네트워크정보 수집

네트워크 인터페이스 정보와 탐지된 포트 정보를 수집하여 노드정보에 표시합니다. 관리자에게 가시성을 제공하여 네트워크 제어에 활용 가능합니다.

  • 트래픽 정보를 모니터링하여 관리자의 네트워크 제어에 활용

  • 포트정보를 수집하여 오픈 포트 목록을 통해 관리자가 이상징후 확인 가능

  1. 상단 항목의 정책 으로 이동합니다.

  2. 왼쪽 정책 항목에서 정책 > 노드정책 > 노드액션 으로 이동합니다.

  3. 노드액션 관리창에서 네트워크정보 수집 을 찾아 클릭합니다.

아래 기본설정 이 있습니다.

  1. CWP 메시지 의 경우 정책에 따라 표시 할 메시지를 추가합니다.

  2. 라벨 의 경우 라벨 을 추가하면 "설명" 입력란에 표시되는 맞춤 라벨로 플러그인을 분류 할 수 있습니다.

아래 액션 수행설정 이 있습니다.

  1. 조건연산 의 경우 AND 또는 OR 를 선택하여 선택 조건을 추가합니다.

  2. 조건설정 의 경우 추가 를 클릭하고 조건설정창에서 옵션들을 설정합니다. 항목 / 조건 / 설정 입니다.

아래 플러그인설정 이 있습니다.

  1. 트래픽 정보 업데이트 비율 의 경우 마지막으로 전송한 인터페이스 트래픽의 이동평균 차이가 설정비율 이상 차이 나면 인/아웃바운드 정보를 전송합니다.

  2. 전송주기 에 대해 주기적 간격(초 - 시간)을 조정합니다.

  3. 이동평균 시간 의 경우, 전송주기 보다 이동평균 시간을 더 크게 조정합니다.

  4. 열린포트 정보 수집 에 대해 On 으로 설정하여 열린포트 정보를 수집합니다.

  5. 수정 버튼을 클릭합니다.

  6. 왼쪽 정책 항목에서 노드정책 으로 이동합니다.

  7. 적용하고자 하는 노드정책 을 클릭합니다.

  8. 노드액션 설정 을 찾아 할당 을 클릭합니다.

  9. 사용가능 항목에서 네트워크정보 수집 을 찾아 선택 항목으로 드래그하여 이동합니다.

  10. 추가 버튼을 클릭합니다.

  11. 수정 버튼을 클릭합니다.