Symantec™ Endpoint Protection 준비 지침서

Transcription

1 Symantec Endpoint Protection 준비지침서

2 Symantec Endpoint Protection 준비지침서 이책자에서설명하는소프트웨어는라이센스계약하에공급되며계약조건에따라서만사용할수있습니다. 제품버전 : 문서버전 : 버전 1 법적고지 Copyright 2012 Symantec Corporation. All rights reserved. Symantec, Symantec 로고, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Norton 360, Sygate 및 TruScan 은미국및기타국가에서 Symantec Corporation 및그자회사의상표또는등록상표입니다. 다른이름은해당회사의상표일수있습니다. 이문서에서설명하는제품은제품의사용, 복사, 배포및디컴파일 / 리버스엔지니어링을제한하는라이센스하에배포됩니다. 이문서의어떤부분도 Symantec Corporation 및그라이센스제공자의사전서면승인없이는어떤방식, 어떤형태로도복제될수없습니다. 이문서는 " 있는그대로 " 제공되며, 상품성, 특정목적에의적합성, 비침해성에대한묵시적인보증을비롯한모든명시적 / 묵시적조건, 제시, 보증을하지않습니다. 단, 이러한조건, 진술및보증의배제가법적으로무효가되는경우는예외로합니다. Symantec Corporation 은이문서의제공, 성능또는사용과관련되는우발적손해또는결과적손해에대해책임을지지않습니다. 이문서에포함된정보는예고없이변경될수있습니다. 라이센스가부여된소프트웨어및문서는 FAR 의정의에따라상업용시스템소프트웨어로간주되며적용가능한경우 FAR 섹션 " 상업용시스템소프트웨어 - 제한된권리 " 및 DFARS " 상업용시스템소프트웨어또는상업용시스템소프트웨어문서의권리 " 및이에갈음하는규정에정한제한된권리를따릅니다. 미합중국정부에의한이소프트웨어및문서의사용, 수정, 복제품출시, 실행, 표시또는공개는전적으로이라이센스계약의조건을따릅니다. 시만텍코리아 ( 주 ) 서울특별시강남구역삼 1 동 737 강남파이낸스센터 ( 스타타워 ) 28 층 ( ) 싱가포르에서인쇄되었습니다

3 Symantec Endpoint Protection 준비지침서 이문서에서다루는주제는다음과같습니다. Symantec Endpoint Protection Symantec Endpoint Protection 의새로운기능 Symantec Endpoint Protection 이제공하는위협요소차단유형 Symantec Endpoint Protection 의구성요소 처음 Symantec Endpoint Protection 시작및실행 Symantec Endpoint Protection 의시스템요구사항 Symantec Endpoint Protection Manager 설치 Symantec Endpoint Protection 또는 Symantec Network Access Control 12.1 제품라이센스활성화또는가져오기 웹링크및이메일을사용하여클라이언트배포 Symantec Endpoint Protection 에대한추가정보위치 Symantec Endpoint Protection Symantec Endpoint Protection 은네트워크의랩톱, 데스크톱, Windows 및 Mac 시스템및서버를멀웨어로부터보호하는클라이언트 - 서버솔루션입니다. Symantec Endpoint Protection 은바이러스차단기능과고급위협요소차단기능을결합하여알려진위협요소및알수없는위협요소로부터시스템을사전에보호합니다. Symantec Endpoint Protection 은바이러스, 웜, 트로이목마, 스파이웨어및애드웨어와같은멀웨어로부터시스템을보호합니다. 루트킷, 제로데이공격및변형된스파이웨어

4 4 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의새로운기능 와같이일반적인보안수단을노리는가장정교한형태의공격도차단합니다. 유지관리부담을덜고높은성능을제공하는 Symantec Endpoint Protection 은네트워크를통해통신하여실제시스템및가상시스템모두를공격으로부터자동으로보호합니다. 이포괄적인솔루션은여러보호계층을하나의통합클라이언트로결합하여중요정보와소중한정보를보호합니다. Symantec Endpoint Protection 은클라이언트를위한단일관리콘솔을제공하여관리오버헤드, 시간및비용을줄여줍니다. 7 페이지의 Symantec Endpoint Protection 이제공하는위협요소차단유형 참조 Symantec Endpoint Protection 의새로운기능 표 1-1 에는 Symantec Endpoint Protection 최신버전의새로운기능이나와있습니다. 표 1-1 Symantec Endpoint Protection 의새로운기능 기능 시스템요구사항 설명 Symantec Endpoint Protection 에는이제다음과같은추가시스템요구사항이포함되어있습니다. Symantec Endpoint Protection Manager 는 Windows 8/Windows Server 2012 에서지원됩니다. Windows 클라이언트는 Windows 8 에서지원됩니다. Mac OS X 에서대소문자가구분되는형식의볼륨에 Mac 클라이언트를설치할수있습니다. Mac 클라이언트는 Mac OS X Server 10.8(64 비트 ) 에서지원됩니다. Symantec Endpoint Protection Manager 는 Microsoft Internet Explorer 10 및 Google Chrome 웹브라우저에서지원됩니다. 시스템요구사항의전체목록은 15 페이지의 Symantec Endpoint Protection 의시스템요구사항 참조 기술자료문서 Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control( 영문 ) 을참조하십시오.

