원격 측정 구성
원격 측정은 보호된 컴퓨터에서 발생한 이벤트 목록입니다. Kaspersky Endpoint Security는 원격 측정 데이터를 분석하여 동기화 시 Kaspersky Anti Targeted Attack Platform에 보냅니다. 원격 측정 이벤트는 거의 지속적으로 서버에 도착합니다. Kaspersky Endpoint Security는 다음 조건 중 하나라도 충족되면 서버와의 동기화를 시작합니다.
- 동기화 주기가 되었습니다.
- 버퍼의 이벤트 개수가 상한을 초과합니다.
따라서 기본적으로 애플리케이션은 30초마다, 또는 버퍼에 이벤트가 1024개 있을 때마다 동기화를 합니다. Kaspersky Endpoint Security 정책에서 동기화 동작을 구성하고 네트워크 부하에 맞는 최적의 값을 선택할 수 있습니다(아래 지침 참조).
Kaspersky Endpoint Security와 서버가 서로 연결되어 있지 않으면 애플리케이션이 새 이벤트를 대기시킵니다. 연결이 복원되면 Kaspersky Endpoint Security가 대기열에 있는 이벤트들을 적절한 순서로 서버에 보냅니다. 서버 과부하를 방지하기 위해 Kaspersky Endpoint Security는 일부 이벤트를 건너뛸 수 있습니다. 이를 활성화하기 위해 이벤트 전송 설정을 최적화할 수 있습니다. 예를 들어, 시간당 이벤트 값을 최대로 설정합니다(아래 지침 참조).
Kaspersky Anti Targeted Attack Platform을 원격 측정을 사용하는 다른 솔루션과 함께 사용할 경우 KATA(EDR)의 원격 측정을 끌 수 있습니다(위 지침 참고). 이렇게 하면 솔루션의 서버 로드를 최적화할 수 있습니다. 예를 들어 Managed Detection and Response 솔루션과 KATA(EDR)가 배포되어 있다면 MDR 원격 측정을 사용해 KATA(EDR)에서 보안 위협 대응 작업을 만들 수 있습니다.
관리 콘솔(MMC)에서 EDR 원격 측정을 구성하는 방법