방화벽 보안 검사 구성
「Firewall Enabled」 검사를 제로 트러스트 접근 정책의 출발지 조건으로 사용할 수 있습니다. 검사는 엔드포인트가 보고한 방화벽 상태를 사용하며, 생성만으로 방화벽이 켜지거나 접근이 자동 제한되지는 않습니다.
엔드포인트 준비
- 필요한 제품 기능과 관리자의 엔드포인트 관리, 보안 검사 및 제로 트러스트 정책 권한을 확인합니다. 통제된 시험 엔드포인트와 방화벽 활성·비활성 비교 사례를 준비합니다.
- 조직의 엔드포인트 관리 절차에 따라 시험 방화벽을 설정하고 접속, 클라이언트 작동 및 상태 보고를 확인합니다. 시험을 위해 운영 엔드포인트 보안을 낮추지 마십시오.
- 방화벽 규칙이 업무와 조직 요구에 맞는지 확인합니다. 방화벽이 켜져 있어도 모든 규칙, 네트워크 설정이나 엔드포인트 전체가 안전하다는 뜻은 아닙니다.
Windows 상태 범위: 일부 Windows 단말 상태 검사에서는 공용 또는 개인 네트워크 프로필 중 하나의 방화벽만 켜져 있어도 활성으로 보고될 수 있습니다. 이 종합 판단은 도메인 프로필을 별도로 검사하지 않으며 현재 사용하는 프로필이 켜져 있다는 증거도 아닙니다. 상태 읽기 실패도 비활성으로 보고될 수 있습니다. 결과가 예상과 다르면 단말에서 각 네트워크 프로필과 수집 상태를 확인하고 검사 결과만으로 실제 보호를 판단하지 마십시오.
검사 생성 및 참조
- Unified Endpoint Management에서 「Security Checks」를 열고 「Create Check」 또는 「Create Security Check」를 선택합니다. 「Check type」에서 「Firewall Enabled」를 선택합니다. 추가 검사 매개변수는 필요하지 않습니다.
- 「Review」에서 이름과 유형을 확인하고 저장한 뒤 목록에서 이름과 활성 상태를 확인합니다. 같은 유형이 있으면 먼저 확인하고 재사용합니다.
- 검사 생성만으로 접근 권한은 바뀌지 않습니다. 제로 트러스트에서 사용하려면 대상 접근 정책을 편집하고 「Security Checks」에서 검사를 선택한 뒤 출발지, 대상, 방향, 프로토콜과 포트를 확인해 저장합니다.
- 엔드포인트 상태, 검사 결과와 정책이 갱신될 때까지 기다립니다. 조건을 충족하는 출발지와 충족하지 않는 통제된 출발지를 각각 시험하고 다른 정책, 경로와 대상 방화벽도 확인합니다.
검사는 보고 상태에 의존하므로 데이터 누락, 알 수 없음 또는 만료를 통과로 가정하지 마십시오. 검사는 정책 출발지의 일치 조건입니다. 거부 정책에 넣어도 검사 실패가 반드시 거부를 뜻하지 않으며 다른 규칙이나 경로가 영향을 줄 수 있습니다. 제한이 필요하면 통과, 실패, 데이터 누락을 각각 시험하고 단일 정책만으로 차단을 보장하지 마십시오.
검사를 만들 때 각 마법사 단계를 완료한 뒤 「Next」를 누르고 마지막 「Review」에서 「Create Check」를 선택합니다. 기존 검사를 편집할 때 마지막 버튼은 「Save」입니다. 제출 후 목록으로 돌아가 결과를 확인합니다.
유지 관리 및 문제 해결
- 변경·비활성화 전에 참조 관계와 업무 영향을 확인합니다. 참조 중인 검사는 직접 삭제할 수 없으므로 변경 절차에 따라 참조를 처리하고 접근을 검증합니다.
- 생성에 실패하면 라이선스, 계정 권한과 기존 같은 유형 검사를 확인합니다. 결과가 예상과 다르면 방화벽 상태, 보고, 데이터 갱신과 제로 트러스트 정책 및 경로를 확인합니다.
- 검사 통과는 규칙의 정확성, 전체 엔드포인트 보호 또는 네트워크 안전을 증명하지 않습니다. 엔드포인트와 대상 서비스를 각각 검증합니다.
수정일