5 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의새로운기능 5 표 1-1 Symantec Endpoint Protection 의새로운기능 ( 계속 ) 기능 설치 설명 클라이언트배포마법사의변경사항은다음과같습니다. 클라이언트배포마법사에는클라이언트설치패키지에서통신파일 (Sylink.xml) 을클라이언트로내보내기위한통신업데이트패키지배포옵션이있습니다. sylink.xml 파일을사용하여관리되지않는클라이언트를관리되는클라이언트로변환하거나이전의고립된클라이언트를관리할수있습니다. 이전릴리스에서는관리서버에서 sylink.xml 파일을내보낸후각클라이언트로 sylink.xml 을가져와야했습니다. 클라이언트배포마법사는네트워크를더빠르게검색하여클라이언트소프트웨어가설치되지않은시스템을찾습니다. 클라이언트배포마법사에는보안소프트웨어제거도구가타사보안제품을클라이언트시스템에서제거할수있는기존보안소프트웨어자동제거옵션이있습니다. 이도구는클라이언트설치패키지가클라이언트소프트웨어를설치하기전에보안소프트웨어를제거합니다. 버전 에서도구는 40 개이상의추가타사제품을제거합니다. 타사보안소프트웨어제거도구가제거하는제품의목록에대해서는기술자료문서 About the third-party security software removal feature in Symantec Endpoint Protection 12.1( 영문 ) 을참조하십시오. 22 페이지의 웹링크및이메일을사용하여클라이언트배포 참조 설치전후에관리서버및클라이언트에서새로운진단도구를다운로드및실행하여일반적인문제를진단할수있습니다. Symantec Diagnostic and Product Advisor 를사용하면지원서비스에전화하지않고도제품문제를직접해결할수있습니다. 기술자료문서 The Symantec Diagnostic and Product Advisor( 영문 ) 를참조하십시오. 가상화 Symantec Endpoint Protection 에서다음과같은가상화기능이향상되었습니다. VMware vshield 지원공유인사이트캐시. 보안가상장비로제공되는 vshield 지원공유인사이트캐시를각호스트의 VMware 인프라에배포할수있습니다. vshield 지원공유인사이트캐시를통해더욱효율적으로파일을검사할수있습니다. Symantec Endpoint Protection Manager 에서보안가상장비와클라이언트상태를모니터링할수있습니다. 비영구적 VDI( 가상데스크톱인프라 ) 에서 GVM( 게스트가상시스템 ) 을관리하는경우 : Symantec Endpoint Protection Manager 에오프라인비영구적 GVM 에대한에이징기간을구성하는새로운옵션이추가되었습니다. Symantec Endpoint Protection Manager 에서는지정된시간보다오랫동안오프라인상태로유지된비영구적 GVM 클라이언트를제거합니다. Symantec Endpoint Protection 클라이언트에비영구적 GVM 임을나타내는구성설정이추가되었습니다. Symantec Endpoint Protection Manager 의클라이언트탭보기에서오프라인비영구적 GVM 을필터링할수있습니다.

6 6 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의새로운기능 표 1-1 Symantec Endpoint Protection 의새로운기능 ( 계속 ) 기능 원격관리 설명 Symantec Endpoint Protection 은클라이언트및관리서버를원격에서관리하고모니터링하는공용지원을제공합니다. 새로운웹서비스를사용하면다음태스크를원격으로수행할수있는사용자고유도구를직접작성할수있습니다. 클라이언트에서명령을실행하여위협요소상황을교정합니다. 서버에서정책을내보냅니다. 여러서버의클라이언트에정책을적용합니다. 관리서버에서라이센스상태및컨텐츠상태를모니터링합니다. 원격모니터링및관리지원을위한문서및기타도구는설치디스크의 /Tools/Integration/ SEPM_WebService_SDK 폴더에있는웹서비스 SDK 에있습니다. Windows 8 기능 보호기능 Microsoft Windows 8 스타일사용자인터페이스를지원합니다. Windows 8 ELAM( 멀웨어차단조기시작 ) 지원을통해 Microsoft 가지원하는방식으로다른모든타사구성요소보다먼저멀웨어차단소프트웨어를시작할수있습니다. 이제공급업체는신뢰수준에따라타사드라이버의실행을제어할수도있습니다. 드라이버를신뢰할수없는경우부팅시퀀스에서드라이버를제거할수있습니다. ELAM 지원으로루트킷을더욱효율적으로탐지할수있습니다. 바이러스및스파이웨어차단 : Microsoft Windows 8 스타일사용자인터페이스를완벽히지원합니다. 기존버전에서기본적으로잠금해제되었던대부분의바이러스및스파이웨어차단정책, 침입차단정책및임의변경방지옵션이이제잠겨있습니다 의새로운정책에서는옵션을기본적으로잠급니다. 하지만가져오거나마이그레이션된기존정책이저장된경우해당정책은저장된기본값을 Symantec Endpoint Protection Manager 에서도계속사용합니다. 위협요소사전차단 : 이제장치제어에서이전에실행중지된장치를차단할때마다통지를보내고로그이벤트를생성합니다. 이전에는장치를처음실행중지할때만장치제어에서통지및로그이벤트를전송했습니다. 이제시스템잠금이차단목록모드에서실행될수있습니다. 차단목록모드와기본허용목록모드를표시하도록시스템잠금을구성해야합니다. 차단목록모드는지정된목록의응용프로그램만차단합니다. Symantec Endpoint Protection Manager 는시스템잠금이허용목록또는차단목록에사용하는기존파일핑거프린트목록과응용프로그램이름목록을자동으로업데이트할수있습니다. 예외 : 신뢰할수있는웹도메인예외에서 HTTPS 지원이추가되었습니다. 예외의공통변수가이제 32 비트응용프로그램과 64 비트응용프로그램에적용됩니다. 정책 : 도메인에대한모든정책, 위치및서버설정을내보낼수있습니다. 그런다음이러한정책및설정을새도메인으로가져오면다시생성할필요가없습니다.

7 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 이제공하는위협요소차단유형 7 표 1-1 Symantec Endpoint Protection 의새로운기능 ( 계속 ) 기능 LiveUpdate 설명 클라이언트가다른서브넷의 GUP( 그룹업데이트공급자 ) 에연결할수있게해주는추가적인유형의그룹업데이트공급자가 LiveUpdate 설정정책에포함되었습니다. 이새로운유형의 GUP 를사용하여각클라이언트가연결될수있는네트워크를명시적으로정의할수있습니다. 모든요구사항을충족하는단일 LiveUpdate 정책을구성할수있습니다. 이제클라이언트상태페이지의링크를사용하여최종사용자가클라이언트에최신컨텐츠가있는지빠르고쉽게확인할수있습니다. 이링크는컨텐츠버전대화상자를표시합니다. 이대화상자에는클라이언트가각컨텐츠유형의업데이트를확인한마지막시간이나와있는새열이있습니다. 사용자가클라이언트를올바르게업데이트했으며보호기능이최신상태인지보다확실히확인할수있습니다. Symantec Endpoint Protection 이제공하는위협요소차단유형 사용자환경을완전히보호하고보안을사용자정의하려면모든보호기능의조합이필요합니다. Symantec Endpoint Protection 은일반적인검사, 동작분석, 침입차단및커뮤니티인텔리전스를최고의보안시스템에결합하였습니다. 표 1-2 에서는제품이제공하는보호기능의유형과각각의혜택에대해설명합니다. 표 1-2 보호계층 보호유형 설명 이점 바이러스및스파이웨어차단 바이러스및스파이웨어차단은바이러스와보안위험요소로부터시스템을보호하고대부분의경우그에따른부작용을복구할수있습니다. 보호기능에는예약검사및요청시검사와파일및이메일실시간검사가포함됩니다. 바이러스및스파이웨어검사는시스템과네트워크를위험한상태로만들수있는바이러스및보안위험요소를탐지합니다. 보안위험요소로는스파이웨어, 애드웨어및기타악성파일이있습니다. 바이러스및스파이웨어차단은시그니처기반및동작기반솔루션뿐아니라다른기술도함께사용하여새로운위협요소를빠르고더정확하게탐지합니다. 시만텍인사이트는더빠르고더정확한멀웨어탐지기능을통해다른접근방식으로탐지하지못한새롭고알려지지않은위협요소를찾을수있습니다. 인사이트는수백개국가의수백만개시스템을통해수집된정보를사용하여새로운위협요소와제로데이위협요소를식별합니다. Bloodhound 는지능형기능을사용하여알려진위협요소및알려지지않은위협요소를탐지합니다. 자동보호는시그니처목록의파일을클라이언트시스템에서읽거나시스템에쓸때검사합니다.

