의 이름, 적용 시간과 범위를 먼저 확인하고 적합하면 재사용합니다. 생성이나 변경이 필요한 경우에만 권한 있는 관리자가 영향을 평가하고 승인된 계획에 따라 수행합니다. 다른 네트워크 정책은 필요에 따라 별도로 설정합니다.
Trusted Network 설정 및 알림 확인
Trusted Network는 단말이 속한 네트워크 환경을 식별합니다. 일치한 규칙 수가 Match Threshold에 도달해야 신뢰할 수 있는 환경으로 판단하며 게이트웨이, 네트워크 또는 단말 환경에 따라 결과가 달라질 수 있습니다. 현장에서 조작 가능한 Windows 시험 단말과 복구 방법을 준비하고 네트워크 차단이나 화면 잠금을 모든 단말에 바로 적용하지 마십시오.
Windows 단말에서는 네트워크가 신뢰 임계값에 도달하지 못하고 경고가 켜져 있으면 단말이 경고 보고를 시도합니다. 임계값에 도달한 해당 평가는 이 이유로 경고를 발생시키지 않습니다. 조건 미충족 상태가 지속되면 이후 평가에서 다시 보고를 시도할 수 있습니다. 여러 기록이 생기는지는 보고와 플랫폼 처리에도 따라 달라지므로 경고 수를 신뢰 네트워크를 벗어난 횟수와 직접 동일시하지 마십시오.
- 시험 정책에서 Trusted Network의 활성 상태를 확인하고 Settings를 선택하여 Rule List의 기존 조건과 값을 확인합니다. 승인된 계획에 맞지 않을 때만 권한 있는 관리자가 활성화하거나 Add Rule을 선택해 조건과 값을 입력합니다. 예를 들어 Gateway Address에는 시험망에서 실제 사용하는 IPv4 게이트웨이를 입력합니다. 예시를 조직의 설정값으로 간주하지 말고 추가 조건이 시험 환경에서 안정적으로 충족되는지 확인합니다.
- Basic Settings에서 Match Threshold를 확인하고 필요한 경우에만 승인된 계획에 따라 변경합니다. 규칙이 하나일 때 1은 해당 규칙의 일치를 요구하며 여러 규칙에서는 필요한 일치 수를 선택합니다. 기존 Alert, Block Network, Lock Screen 상태를 확인합니다. 새 알림이 필요하고 Alert가 꺼져 있을 때만 권한 있는 관리자가 승인된 계획에 따라 켭니다. 시험만을 위해 기존 네트워크 차단이나 화면 잠금을 끄지 마십시오. 비차단 검증이 필요하면 영향을 평가하고 승인된 격리 시험 환경을 사용합니다. 변경한 경우에만 설정과 전체 정책을 저장하고, 변경하지 않았다면 다시 저장할 필요가 없습니다. 범위와 단말 수신을 확인합니다.
- 승인과 현장 유지보수가 가능한 상태에서 신뢰 네트워크와 임계값을 충족하지 않는 시험 네트워크를 각각 확인합니다. 평가 및 보고를 기다린 뒤 UEM > Alerts에서 시험 단말, 시간과 신뢰 네트워크 알림 유형을 찾아 실제 네트워크 조건과 대조합니다. 즉시 알림이 보장되지는 않습니다. 키워드와 고급 필터는 불러온 알림에만 적용되며 빈 목록은 이벤트가 없다는 증거가 아닙니다.
- 예상과 다르면 규칙 값, 임계값, 네트워크 환경, 정책 수신, 단말 상태와 알림 조회 권한을 확인합니다. 차단이나 잠금이 필요하면 업무 및 원격 유지보수 영향을 평가하고 현장 복구가 가능한 시험 단말에서 각각 검증합니다. 정책 저장이나 알림 표시만으로 차단, 잠금 또는 복구 성공을 입증할 수 없습니다. 다른 플랫폼의 지원과 동작은 대상 환경에서 별도 확인합니다.
수정일