# 제로 트러스트 개요와 제어 센터 확인

Canonical: https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/overview/overview-control-center/

Language: ko-KR

Updated: 2026-11-15T04:12:26.002612Z

개요는 노드, 정책, 리소스 상태를 요약하고 제어 센터는 선택한 노드 또는 접근 그룹의 관계를 표시합니다. 조회된 데이터는 실제 단말 접근 테스트를 대신하거나 모든 단말에 정책이 적용되었음을 증명하지 않습니다.

## 준비

노드, 그룹, 정책을 볼 수 있는 관리자 계정을 사용합니다. 먼저 [단말을 등록](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/enroll-authorize-endpoints/)하고 업무에 맞게 [접근 그룹과 정책](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/access-control/) 또는 [경로](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/)를 설정합니다. 이벤트는 발생하고 보고된 후 추세에 표시될 수 있습니다. 저장, 단말 수신, 보고 및 표시는 별도 단계입니다.

## 개요 확인

1.  제로 트러스트의 **Dashboard**에서 등록, 온라인, 오프라인, 미등록 노드 수를 확인하고 [노드 관리](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/manage-peers/)에서 이상을 조사합니다.
2.  정책 적용 범위, 리소스 보호 및 보호 스위치를 확인합니다. 스위치는 클라이언트 설정과 구성의 일치 여부를 나타내며 전체 실행 상태의 정상 여부를 보장하지 않습니다. 권한, 연결 및 격리 테스트도 필요합니다.
3.  이벤트 추세에서 `24H`, `7D`, `30D`를 선택하여 접근, DNS, 실행 이벤트와 이상을 확인합니다. 각 기간이 다릅니다. 자세한 내용은 [감사 로그](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/audit/view-audit-logs/)를 확인합니다. 데이터가 없다고 이벤트가 없는 것은 아니므로 기간, 보고와 조회 상태를 점검합니다.
4.  경로 토폴로지는 활성 경로와 라우팅 노드 구성을 표시합니다. 대상 옆 숫자는 라우팅 노드 수이고 빨간 점이 있는 회색 노드는 오프라인입니다. 단말의 실제 경로나 대상 도달을 증명하지 않습니다. 빈 그래프는 활성 경로가 없거나 로드 실패일 수 있으므로 [경로](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/)와 페이지 상태를 확인합니다.
5.  **Operating Systems**에서 **All**, **Online** 또는 **Offline**을 선택합니다. 데이터는 등록된 노드에서 가져오며 온라인과 오프라인 노드를 모두 포함합니다. 온라인 상태는 제로 트러스트 노드의 연결 상태를 기준으로 하므로 플랫폼 홈의 단말 상태와 다릅니다. 시스템 이름이 Android, iOS, iPadOS, iPhone 또는 iPad로 인식된 노드는 차트에서 제외되므로 차트 합계가 등록된 노드 수보다 작을 수 있습니다. 일부 Windows 버전은 다른 범주로 통합되고 표시를 위해 값이 0인 범주가 추가될 수 있으므로 개별 장치는 노드 상세 정보에서 확인합니다. 로드 실패와 데이터 없음이 같은 빈 화면으로 표시될 수 있으며, 빈 차트가 노드가 없다는 증거는 아닙니다.

## 제어 센터 확인

1.  **Control Center**에서 **Endpoints** 또는 **Access Groups**를 선택하고 그래프 선택기에서 대상을 선택합니다. 노드 선택기에는 초기화된 노드만 표시되므로 미등록 노드는 먼저 등록합니다.
2.  관계를 확인합니다. 노드를 선택하면 상세가 열립니다. 적용 가능한 대상 그룹은 구성원을 펼치거나 접을 수 있으며 그룹 보기에서 **View Details**를 선택해 구성원과 설정을 확인할 수 있습니다.
3.  정책 편집 권한이 있으면 그래프에서 정책을 선택해 확인하고 편집합니다. 변경 전 출발지, 대상, 프로토콜, 포트를 확인합니다. 저장 후 단말 수신을 기다리고 허용되어야 할 접근과 허용되지 않아야 할 접근을 각각 테스트합니다. [접근 그룹과 정책](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/access-control/)을 참조합니다.
4.  로드 실패 시 **Reload**를 선택합니다. 계속 실패하면 권한, 서비스와 네트워크를 점검하고 안내에 따라 지원팀에 문의합니다. 관계가 없으면 노드 초기화와 그룹, 정책, 네트워크 구성을 점검합니다. 빈 그래프나 오류는 접근 거부의 증거가 아닙니다.

관계 그래프는 구성상의 연관 관계를 표시할 뿐 최종 접근 판정이 아닙니다. 비활성 정책이나 규칙이 표시될 수 있으며 선택한 대상이 단방향 규칙의 목적지일 수도 있습니다. 정책과 규칙의 활성 여부, 허용 또는 거부 동작, 화살표 방향, 프로토콜과 포트를 각각 확인합니다. 펼친 그룹 구성원이 유효하게 표시되어도 현재 노드의 해당 구성원에 대한 접근 권한이나 서비스 도달 가능성이 단독으로 증명되지는 않습니다. 적용 가능한 모든 정책을 검토하고 실제 원본에서 허용되어야 할 접근과 거부되어야 할 접근을 각각 테스트합니다.