8 8 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 이제공하는위협요소차단유형 표 1-2 보호계층 ( 계속 ) 보호유형 설명 이점 네트워크위협요소차단 네트워크위협요소차단은침입공격과악성컨텐츠가클라이언트소프트웨어를실행하는시스템에도달하지못하게하는방화벽및침입차단시스템을제공합니다. 방화벽은관리자가설정하는다양한기준에따라네트워크트래픽을허용하거나차단합니다. 관리자가허용하는경우최종사용자는방화벽정책을구성할수있습니다. IPS( 침입차단시스템 ) 는모든송수신정보를분석하여공격의일반적인데이터패턴을파악합니다. 또한악성트래픽및외부사용자의클라이언트시스템공격시도를탐지하고차단합니다. 침입차단은아웃바운드트래픽도모니터링하여웜의확산을방지합니다. 규칙기반방화벽엔진은악성위협요소가시스템을손상시키기전에차단합니다. IPS 는네트워크트래픽및파일에서침입의징후나침입시도를검사합니다. 브라우저침입차단은브라우저의취약점을노린공격을검사합니다. 범용다운로드보호는브라우저의모든다운로드를모니터링하고다운로드한파일이멀웨어가아닌지확인합니다. 위협요소사전차단 위협요소사전차단은 SONAR 를사용하여네트워크의제로데이공격취약점으로부터시스템을보호합니다. 제로데이공격취약점이란아직일반적으로알려지지않은새로운취약점을말합니다. 이러한취약점을악용하는위협요소는스파이웨어차단정의와같은시그니처기반탐지기능을무력화할수있습니다. 제로데이공격은대상공격이나악성코드의전파에사용될수있습니다. SONAR 는프로세스와위협요소가실행될때이를모니터링함으로써실시간동작기반차단기능을제공합니다. SONAR 는실행되는프로그램을검사하여새로운위협요소와이전에알려진위협요소의악의적인동작을식별하여중지합니다. SONAR 는지능형검사와평판데이터를사용하여새롭거나알려지지않은위협요소를탐지합니다. 응용프로그램제어는어떤응용프로그램을실행할수있으며시스템리소스에액세스할수있는지제어합니다. 장치제어는사용자가데스크톱시스템에부착할수있는주변장치를관리합니다. 응용프로그램및장치제어기능은클라이언트시스템의응용프로그램동작을모니터링및제어하고클라이언트시스템에액세스하는하드웨어장치를관리합니다. 관리서버는클라이언트로다운로드된연계정책을사용하여각보호기능을적용합니다. 그림 1-1 에서는각보호기능이차단하는위협요소의카테고리를보여줍니다.

9 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의구성요소 9 그림 1-1 보호계층개요 인터넷 회사네트워크 백도어 DoS 공격포트검사스택공격트로이목마웜 응용프로그램취약점백도어 OS 취약점트로이목마웜 파일 / 프로세스 / 레지스트리수정 내부위협요소키로거재연바이러스스파이웨어대상지정위협요소트로이목마웜제로데이위협요소 DNS 및호스트파일변경 애드웨어백도어변종위협요소스파이웨어트로이목마웜바이러스 네트워크위협요소차단 방화벽정책 네트워크인터페이스카드 침입차단정책 위협요소사전차단 응용프로그램및장치제어정책 메모리 / 주변장치 바이러스및스파이웨어차단정책 (SONAR) 바이러스및스파이웨어차단 바이러스및스파이웨어차단정책 파일시스템 엔드포인트 Symantec Endpoint Protection 의구성요소 표 1-3 에서는제품의구성요소를나열하고기능을설명합니다.

10 10 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의구성요소 표 1-3 제품구성요소 구성요소 Symantec Endpoint Protection Manager 설명 Symantec Endpoint Protection Manager 는회사의네트워크에연결된클라이언트시스템을관리하는관리서버입니다. Symantec Endpoint Protection Manager 에는다음구성요소가포함되어있습니다. 클라이언트시스템과콘솔에서들어오고나가는통신을보호하는관리서버소프트웨어. 관리서버에대한인터페이스인콘솔. 콘솔소프트웨어는보안정책, 클라이언트시스템, 리포트, 로그, 역할및액세스, 관리기능, 보안등을조정하고관리합니다. 원격콘솔을설치하고이를통해네트워크에연결된모든시스템에서관리서버에로그온할수도있습니다. 18 페이지의 Symantec Endpoint Protection Manager 설치 참조 데이터베이스 보안정책및이벤트를저장하는데이터베이스. Symantec Endpoint Protection Manager 를호스팅하는시스템에내장데이터베이스를설치합니다. 내장데이터베이스대신사용할 Microsoft SQL Server 데이터베이스를별도로설치할수도있습니다. Symantec Endpoint Protection 클라이언트 클라이언트는바이러스및스파이웨어검사, SONAR, 다운로드인사이트, 방화벽, 침입차단시스템및기타보호기능을통해시스템을보호합니다. 사용자가보호하고자하는서버, 데스크톱및휴대용시스템에서실행됩니다. Symantec Endpoint Protection Mac 클라이언트는바이러스및스파이웨어검사를사용하여시스템을보호합니다. 클라이언트사용에대한자세한내용은 Symantec Endpoint Protection 및 Symantec Network Access Control 클라이언트설명서를참조하십시오. 3 페이지의 Symantec Endpoint Protection 참조 Symantec Protection Center( 선택사항 ) Symantec Protection Center 를사용하여여러개의지원되는시만텍보안제품관리콘솔을단일관리환경에통합할수있습니다. Symantec Endpoint Protection 은일련의웹서비스를통해 Protection Center 와통합됩니다. LiveUpdate Administrator( 선택사항 ) Protection Center 버전 2 를별도로다운로드하여설치할수있습니다. 자세한내용은 Symantec Protection Center 2.0 준비지침서를참조하십시오. LiveUpdate Administrator 는 Symantec LiveUpdate 서버에서정의, 시그니처및제품업데이트를다운로드하여클라이언트시스템에업데이트를배포합니다. 자세한내용은 Symantec LiveUpdate Administrator 사용자설명서를참조하십시오. 중앙검역소 ( 선택사항 ) 중앙검역소는 Symantec Endpoint Protection 클라이언트로부터감염여부가의심스러운파일및복구되지않은감염항목을받습니다. 중앙검역소는샘플을시만텍보안연구소로보내고여기서이샘플을분석합니다. 새로운위협요소일경우보안업데이트를만듭니다. 자세한내용은시만텍중앙검역소실행지침서를참조하십시오.

