Kaspersky Security Center 라이센스 옵션

모두 펼치기 | 모두 접기

Kaspersky Security Center 다음 모드에서 작동합니다.

• 관리 콘솔의 기본 기능

  애플리케이션이 활성화되지 않았거나 상업용 라이센스가 만료되면 Kaspersky Security Center가 이 모드에서 작동합니다. 기업 네트워크를 보호하기 위한 Kaspersky 애플리케이션에 관리 콘솔의 기본 기능을 지원하는 Kaspersky Security Center가 포함되어 제공됩니다. Kaspersky 웹사이트에서 다운로드할 수도 있습니다.

• 상업용 라이센스

  관리 콘솔의 기본 기능에 포함되지 않은 추가 기능은 상업용 라이센스를 구매해야 사용할 수 있습니다.

  중앙 관리 서버 속성 창에서 라이센스 키를 추가할 때에는 Kaspersky Security Center Linux를 사용할 수 있게 해주는 라이센스 키를 추가합니다. 이 정보는 Kaspersky 웹 사이트에서 찾을 수 있습니다. 각 솔루션 웹 페이지에는 이 솔루션에 포함된 애플리케이션 목록이 있습니다. 중앙 관리 서버는 지원되지 않는 라이센스 키(Kaspersky Endpoint Security Cloud용 라이센스 키 등)를 허용할 수 있지만 이러한 라이센스 키는 관리 콘솔의 기본 기능 외에 새로운 기능을 제공하지 않습니다.

  기능 또는 속성	Kaspersky Security Center Linux 동작 모드
  	라이센스 없음	상업용 라이센스
  관리 콘솔의 기본 기능 다음과 같은 기능을 사용할 수 있습니다: 원격 사무소 또는 클라이언트 조직의 네트워크 관리를 위해 가상의 중앙 관리 서버 만들기. 특정 기기들을 하나의 구성으로 관리하기 위해 관리 그룹의 계층 만들기. 애플리케이션 원격 설치. 클라이언트 기기에 설치된 애플리케이션의 중앙 집중식 구성. 조직의 안티 바이러스 보안 상태 제어. 사용자 역할 관리. 애플리케이션 동작의 통계와 리포트, 심각 이벤트에 대한 알림. 격리 저장소나 백업 저장소로 이동한 파일 및 처리가 연기된 파일에 대한 중앙 집중식 작업. 암호화 및 데이터 보호 관리. 네트워크 검색에 의해 감지된 하드웨어 구성 요소 목록의 확인 및 편집. 원격 설치에 사용할 운영 체제 이미지의 목록 보기.
  취약점 및 패치 관리: 기본 기능 다음 작업에는 상업용 라이센스가 필요하지 않습니다. 취약점 및 필요한 업데이트 검색 작업 이 작업을 통해, Kaspersky Security Center Linux는 관리 중인 기기에 설치된 제삼자 소프트웨어에 대해 감지된 취약점 및 필수 업데이트 목록을 받습니다. 취약점 해결 작업 취약점 해결 작업에서는 Microsoft 소프트웨어에 권장 수정을 사용하고 타사 소프트웨어에는 사용자 수정을 사용합니다. 이 작업을 사용하려면 작업 설정에서 취약점에 대한 사용자 픽스를 수동으로 지정해야 합니다.
  취약점 및 패치 관리: 고급 기능 소프트웨어 업데이트의 자동 원격 설치 및 취약점 수정에 대한 규칙을 자동으로 정의할 수 있습니다.
  시스템 관리 다음과 같은 기능을 사용할 수 있습니다: 원격 데스크톱 연결이라고 하는 Microsoft Windows 구성 요소를 통해 클라이언트 기기에 연결하기 위한 원격 권한. Windows 데스크톱 공유를 통해 클라이언트 기기에 원격 연결.
  SIEM 시스템으로 이벤트 내보내기: Syslog 프로토콜 사용 Syslog 프로토콜을 사용하는 경우 Kaspersky Security Center 중앙 관리 서버 및 관리 중인 기기에 설치된 Kaspersky 애플리케이션에서 발생하는 모든 이벤트를 전달할 수 있습니다. Syslog 프로토콜은 표준 메시지 로깅 프로토콜입니다. SIEM 시스템으로 이벤트를 내보내는 데 사용할 수 있습니다.
  SIEM 시스템으로 이벤트 내보내기: QRadar by IBM 및 ArcSight by Micro Focus 조직 및 기술 레벨에서 보안 문제를 처리하고, 보안 모니터링 서비스를 제공하고, 여러 솔루션의 정보를 통합하는 중앙 집중식 시스템 내에서 이벤트 내보내기를 사용할 수 있습니다. 네트워크 하드웨어 및 애플리케이션이나 SOC(보안 운영 센터)에서 생성하는 보안 경고와 이벤트의 실시간 분석 기능을 제공하는 이러한 시스템을 SIEM 시스템이라고 합니다. 특별 라이선스에 따라 CEF 및 LEEF 프로토콜을 사용하여 SIEM 시스템 일반 이벤트와 함께 Kaspersky 애플리케이션에서 중앙 관리 서버로 전송한 이벤트로 내보낼 수 있습니다. LEEF(Log Event Extended Format)는 IBM Security QRadar SIEM용 사용자 정의 이벤트 형식입니다. QRadar는 LEEF 이벤트를 통합, 식별 및 처리할 수 있습니다. LEEF 이벤트는 UTF-8 문자 인코딩을 사용해야 합니다. LEEF 프로토콜에 대한 세부 정보는 IBM Knowledge Center에서 확인할 수 있습니다. CEF(Common Event Format)은 서로 다른 여러 보안 및 네트워크 기기와 애플리케이션의 보안 관련 정보 상호 운용성을 개선하는 개방형 로그 관리 표준입니다. CEF에서는 공통 이벤트 로그 형식을 사용할 수 있으므로, 기업 관리 시스템에서 분석을 위해 데이터를 쉽게 통합하고 집계할 수 있습니다. ArcSight 및 Splunk SIEM 시스템은 이 프로토콜을 사용합니다.