네트워크 준비
네트워크에 Genian EDR 구축을 계획할 때 몇 가지 고려 사항이 있습니다.
스위치에 어떻게 연결 하나요?
몇 개의 장비가 필요한가요?
Genian EDR이 통신하려면 어떤 포트를 열어야 하나요?
유선 연결
EDR 서버는 Core Switch 포트에 액세스 포트로 직접 연결 되어야합니다.
방화벽 요구 사항
Genian EDR이 제대로 동작하려면 아래의 포트들이 방화벽으로부터 개방되어야합니다.
[On-Premises]
SRC IP |
DST IP |
Service |
Note |
|---|---|---|---|
정책서버 IP
|
www.cqvista.com(52.78.17.154)
eco.genians.net
(13.124.21.19, 13.124.15.244)
|
TCP/7100
TCP/443
|
IOC Database 동기화 진행
탐지항목 검증(평판서비스)
|
Client IP
|
정책서버 IP/FQDN
|
UDP/3880
TCP/3879
TCP/3876
TCP/443
|
Heartbeat 전송(Keep Alive)
Plugin 수집정보 전송(Plaintext)
Plugin 수집정보 전송(SSL)
인증 정보 전송, 수집샘플 전송,
정책(업데이트) 수신
|
관리자PC IP
|
정책서버 IP
|
TCP/3910
TCP/9200
TCP/8443
|
SSH
LOG 관리 Web접속
Web콘솔 접속
|
Note
탐지항목에 대한 평판서비스 검증을 위해서는 정책서버가 외부 통신이 가능해야 합니다.