11 Symantec Endpoint Protection 준비지침서처음 Symantec Endpoint Protection 시작및실행 11 자세한내용은 Symantec Endpoint Protection 및 Symantec Network Access Control 설치및관리설명서를참조하십시오. 7 페이지의 Symantec Endpoint Protection 이제공하는위협요소차단유형 참조 처음 Symantec Endpoint Protection 시작및실행 보안요구사항을평가하여기본설정으로성능과필요한보안사이의균형을맞출수있는지확인해야합니다. 몇가지성능향상은 Symantec Endpoint Protection Manager 설치후즉시얻을수있습니다. 표 1-4 에는네트워크에서시스템을설치및보호하기위해즉시수행해야하는태스크가나와있습니다. 표 1-4 Symantec Endpoint Protection 설치및구성을위한태스크 작업 네트워크아키텍처계획 설명 제품을설치하기전에다음태스크를수행하십시오. 관리서버설치, 업그레이드또는마이그레이션 관리서버를설치하는시스템이최소시스템요구사항을충족하는지확인하십시오. 최신시스템요구사항은 Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control( 영문 ) 을참조하십시오. Microsoft SQL Server 데이터베이스를설치또는업그레이드하기전에사용자이름및암호정보가있는지확인하십시오. 클라이언트가 500 개이상인네트워크의경우크기요구사항을확인하십시오. 중간규모및대규모설치를계획하는데도움이되는정보를보려면시만텍백서 Symantec Endpoint Protection Sizing and Scalability Best Practices White Paper( 영문 ) 를참조하십시오. 제품을처음설치하거나이전버전에서업그레이드또는다른제품에서마이그레이션하는어떤경우라도먼저 Symantec Endpoint Protection Manager 를설치하십시오. 18 페이지의 Symantec Endpoint Protection Manager 설치 참조

12 12 Symantec Endpoint Protection 준비지침서처음 Symantec Endpoint Protection 시작및실행 표 1-4 Symantec Endpoint Protection 설치및구성을위한태스크 ( 계속 ) 작업 그룹및위치생성 설명 보안수준또는시스템이수행하는기능에따라시스템이포함된그룹을추가할수있습니다. 예를들어시스템을보안수준이높은한그룹에추가하거나 Mac 시스템을포함하는다른그룹에추가할수있습니다. 다음그룹구조를기본으로사용할수있습니다. 데스크톱 랩톱 서버 Symantec Endpoint Protection Manager 를설치할때기존 Active Directory 그룹을마이그레이션할수있습니다. 기존시만텍보호제품을실행하는경우일반적으로이전버전에서정책및그룹설정을업그레이드합니다. 시스템이회사네트워크내부에있는지외부에있는지에따라시스템에다른보안수준을적용할수있습니다. 이방법을사용하려면별도의위치를생성하고각위치에서로다른보안정책을적용합니다. 일반적으로방화벽외부에서네트워크로연결되는시스템은방화벽내부에있는시스템에비해더강력한보안이필요합니다. 사무실외부에있는모바일시스템이시만텍 LiveUpdate 서버를통해자동으로정의를업데이트하도록허용하는위치를설정할수있습니다. 특수그룹에대한상속실행중지 기본적으로그룹은기본상위그룹인 My Company 에서보안및정책설정을상속합니다. 생성하는새그룹에대한정책설정을변경하려면먼저상속을실행중지해야합니다. 통신설정변경으로성능개선 각그룹에서다음과같은클라이언트 - 서버통신설정을수정하여네트워크성능을개선할수있습니다. 푸시모드대신풀모드로클라이언트가네트워크리소스를사용하여정책및컨텐츠업데이트를다운로드할시점을제어하십시오. 하트비트간격및무작위화간격늘리기서버당클라이언트가 100 개미만인경우하트비트를 분으로늘리십시오. 클라이언트가 100 개에서 1,000 개사이인경우하트비트를 분으로늘리십시오. 더큰환경에서는더긴하트비트간격이필요할것입니다. 다운로드무작위화는하트비트간격의 1-3 배사이로늘리십시오. 자세한내용은 Symantec Endpoint Protection Sizing and Scalability Best Practices White Paper( 영문 ) 를참조하십시오. 제품라이센스활성화 제품설치후 60 일이내에라이센스를구매하고활성화하십시오. 원격클라이언트설치를위해시스템준비 ( 선택사항 ) 20 페이지의 Symantec Endpoint Protection 또는 Symantec Network Access Control 12.1 제품라이센스활성화또는가져오기 참조 클라이언트소프트웨어를원격으로배포하려면시스템과관리서버간의통신을허용하도록클라이언트시스템의방화벽설정을수정하십시오.

