서버가 한 두대라면 모르겠지만, 댓수가 많아지면 이를 관리하는 것도 문제입니다. 이런 관리의 시작은 설치가 기본이지요. 원격에서 설치를 지원하는 소프트웨어도 많지만, 대부분의 국내 현실상 사용할 수 없는 제품이 더 많습니다. 또한 원격 설치를 지원하는 조건에 가끔, 액티브 디렉터리를 필수로 요구하는 경우도 있어 곤란한 경우도 있습니다.
ThreatSentry(트랫센트리)는 한대의 서버에서 다른 서버로 동시 설치를 지원합니다. 이는 설치 과정 중에 Advanced를 누르면 이를 지원하도록 나옵니다.
만약 다른 네트워크에 있어서 보이지 않는다면 Add Network Server 를 통해 도메인, IP를 통해 직접 지정할 수도 있습니다.
이렇게 설치를 하고나면 ThreatSentry(트랫센트리)의 관리도구에는 다음과 같이 나란하게 등록이 됩니다. 이를 통해 로그관리, 필터관리, 알람을 지정할 수 있습니다.
설치가 끝난 후 속성을 보면 다음과 같이 Security Alert Log Location과 Security Alert Notification Destination이 자동으로 변경되어 있음을 볼 수 있습니다.
이런 지원적인 문제는 설치뿐만이 아니라 관리적인 측면까지 생각해야 합니다. 모든 서버에서 문제가 있는지 없는지를 판단하기 위해서 모두 로그인을 하여 확인할 것인가, 아니면 한 곳에서 모두 확인할 것인가라는 편의성도 생각을 해야합니다.
이런 알람 문제는 보안 제품에서 특히 중요합니다. 보안 문제는 손이 덜가는 문제에서 벗어나 얼마나 신속하게 대응 할 수 있는가가 핵심 사항이기 때문입니다.
WebKnight의 알람이 얼마나 답답한지 고생해보신 분이라면, 이런 상용 프로그램으로 전환을 생각해보심이 어떨까 싶군요.
- 2008/08/11 - [서비스제품들/웹방화벽] - ThreatSentry(트랫센트리)와 웹나이트 비교
- 2008/08/11 - [서비스제품들/웹방화벽] - 웹나이트의 도입 후 가장 많이 묻는 질문 5개
- 2008/08/09 - [서비스제품들/웹방화벽] - 상용 웹방화벽 제품 출시 'IIS 기반-ThreatSentry(트랫센트리)'
- 2008/06/30 - [윈도우 보안/웹방화벽] - 웹해킹 공격 사례 #1
'웹방화벽(트릿센트리)' 카테고리의 다른 글
| ThreatSentry(트릿센트리) 제품 제안서 (0) | 2008/09/03 |
|---|---|
| Behavioral Engine(행동엔진) 을 통한 공격 방어 (0) | 2008/09/01 |
| 트랫센트리 웹방화벽 다중서버 설치 (0) | 2008/08/26 |
| ThreatSentry(웹방화벽) 동작원리 (0) | 2008/08/26 |
| ThreatSentry을 통한 기존 IIS 로그를 이용한 트레이닝 (0) | 2008/08/26 |
| ThreatSentry 개요 및 시스템 요구사항 (0) | 2008/08/26 |
댓글을 달아 주세요