ARP 제어 설정

네트워크센서는 기본적으로 네트워크의 트래픽을 수신하도록 구성되어 있으며 정책 서버로 전달되는 정보를 수동으로 수집합니다. 수집 된 정보는 단말의 IP, MAC, 플랫폼, 호스트명 및 동작상태 등을 식별하고 요구 사항에 따라 정책을 생성하는데 도움이 됩니다. 네트워크센서 운영 모드를 Monitoring에서 Enforcement로 변경해야 정책 서버가 정책을 적용하고 단말의 네트워크에 대한 접근을 제어 할 수 있습니다.

자세한 정보는 제어 방법 에서 참고 하십시오.

Note

ARP 제어는 IDS 또는 EDR 제품에서 보안 경고를 발생시킬 수 있고, NAC의 APR 제어를 차단할 수 있습니다. 참조 : arp-enfoce실패

ARP 제어 설정 방법

네트워크센서 를 활성화하여 정책을 시행할 수 있습니다. 네트워크센서에는 두 가지 유형의 센서 운영모드 가 있습니다.

  1. 상단 항목에 있는 시스템 으로 이동합니다.

  2. 왼쪽 시스템 관리 항목의 시스템 > 센서관리 로 이동합니다.

  3. 제어를 활성화 하기 위해 원하는 센서의 IP 주소 를 선택합니다.

  4. 우측상단의 Alternative text 버튼을 클릭하십시오.

  5. 센서 설정 을 클릭합니다.

  6. 센서 운영 모드 를 Enforcement 로 변경합니다.

  7. 수정 을 클릭합니다.