13 Symantec Endpoint Protection 준비지침서처음 Symantec Endpoint Protection 시작및실행 13 표 1-4 Symantec Endpoint Protection 설치및구성을위한태스크 ( 계속 ) 작업 설명 클라이언트배포마법사를사용하여클라이언트소프트웨어설치 시스템이원하는그룹에나열되어있는지, 그리고클라이언트가관리서버와통신하는지확인 클라이언트설치패키지를생성하고클라이언트시스템에배포하십시오. 22 페이지의 웹링크및이메일을사용하여클라이언트배포 참조 다음과같은설정으로사용자정의클라이언트설치기능세트를생성하십시오. 대부분의환경에서사용자모드가아닌시스템모드를사용하십시오. 워크스테이션용클라이언트설치패키지의경우사용자환경의메일서버에적용되는이메일검사기보호옵션을선택하십시오. 예를들어 Microsoft Exchange 메일서버를사용하는경우 Microsoft Outlook 검사기를선택합니다. 관리콘솔의클라이언트 > 클라이언트페이지에서다음을수행하십시오. 1 보기를클라이언트상태로변경하여각그룹의클라이언트시스템이관리서버와통신하는지확인하십시오. 다음열의정보를확인하십시오. 이름열에는관리서버에연결된클라이언트에대해녹색점이표시됩니다. 마지막으로변경된시간상태열에는각클라이언트가관리서버와마지막으로통신한시간이표시됩니다. 재시작필요열에는보호를실행하기위해재시작해야하는클라이언트시스템이표시됩니다. 정책일련번호열에는최신정책일련번호가표시됩니다. 정책은한두번의하트비트동안업데이트되지않을수있습니다. 정책이즉시업데이트되지않는경우클라이언트에서정책을수동으로업데이트할수있습니다. 2 보호기능보기로변경하고바이러스차단상태에서임의변경방지상태사이에있는열 ( 두항목포함 ) 의상태가실행으로설정되었는지확인하십시오. 3 클라이언트에서클라이언트가서버에연결되어있는지확인하고정책일련번호가최신번호인지확인하십시오. 표 1-5 에는제품을설치및구성한후에클라이언트시스템에올바른수준의보호가적용되어있는지확인하기위해수행할태스크가나옵니다.

14 14 Symantec Endpoint Protection 준비지침서처음 Symantec Endpoint Protection 시작및실행 표 1-5 설치 2 주후수행할태스크 작업 바이러스및스파이웨어차단정책수정 원격시스템그룹및서버그룹에대한방화벽정책수정 설명 다음기본검사설정을변경하십시오. 서버에대한그룹을생성하는경우대부분의사용자가오프라인이되는시간으로예약검사시간을변경하십시오. 자동보호에서위험요소추적기를실행하십시오. 자세한내용은시만텍기술지원자료문서 What is Risk Tracer?( 영문 ) 를참조하십시오. 위험요소추적기의필수요건은다음과같습니다. 네트워크위협요소차단이실행되어있습니다. Windows 파일및프린터공유가실행되어있습니다. 오프사이트위치에대한다음기본방화벽규칙을실행하도록유지하여원격시스템에대한보안을강화하십시오. 외부시스템에서로컬파일공유차단 원격관리차단 방화벽규칙로컬시스템에서로컬파일공유허용을실행상태로유지하여서버그룹에대한보안을낮추십시오. 이방화벽규칙은로컬트래픽만허용합니다. 응용프로그램및파일을검사에서제외 클라이언트가특정폴더및파일을검사하지않도록구성하여성능을개선할수있습니다. 예를들어클라이언트는예약검사가실행될때마다메일서버디렉터리를검사합니다. 메일서버프로그램파일과디렉터리를검사에서제외해야합니다. 자세한내용은기술자료문서 About the automatic exclusion of files and folders for Microsoft Exchange server and Symantec products( 영문 ) 를참조하십시오. 검사를통해문제가발생하는것으로알려진폴더및서버를제외하여성능을향상시킬수있습니다. 예를들어 Symantec Endpoint Protection 에서고유 Microsoft SQL Server 파일을검사하지않으려면 Microsoft SQL Server 데이터베이스파일이포함된폴더의검사를방지하는예외를추가해야합니다. 이러한예외는성능을향상시키고 Microsoft SQL Server 에서파일을사용해야할때파일이잠기거나손상되지않도록방지합니다. 자세한내용은기술자료문서 How to exclude MS SQL files and folders using Centralized Exceptions( 영문 ) 를참조하십시오. Windows 시스템에서자동보호검사의확장을통해파일을제외할수도있습니다. 예약검사후빠른리포트또는예약리포트실행 빠른리포트와예약리포트를실행하여클라이언트시스템의보안수준이올바른지확인하십시오. 예약검사가성공적으로실행되었고클라이언트가예상대로작동하는지확인 클라이언트시스템의모니터, 로그및상태를검토하여각그룹에올바른보호수준이적용되는지확인하십시오.

15 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의시스템요구사항 15 표 1-5 설치 2 주후수행할태스크 ( 계속 ) 작업 설명 대역폭을줄이기위해클라이언트에서사용할수있는컨텐츠리비전구성 관리서버에저장되는컨텐츠리비전수를설정하여클라이언트에대한대역폭사용량을줄이십시오. 클라이언트가저장하는컨텐츠리비전이많아질수록클라이언트가더작은증분패키지를다운로드할가능성이높아집니다. 하지만대역폭사용량과하드디스크공간사이의균형을맞춰야합니다. 일반적으로컨텐츠업데이트는하루에 3 개정도전송됩니다. 서버에유지되는업데이트의수를구성할수있습니다. 일반적으로는가장최신컨텐츠업데이트만저장합니다. 클라이언트가해당기간동안연결하지않으면서버가업데이트의세트번호를누적하고전체컨텐츠패키지를다운로드합니다. 전체패키지는대개 100MB 보다큽니다. 증분업데이트는 1MB 에서 2MB 사이입니다. 클라이언트가전체업데이트패키지를다운로드해야하는횟수를최소화하도록저장되는업데이트의수를구성합니다. 일반적으로컨텐츠리비전하나가 Symantec Endpoint Protection Manager 에서디스크공간을약 1.4GB 사용합니다. 관리서버에대한 LiveUpdate 가기본값인매 4 시간으로설정되어있으면컨텐츠리비전 10 개가최소 3 일을처리할수있습니다. 저장소및대역폭요구사항계산에대한자세한내용은 Symantec Endpoint Protection Sizing and Scalability Best Practices White Paper( 영문 ) 를참조하십시오. 단일위험요소확산및새위험요소탐지시에대한통지구성 단일위험요소이벤트에대한통지를생성하고위험요소확산에대한통지를수정하십시오. 이러한통지에대해다음작업을수행하는것이좋습니다. 1 위험요소심각도를카테고리 1( 매우낮음 ) 이상으로설정하여쿠키추적에대한이메일을받지않도록하십시오. 2 시간시간설정을자동으로유지하십시오. 통지는보안환경을유지하는데중요하며시간도절약해줍니다. 콘솔에서로그온상태가유지되는시간늘리기 로그인한지한시간이지나면콘솔에서로그아웃됩니다. 이시간을늘릴수있습니다. 이러한태스크를수행하는방법에대한자세한내용은 Symantec Endpoint Protection 및 Symantec Network Access Control 설치및관리설명서를참조하십시오. 기술자료문서 Top "Best Practices" Articles for Symantec Endpoint Protection (SEP) 11.0( 영문 ) 을참조하십시오. Symantec Endpoint Protection 의시스템요구사항 일반적으로 Symantec Endpoint Protection Manager 및클라이언트에대한시스템요구사항은지원되는운영체제에대한요구사항과같습니다. 표 1-6 에는 Symantec Endpoint Protection Manager 에대한최소요구사항이나와있습니다.

