Kaspersky Security Center 13.2

중앙 관리 서버 저장소에 업데이트 다운로드 작업 생성

모두 펼치기 | 모두 접기

중앙 관리 서버 저장소 업데이트 다운로드 중앙 관리 서버 작업은 Kaspersky Security Center 빠른 시작 마법사에 의해 자동으로 만들어집니다. 하나의 중앙 관리 서버 저장소 업데이트 다운로드 작업만 만들 수 있습니다. 따라서 중앙 관리 서버 저장소 업데이트 다운로드 작업이 중앙 관리 서버 작업 목록에서 제거된 경우에만 이 작업을 만들 수 있습니다.

이 작업은 Kaspersky 업데이트 서버에서 중앙 관리 서버의 저장소로 업데이트를 다운로드하는 데 필요합니다. 업데이트 목록에는 다음이 포함됩니다.

• 중앙 관리 서버용 데이터베이스 및 소프트웨어 모듈 업데이트
• Kaspersky 보안　제품용 데이터베이스 및 소프트웨어 모듈 업데이트
• Kaspersky Security Center 구성 요소 업데이트
• Kaspersky 보안　제품 업데이트

업데이트를 다운로드한 후 관리 중인 기기로 배포할 수 있습니다.

관리 중인 기기에 업데이트를 배포하기 전에 업데이트 검증 작업을 실행할 수 있습니다. 이렇게 하면 중앙 관리 서버가 다운로드한 업데이트를 제대로 설치하고 업데이트로 인해 보안 수준이 저하되지 않도록 할 수 있습니다. 배포하기 전에 확인하려면 중앙 관리 서버 저장소 업데이트 다운로드 작업 설정에서 업데이트 검증 실행 옵션을 구성합니다.

중앙 관리 서버 저장소 업데이트 다운로드 작업을 만들려면 다음을 수행합니다.

1. 메인 애플리케이션 창에서 기기 → 작업로 이동합니다.
2. 추가를 누릅니다.

   작업 추가 마법사가 시작됩니다. 마법사의 각 단계를 따릅니다.

3. Kaspersky Security Center 애플리케이션에서는 중앙 관리 서버 저장소 업데이트 다운로드 작업 유형을 선택합니다.
4. 만들고 있는 작업의 이름을 지정합니다. 작업 이름은 100자를 넘지 않으며 특수 문자("*<>?\:|)를 사용할 수 없습니다.
5. 기본 작업 설정을 수정하려면 작업 생성 마침 페이지에서 생성이 완료되면 작업 세부 정보 열기 옵션을 활성화합니다. 이 옵션을 활성화하지 않으면 기본 설정으로 작업이 생성됩니다. 나중에 언제든지 기본 설정을 수정할 수 있습니다.
6. 만들기 버튼을 누릅니다.

   그러면 작업이 생성되고 작업 목록에 표시됩니다.

7. 작업 속성 창을 열려면 생성된 작업의 이름을 누릅니다.
8. 작업 속성 창이 열리면 애플리케이션 설정 탭에서 다음 설정을 지정하십시오.
   • 업데이트 경로

     중앙 관리 서버의 업데이트 경로로 다음과 같은 리소스를 사용할 수 있습니다:

     • Kaspersky 업데이트 서버

       Kaspersky 애플리케이션이 데이터베이스와 애플리케이션 모듈의 업데이트를 다운로드하는 Kaspersky HTTP(S) 서버입니다. 기본적으로 중앙 관리 서버는 Kaspersky 업데이트 서버와 통신하고 HTTPS 프로토콜을 사용하여 업데이트를 다운로드합니다. HTTPS 대신 HTTP 프로토콜을 사용하도록 중앙 관리 서버를 구성할 수 있습니다.

       기본적으로 선택됩니다.

     • 기본 중앙 관리 서버

       이 리소스는 보조 또는 가상 중앙 관리 서버용으로 생성한 작업에 적용됩니다.

     • 로컬 또는 네트워크 폴더

       최신 업데이트가 포함된 로컬 또는 네트워크 폴더입니다. 네트워크 폴더는 FTP/HTTP 서버이거나 SMB 공유일 수 있습니다. 네트워크 폴더 인증이 필요할 시, SMB 프로토콜만 지원합니다. 로컬 폴더를 선택할 경우 중앙 관리 서버가 설치된 기기의 폴더를 지정해야 합니다.

