시나리오: 네트워크에 연결된 기기 발견
보안 제품을 설치하기 전에 기기 발견을 수행해야 합니다. 네트워크에 연결된 모든 기기가 발견되면 해당 기기에 대한 정보를 가져오고 정책을 통해 기기를 관리할 수 있습니다. 새 기기가 있는지와 이전에 발견된 기기가 네트워크에 아직 있는지를 확인하려면 정기 네트워크 검색을 수행해야 합니다.
네트워크에 연결된 기기를 발견하는 것은 다음 단계로 진행됩니다:
- 초기 기기 발견
빠른 시작 마법사가 완료되면 수동으로 기기 발견을 수행합니다.
- 이후 검색 구성
IP 범위 검색이 활성화되어 있으며 검색 스케줄이 조직의 요구 사항에 맞는지 확인합니다. 검색 스케줄을 구성할 때는 권장 네트워크 검색 빈도를 사용합니다.
네트워크가 IPv6 장치를 포함하면 제로 구성 검색을 활성화할 수도 있습니다.
네트워크로 연결된 장치가 도메인에 포함된다면 도메인 컨트롤러 검색을 사용할 것을 권장합니다.
- 발견된 기기를 관리 그룹에 추가하는 규칙 설정(선택 사항)
네트워크에 표시되는 새 기기는 정기 검색 중에 발견되어 미할당 기기 그룹에 자동으로 포함됩니다. 원하는 경우 관리 중인 기기 그룹으로 자동으로 이러한 기기를 이동하는 규칙을 설정할 수 있습니다. 보존 규칙을 설정할 수도 있습니다.
이 규칙 설정 단계를 건너뛰면 새로 발견된 모든 기기는 미할당 기기 그룹으로 이동되어 해당 그룹에 유지됩니다. 원하는 경우 이러한 기기를 수동으로 관리 중인 기기 그룹으로 이동할 수 있습니다. 기기를 수동으로 관리 중인 기기 그룹으로 이동하는 경우, 각 기기 관련 정보를 분석하여 해당 기기를 관리 그룹으로 이동할지 여부와 기기를 이동하려는 그룹을 결정할 수 있습니다.
결과
시나리오를 완료하면 다음과 같은 결과를 얻을 수 있습니다:
- Kaspersky Security Center Linux 중앙 관리 서버가 네트워크에 있는 장치를 발견하여 해당 장치와 관련된 정보를 제공합니다.
- 이후 검색이 설정되어 지정된 스케줄에 따라 수행됩니다.
새로 검색한 장치는 구성한 규칙에 따라 정렬됩니다(규칙을 구성하지 않았다면, 장치가 미할당 기기 그룹에 남습니다).