16 16 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의시스템요구사항 표 1-7 에는 Symantec Endpoint Protection 클라이언트에대한최소요구사항이나와있습니다. 표 1-6 구성요소 프로세서 Symantec Endpoint Protection Manager 시스템요구사항 요구사항 32 비트프로세서 : 1GHz Intel Pentium III 또는동급이상 (Intel Pentium 4 또는동급권장 ) 64 비트프로세서 : x86-64 지원 2GHz Pentium 4 또는동급이상 참고 : Intel Itanium IA-64 프로세서는지원되지않습니다. 실제 RAM 하드드라이브화면운영체제웹브라우저 32 비트운영체제의경우 RAM 1GB, 64 비트시스템의경우 RAM 2GB( 운영체제에서필요한경우그이상 ) 4GB 이상의여유공간 + 로컬로설치된데이터베이스용 4GB. 800 x 600 Windows XP(32 비트, SP2 이상, 64 비트, 모든 SP, Home 을제외한모든버전 ) Windows 7(32 비트, 64 비트, RTM 및 SP1, Home 을제외한모든버전 ) Windows 8(32 비트, 64 비트 ) Windows Server 2003(32 비트, 64 비트, R2, SP1 이상 ) Windows Server 2008(32 비트, 64 비트, R2, RTM, SP1 및 SP2) Windows Server 2012 Windows Small Business Server 2003(32 비트 ) Windows Small Business Server 2008(64 비트 ) Windows Small Business Server 2011(64 비트 ) Windows Essential Business Server 2008(64 비트 ) Microsoft Internet Explorer 7, 8, 9, 10 Mozilla Firefox Google Chrome 참고 : 이 Symantec Endpoint Protection Manager 버전에서는클라이언트운영체제와관계없이버전 12.1 이전의클라이언트를관리할수있습니다. Symantec Endpoint Protection Manager 에는내장데이터베이스가포함되어있습니다. 또한다음 Microsoft SQL Server 버전중하나를선택하여사용할수있습니다. SQL Server 2005, SP4 SQL Server 2008 SQL Server 2008 R2

17 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 의시스템요구사항 17 SQL Server 2012 참고 : Symantec Endpoint Protection Manager 및 SQL 데이터베이스를같은시스템에설치할경우최소 4GB 의 RAM 이권장됩니다. 표 1-7 구성요소프로세서실제 RAM 하드드라이브 Symantec Endpoint Protection Windows 및 Mac 클라이언트시스템요구사항 요구사항 32 비트프로세서 (Windows): 1GHz Intel Pentium III 또는동급이상 (Intel Pentium 4 또는동급권장 ) 32 비트프로세서 (Mac): Intel Core Solo, Intel Core Duo. PowerPC 프로세서는지원되지않습니다. 64 비트프로세서 (Windows): x86-64 지원 2GHz Pentium 4 또는동급이상 Itanium 프로세서는지원되지않습니다. 64 비트프로세서 (Mac): Intel Core 2 Duo, Intel Quad-Core Xeon Windows: 512MB RAM, 운영체제에서필요한경우그이상 (1GB 권장 ) Mac: 10.6 의경우 1GB RAM; 10.7 및 10.8 의경우 2GB RAM Windows: 설치시사용가능한 850MB 하드디스크공간과컨텐츠및로그용추가공간필요 Mac: 설치시사용가능한 500MB 하드디스크공간필요 참고 : 공간요구사항은 NTFS 파일시스템을기준으로합니다. 화면 운영체제 800 x 600 Windows XP Home 또는 Professional(32비트 SP2 이상, 64비트모든 SP) Windows XP Embedded(SP2 이상 ) Windows Vista(32비트, 64비트 ) Windows 7(32비트, 64비트, RTM 및 SP1) Windows Embedded Standard 7 Windows 8(32비트, 64비트 ) Windows Server 2003(32비트, 64비트, R2, SP1 이상 ) Windows Server 2008(32비트, 64비트, R2, SP1 및 SP2) Windows Server 2012 Windows Small Business Server 2003(32비트 ) Windows Small Business Server 2008(64비트 ) Windows Small Business Server 2011(64비트 ) Windows Essential Business Server 2008(64비트 ) Mac OS X , 10.7(32비트, 64비트 ), 10.8(64비트 ) Mac OS X Server , 10.7(32비트, 64비트 ), 10.8(64비트 )

18 18 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection Manager 설치 Linux 에서 Symantec AntiVirus 클라이언트에대한시스템요구사항은 Linux 용 Symantec AntiVirus 실행지침서를참조하십시오. 최신시스템요구사항은 Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control( 영문 ) 을참조하십시오. Symantec Endpoint Protection Manager 설치 관리서버및콘솔을설치하려면몇가지태스크를수행해야합니다. 설치마법사에서완료된각태스크옆에는녹색확인표시가나타납니다. 참고 : 설치및일반적인작업을수행하려면 Symantec Endpoint Protection Manager 가시스템레지스트리에액세스할수있어야합니다. 원격데스크톱연결을사용하여 Symantec Endpoint Protection Manager 를설치할수있도록 Windows Server 2003 을실행하는서버를준비하려면먼저서버에서원격제어를허용해야합니다. 또한원격콘솔세션을사용하거나콘솔세션을섀도잉해야합니다. 최신시스템요구사항은 Release Notes and System Requirements for all versions of Symantec Endpoint Protection and Symantec Network Access Control( 영문 ) 을참조하십시오. 11 페이지의 처음 Symantec Endpoint Protection 시작및실행 참조 Symantec Endpoint Protection Manager 를설치하려면다음과같이하십시오. 1 제품디스크를넣고표시하십시오. 설치가자동으로시작됩니다. 시작되지않는경우 Setup.exe 를두번누르십시오. 제품을다운로드한경우전체제품디스크이미지를하드디스크와같은실제디스크에추출하십시오. 실제디스크에서 Setup.exe 를실행하십시오. 2 Symantec Endpoint Protection 설치프로그램대화상자에서 Symantec Endpoint Protection 설치를누른다음 Symantec Endpoint Protection Manager 설치를누르십시오. 3 설치이벤트순서를검토하고다음을눌러시작하십시오. 4 라이센스계약창에서동의함을누른후다음을누르십시오. 5 대상폴더창에서기본대상폴더를그대로사용하거나다른대상폴더를지정하고다음을누르십시오. 6 설치를누르십시오. Symantec Endpoint Protection Manager 및콘솔의설치프로세스가시작됩니다. 설치가완료되면다음을누르십시오.