       업데이트 경로에 사용되는 FTP 또는 HTTP 서버나 네트워크 폴더는 Kaspersky 업데이트 서버 사용 시에 생성되는 구조와 일치하는 폴더 구조(업데이트 포함)를 포함해야 합니다.

     Kaspersky 업데이트 서버 또는 로컬 또는 네트워크 폴더에 프록시 서버 사용 안 함 옵션을 사용하는 경우, 중앙 관리 서버는 업데이트를 다운로드할 때 프록시 서버를 사용하지 않습니다.

   • 업데이트 내용:
     • diff 파일 다운로드

       이 옵션을 사용하면 달라진 파일 다운로드 기능이 활성화됩니다.

       기본적으로 이 옵션은 비활성화되어 있습니다.

   • 기타 설정:
     • 보조 중앙 관리 서버 강제 업데이트

       이 옵션을 활성화하면 새 업데이트가 다운로드되는 즉시 중앙 관리 서버가 보조 중앙 관리 서버에서 업데이트 작업을 시작합니다. 그렇지 않으면 보조 중앙 관리 서버의 업데이트 작업이 스케줄에 따라 시작됩니다.

       기본적으로 이 옵션은 비활성화되어 있습니다.

     • 추가 폴더에 다운로드한 업데이트 복사

       중앙 관리 서버에서 업데이트를 수신한 후 이를 지정된 폴더에 복사합니다. 네트워크에서 업데이트 배포를 수동으로 관리하려는 경우 이 옵션을 사용합니다.

       이 옵션을 사용할 수 있는 상황의 예로는, 조직 네트워크가 여러 독립 서브넷으로 구성되어 있으며 각 서브넷의 기기가 다른 서브넷에는 액세스할 수 없는 경우를 들 수 있습니다. 하지만 모든 서브넷의 기기는 공통 네트워크 공유에 액세스할 수 있습니다. 이 경우 서브넷 중 하나의 중앙 관리 서버가 Kaspersky 업데이트 서버에서 업데이트를 다운로드하도록 설정하고 이 옵션을 활성화한 다음 해당 네트워크 공유를 지정할 수 있습니다. 다른 중앙 관리 서버에 대한 저장소에 업데이트 다운로드 작업에서 업데이트 경로와 같은 네트워크 공유를 지정합니다.

       기본적으로 이 옵션은 비활성화되어 있습니다.

     • 복사가 완료되기 전에 기기 및 보조 중앙 관리 서버로 강제 업데이트 안 함

       메인 업데이트 폴더에서 추가 업데이트 폴더로 업데이트가 복사되어야만 클라이언트 기기와 보조 중앙 관리 서버의 업데이트 다운로드 작업이 시작됩니다.

       클라이언트 기기와 보조 중앙 관리 서버가 추가 네트워크 폴더에서 업데이트를 다운로드하는 경우 이 옵션을 활성화해야 합니다.

       기본적으로 이 옵션은 비활성화되어 있습니다.

     • 네트워크 에이전트 모듈 업데이트(네트워크 에이전트 버전이 10 Service Pack 2보다 구버전일 경우)

       이 옵션을 활성화하면 중앙 관리 서버가 저장소 업데이트(중앙 관리 서버) 작업을 완료한 후에 네트워크 에이전트의 소프트웨어 모듈용 업데이트가 자동으로 설치됩니다. 그렇지 않으면 가져온 네트워크 에이전트 모듈의 업데이트를 수동으로 설치할 수 있습니다.

       이 옵션은 10 서비스 팩 2 이전의 네트워크 에이전트 버전에서만 사용할 수 있습니다. 10 서비스 팩 2 버전부터 네트워크 에이전트가 자동으로 업데이트됩니다.

       이 옵션은 기본적으로 활성화되어 있습니다.

   • 업데이트 검증 실행:
     • 업데이트 검증 실행

       중앙 관리 서버가 업데이트 경로에서 업데이트를 다운로드하고 임시 저장소에 해당 업데이트를 저장한 다음, 업데이트 검증 작업 필드에 정의된 작업을 실행합니다. 작업이 성공적으로 완료되면 임시 저장소에서 중앙 관리 서버의 공유 폴더로 업데이트가 복사되고, 중앙 관리 서버를 업데이트 경로로 설정한 모든 기기로 업데이트가 배포됩니다. 즉, 스케줄 유형이 중앙 관리 서버 저장소 업데이트 다운로드를 완료한 후인 작업이 시작됩니다. 업데이트를 저장소로 다운로드하는 작업은 업데이트 검증 작업이 완료된 후에만 완료됩니다.