19 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection Manager 설치 19 7 초기설치가완료되면서버와데이터베이스를구성하십시오. 다음을누르십시오. 관리서버구성마법사가시작됩니다. 19 페이지의 설치중관리서버구성 참조 8 요구사항에맞게관리서버를구성하십시오. 화면의지침을따르십시오. 서버및데이터베이스를구성한후다음을눌러데이터베이스를생성하십시오. 9 마침을눌러구성을완료하십시오. 옵션을선택된상태로둔경우 Symantec Endpoint Protection Manager 콘솔로그온화면이표시됩니다. 로그인한후클라이언트배포를시작할수있습니다. 필요한경우이단계에서마이그레이션마법사를실행할수도있습니다 ( 선택사항 ). 22 페이지의 웹링크및이메일을사용하여클라이언트배포 참조 설치중관리서버구성 관리서버구성마법사는 Symantec Endpoint Protection Manager 설치후자동으로시작됩니다. 18 페이지의 Symantec Endpoint Protection Manager 설치 참조 설치이후에도언제든지시작 > 모든프로그램 > Symantec Endpoint Protection Manager > Symantec Endpoint Protection Manager 도구에서관리서버구성마법사를시작할수있습니다. 서버를구성하려면다음정보를지정하십시오. 구성유형 : 기본값또는사용자정의. 각유형에대한정보는마법사에서제공합니다. 복구파일사용여부. 참고 : 이설치가처음 Symantec Endpoint Protection Manager 설치인경우복구파일은없습니다. 기본관리자계정용암호. 중요한통지및리포트를수신하는이메일주소. 이메일서버이름및포트번호. 사용자의시만텍라이센스를관리하는시만텍판매협력업체가있는경우선택적으로협력업체정보를추가할수있습니다. 각구성유형에는별도의구성프로세스가있습니다. 관리서버구성마법사에서제공하는지침에따라구성을완료하십시오.

20 20 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 또는 Symantec Network Access Control 12.1 제품라이센스활성화또는가져오기 Symantec Endpoint Protection 또는 Symantec Network Access Control 12.1 제품라이센스활성화또는가져오기 라이센스활성화마법사의워크플로를사용하여다음태스크를수행할수있습니다. 새유료라이센스활성화 평가판라이센스를유료라이센스로변환 라이센스연장 Symantec Endpoint Protection 11.x 등의이전버전을업그레이드한후라이센스활성화 초과배포상태에대한대응으로추가유료라이센스활성화 다음과같은출처에서받은라이센스파일을가져오고활성화할수있습니다. 시만텍라이센싱포털 시만텍협력업체또는선호하는대리점 시만텍영업팀 시만텍비즈니스상점 다음과같은방법으로라이센스활성화마법사를시작할수있습니다. 제품설치후에나타나는 Symantec Endpoint Protection 시작화면 홈페이지의일반태스크메뉴 Symantec Endpoint Protection Manager Console 의관리페이지 시작화면또는일반태스크메뉴에서라이센스를활성화하거나가져오는경우에는다음단계중처음세단계를건너뛸수있습니다. Symantec Endpoint Protection 또는 Symantec Network Access Control 12.1 제품라이센스를활성화하거나가져오려면다음과같이하십시오. 1 Symantec Endpoint Protection Manager Console 에서관리를누르십시오. 2 관리페이지에서라이센스를누르십시오. 3 태스크에서라이센스활성화를누르십시오. 4 라이센스활성화마법사에서새라이센스활성화를선택하고다음을누르십시오. 이창이표시되지않으면다음단계로계속하십시오.

21 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 또는 Symantec Network Access Control 12.1 제품라이센스활성화또는가져오기 21 5 라이센스활성화창에서상황과일치하는옵션을선택한후다음을누르십시오. 다음표에는각옵션에대한설명이나와있습니다. 옵션 일련번호가있습니다 설명 라이센스를직접구매하거나시만텍파트너를통해구매한경우라이센스일련번호를받을수있습니다. 라이센스일련번호가있으면이옵션을선택하십시오. eflex(symantec Enterprise Options) 고객이며 eflex 생성일련번호가있는경우시만텍라이센스파일이있습니다. 를선택하십시오. 시만텍라이센스파일 (.slf) 이있습니다 대부분의경우구매프로세스를완료한직후시만텍에서시만텍라이센스파일 (.slf 파일 ) 이이메일로전송됩니다. 이파일은통지이메일에.zip 파일로첨부된형태로전송됩니다..slf 파일을받은경우이옵션을선택하십시오. 참고 :.zip 파일에서.slf 파일을추출해야해당파일을사용하여제품라이센스를활성화할수있습니다. 경고 :.slf 파일에는라이센스고유의정보가포함되어있습니다. 라이센스파일손상을방지하려면해당컨텐츠를변경하지마십시오. 기록용으로파일을복사할수있습니다. eflex 에대한정보는다음 URL 에서확인할수있습니다. Enterprise Options( 영문 ) 6 이전단계의선택에따라다음태스크중하나를수행하십시오. 일련번호가있습니다. 를선택한경우일련번호를입력하고제출을누르십시오. 추가한라이센스에대한정보를검토하고다음을누르십시오. 시만텍라이센스파일 (.slf) 이있습니다를선택한경우파일추가를누르십시오. 시만텍통지이메일에첨부된.zip 파일에서추출한.slf 파일을찾아서선택하십시오. 열기를누르고다음을누르십시오. 7 기술담당자및기본연락처와회사에대한정보를입력하십시오. 공개관련고지사항을확인한다음제출을누르십시오. 라이센스를구입할때이정보를제공한경우에는이창이표시되지않습니다. 8 마침을누르십시오. Symantec Endpoint Protection 의안내비디오를볼수도있습니다.