       기본적으로 이 옵션은 비활성화되어 있습니다.

9. 작업 속성 창의 스케줄 탭에서 작업 시작 스케줄을 만듭니다. 필요한 경우 다음 설정을 지정합니다:
   • 시작 스케줄:

     작업이 실행되는 기준이 되는 스케줄을 선택한 다음, 선택한 스케줄을 구성합니다.

     • 수동 시작

       작업은 자동으로 실행되지 않습니다. 수동으로만 작업을 시작할 수 있습니다.

       이 옵션은 기본적으로 활성화되어 있습니다.

       (기본적으로 선택됨)
     • 매 N분마다

       작업이 지정된 분 단위 간격에 따라 생성된 날짜의 지정된 시간부터 주기적으로 실행됩니다.

       기본적으로 작업은 현재 시스템 시간부터 30분마다 실행됩니다.

     • 매 N시간마다

       작업이 지정한 날짜와 시간부터 지정된 시간 단위 간격에 따라 주기적으로 실행됩니다.

       기본적으로 작업은 현재 시스템 날짜와 시간부터 6시간마다 실행됩니다.

     • 매 N일마다

       작업이 지정된 일 단위 간격에 따라 주기적으로 실행됩니다. 또한 첫 번째 작업 실행 날짜와 시간을 지정할 수 있습니다. 이러한 추가 옵션은 작업을 생성하는 대상이 되는 애플리케이션에서 지원하는 경우 사용할 수 있습니다.

       기본적으로 작업은 현재 시스템 날짜와 시간부터 매일 실행됩니다.

     • 매 N주마다

       작업이 지정된 주 단위 간격에 따라 지정한 요일과 시간에 주기적으로 실행됩니다.

       기본적으로 작업은 월요일마다 현재 시스템 시간에 실행됩니다.

     • 매일(서머타임 지원 안 함)

       작업이 지정된 일 단위 간격에 따라 주기적으로 실행됩니다. 이 스케줄에서는 DST(서머타임)를 준수할 수 없습니다. 즉, DST가 시작되거나 끝날 때 시간이 1시간 빨라지거나 느려져도 실제 작업 시작 시간은 변경되지 않습니다.

       이 스케줄은 사용하지 않는 것이 좋습니다. 이 스케줄은 Kaspersky Security Center 이전 버전과의 호환성을 유지하는 데 필요합니다.

       기본적으로 이 작업은 매일 현재 시스템 시간에 시작됩니다.

     • 주별

       이 작업은 매주 지정한 요일의 지정된 시간에 실행됩니다.

     • 요일별

       이 작업은 지정한 요일의 지정된 시간에 주기적으로 실행됩니다.

       기본적으로 이 작업은 매주 금요일 오후 6:00:00에 실행됩니다.

     • 월별

       이 작업은 지정한 날짜의 지정된 시간에 주기적으로 실행됩니다.

       지정한 날짜가 없는 달에는 해당월의 말일에 작업이 실행됩니다.

       기본적으로 이 작업은 매월 1일 현재 시스템 시간에 실행됩니다.

     • 매달 선택한 주간의 지정한 날짜

       이 작업은 매월 지정한 날짜의 지정된 시간에 주기적으로 실행됩니다.

       기본적으로 날짜는 선택되어 있지 않으며, 기본 시작 시각은 오후 6:00:00입니다.

     • 악성 코드 급증 시

       바이러스 급증 이벤트가 발생하고 나면 작업이 실행됩니다. 바이러스 급증을 모니터링할 애플리케이션 유형을 선택합니다. 다음과 같은 애플리케이션 유형을 사용할 수 있습니다:

       • 워크스테이션 및 파일 서버용 안티 바이러스
       • 경계 방어용 안티 바이러스
       • 메일 시스템용 안티 바이러스

       기본적으로 모든 애플리케이션 유형이 선택되어 있습니다.

       바이러스 급증을 보고하는 안티 바이러스 애플리케이션 유형에 따라 각기 다른 작업을 실행하려는 경우가 있습니다. 이러한 경우에는 필요 없는 애플리케이션 유형 모음을 제거합니다.