22 22 Symantec Endpoint Protection 준비지침서웹링크및이메일을사용하여클라이언트배포 안내비디오를보려면다음과같이하십시오. 1 로이동하십시오. 2 연결된페이지에서 Symantec Endpoint Protection 12.1 을누르십시오. 3 확장된목록에서 Symantec Endpoint Protection 12.1: How to Activate the License 를누르십시오. 11 페이지의 처음 Symantec Endpoint Protection 시작및실행 참조 웹링크및이메일을사용하여클라이언트배포 웹링크및이메일방식을사용하여각클라이언트설치패키지에대한 URL 을생성할수있습니다. 사용자에게이메일로링크를전송하거나네트워크위치에서받을수있도록할수있습니다. 웹링크및이메일은다음과같은작업을수행합니다. 클라이언트설치패키지를선택하고구성합니다. 클라이언트설치패키지는 32 비트및 64 비트 Windows 시스템용으로생성됩니다. 설치패키지는 Symantec Endpoint Protection Manager 를실행하는시스템에저장됩니다. 시스템사용자에게클라이언트설치패키지에대해알립니다. 선택한시스템사용자에게이메일메시지를전송합니다. 이메일메시지에는클라이언트설치패키지를다운로드및설치하기위한설명이포함되어있습니다. 사용자는설명에따라클라이언트소프트웨어를설치합니다. Mac 클라이언트설치패키지는자동으로.zip 아카이브파일로내보내집니다. 패키지를확장하고 Apple 설치프로그램파일 (.pkg) 과 Additional Resources 폴더가포함된폴더를추출하려면 Mac Archive Utility 또는 ditto 명령을사용해야합니다. Mac unzip 명령, 타사응용프로그램또는 Windows 응용프로그램을사용하여이파일을확장할수는없습니다..pkg 파일과 Additional Resources 폴더를함께보관해야설치가성공적으로완료됩니다. 이메일을통해클라이언트설치패키지를배포하기전에관리서버에서메일서버로의연결을올바르게구성해야합니다. 콘솔에서클라이언트배포를시작합니다.

23 Symantec Endpoint Protection 준비지침서웹링크및이메일을사용하여클라이언트배포 23 웹링크및이메일을사용하여클라이언트를배포하려면다음과같이하십시오. 1 콘솔의홈페이지에있는일반태스크메뉴에서시스템에보호클라이언트설치를선택하십시오. 2 클라이언트배포마법사에서새패키지배포를눌러새설치패키지를생성한후다음을누르십시오. 기존패키지배포를사용하면이전에내보낸패키지를배포할수있지만원격강제설치만이옵션과함께사용할수있습니다. 통신업데이트패키지배포를사용하면이미클라이언트가설치되어있는시스템에서클라이언트통신설정을업데이트할수있습니다. 이옵션을사용하여관리되지않는클라이언트를관리되는클라이언트로변환하십시오. 원격강제설치또는패키지저장만이옵션과함께사용할수있습니다. 3 새패키지인경우설치패키지, 그룹, 설치기능세트, 설치설정, 컨텐츠옵션및선호모드에서선택하십시오. 다음을누르십시오. 참고 : 클라이언트에서타사보안소프트웨어를제거하려면클라이언트배포마법사를시작하기전에사용자정의클라이언트설치설정을구성해야합니다. 클라이언트패키지가제거하는타사소프트웨어를확인하려면기술자료문서 About the third-party security software removal feature in Symantec Endpoint Protection 12.1( 영문 ) 을참조하십시오. 4 웹링크및이메일을누르고다음을누르십시오. 5 이메일수신인및메시지창에서이메일수신인및제목을지정하십시오. 이메일수신인을여러명지정하려면각이메일주소다음에쉼표를입력하십시오. 관리콘솔시스템관리자에게는자동으로메시지복사본이전송됩니다. 기본이메일제목과본문을그대로사용하거나텍스트를편집할수있습니다. URL 을복사하여인트라넷페이지같은편리한온라인위치에게시할수도있습니다. 패키지를생성하고이메일로링크를전송하려면다음을누르고마침을누르십시오. 6 시스템사용자가이메일메시지를수신하고클라이언트소프트웨어를설치했는지확인하십시오. 클라이언트시스템을재시작하기전에는관리콘솔에클라이언트시스템이나타나지않을수있습니다. 배포클라이언트의클라이언트재시작설정에따라서는관리자또는시스템사용자가클라이언트시스템을재시작해야할수있습니다.

24 24 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 에대한추가정보위치 Symantec Endpoint Protection 에대한추가정보위치 기본설명서는제품디스크의 Documentation 폴더에있습니다. 도구별설명서는관리도구제품디스크에있는 Tools 폴더의하위폴더에서찾을수있습니다. 이러한문서의업데이트는다음위치의시만텍기술지원웹사이트에서다운로드할수있습니다. Endpoint Protection( 영문 ) 이제품에는다음과같은설명서가포함되어있습니다. Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 및 Symantec Network Access Control 설치및관리설명서 Symantec Endpoint Protection 및 Symantec Network Access Control 클라이언트설명서 Symantec LiveUpdate Administrator 사용자설명서이도구는관리도구제품디스크의 Tools\LiveUpdate 폴더에서찾을수있습니다. 시만텍중앙검역소실행지침서이도구는관리도구제품디스크의 Tools\CentralQ 폴더에서찾을수있습니다. Symantec Endpoint Protection Manager 데이터베이스스키마참조이문서는다음시만텍기술지원웹사이트에서찾을수있습니다. Endpoint Protection( 영문 ) 표 1-8 에는제품사용에도움이되는추가정보를얻을수있는웹사이트가나와있습니다. 표 1-8 시만텍웹사이트 정보유형 Symantec Endpoint Protection 소프트웨어 일반기술자료 웹주소 pid=54619 릴리스및업데이트 설명서및문서업데이트 문의옵션 바이러스및기타위협요소정보및업데이트 제품뉴스및업데이트

25 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 에대한추가정보위치 25 표 1-8 시만텍웹사이트 ( 계속 ) 정보유형무료온라인기술교육시만텍교육서비스 Symantec Connect 포럼 웹주소 Symantec Endpoint Protection:

26 26 Symantec Endpoint Protection 준비지침서 Symantec Endpoint Protection 에대한추가정보위치