     • 다른 작업 완료 시

       다른 작업이 완료되면 현재 작업이 시작됩니다. 현재 작업 시작을 트리거하려면 이전 작업이 완료되어야 하는 방식(성공적으로 완료 또는 오류 발생)을 선택할 수 있습니다. 예를 들어 기기 켜기 옵션을 사용하여 기기 관리 작업을 실행하고 해당 작업이 완료되면 바이러스 검사 작업을 실행할 수 있습니다.

   • 누락된 작업 실행

     이 옵션은 작업을 시작하려 할 때 네트워크에 클라이언트 기기가 표시되지 않는 경우의 작업 동작을 결정합니다.

     이 옵션을 활성화하면 다음에 클라이언트 기기에서 Kaspersky 애플리케이션을 실행할 때 시스템이 작업 시작을 시도합니다. 작업 스케줄이 수동 시작, 한번만 또는 즉시인 경우 기기가 네트워크에 표시되거나 작업 범위에 포함되는 즉시 작업이 시작됩니다.

     이 옵션을 비활성화하면 클라이언트 기기에서 스케줄이 지정된 작업만 실행되며 수동 시작, 한번만 또는 즉시의 경우, 네트워크에서 인식된 클라이언트 기기에서만 작업이 실행됩니다. 예를 들어 리소스를 많이 사용하여 업무 시간이 아닐 때만 실행하려는 작업의 경우 이 옵션을 비활성화할 수 있습니다.

     이 옵션은 기본적으로 활성화되어 있습니다.

   • 랜덤하게 작업 시작 시간을 자동으로 조절하는 기능 사용

     이 옵션을 활성화하면 클라이언트 기기에서 지정된 시간 간격 내에서 무작위로 작업이 시작됩니다. 이러한 방식을 작업 시작 분산이라고도 합니다. 작업 시작을 분산시키면 스케줄된 작업을 실행할 때 많은 클라이언트 기기 요청이 동시에 중앙 관리 서버로 집중되는 것을 방지할 수 있습니다.

     분산 시작 시간은 작업이 할당되는 클라이언트 기기의 수에 따라 작업을 만들 때 자동으로 계산됩니다. 그 이후에는 작업이 항상 계산된 시작 시간에 시작됩니다. 하지만 작업 설정을 편집하거나 작업을 수동으로 시작하면 작업 시작 시각의 계산된 값이 변경됩니다.

     이 옵션을 비활성화하면 작업이 스케줄에 따라서만 클라이언트 기기에서 시작됩니다.

   • 다음 간격으로 작업 임의 시작(분)

     이 옵션을 활성화하면 클라이언트 기기에서 지정된 시간 간격 사이에 무작위로 작업이 시작됩니다. 작업 시작을 분산시키면 스케줄된 작업을 실행할 때 많은 클라이언트 기기 요청이 동시에 중앙 관리 서버로 집중되는 것을 방지할 수 있습니다.

     이 옵션을 비활성화하면 작업이 스케줄에 따라서만 클라이언트 기기에서 시작됩니다.

     기본적으로 이 옵션은 비활성화되어 있습니다. 기본 새로 고침 간격은 1분입니다.

   • 작업이 (분) 이상 실행된 경우 작업 중지

     작업 완료 여부에 관계없이 지정된 시간이 경과한 후 작업이 자동으로 중지됩니다.

     실행 시간이 너무 오래 걸리는 작업을 중단(중지)하려는 경우 이 옵션을 활성화합니다.

     기본적으로 이 옵션은 비활성화되어 있습니다. 기본 작업 실행 시간은 120분입니다.

10. 저장 버튼을 누릅니다.

작업이 생성 및 구성됩니다.

중앙 관리 서버가 중앙 관리 서버 저장소 업데이트 다운로드 작업을 수행하면, 데이터베이스 및 소프트웨어 모듈이 해당하는 업데이트 경로에서 다운로드되어 중앙 관리 서버의 공유 폴더에 저장됩니다. 관리 그룹에 대해 이 작업을 만들면 지정한 관리 그룹에 포함되어 있는 네트워크 에이전트에만 작업이 적용됩니다.

업데이트가 중앙 관리 서버의 공유 폴더에서 클라이언트 기기와 보조 중앙 관리 서버로 배포됩니다.