Endpoint Security Suite Enterprise 기본 설치 안내서 v2.1

Transcription

1 Endpoint Security Suite Enterprise 기본설치안내서 v2.1

2 참고, 주의및경고 노트 : " 참고 " 는제품을보다효율적으로사용하는데도움이되는중요정보를제공합니다. 주의 : " 주의 " 는하드웨어손상이나데이터손실의가능성을설명하며, 이러한문제를방지할수있는방법을알려줍니다. 경고 : " 경고 " 는재산상의피해나심각한부상또는사망을유발할수있는위험이있음을알려줍니다 Dell Inc. 저작권본사소유. Dell, EMC 및기타상표는 Dell Inc. 또는그자회사의상표입니다. 다른상표는해당소유자의상표일수있습니다.Dell Encryption, Endpoint Security Suite Enterprise 및 Data Guardian 문서세트에사용된등록상표및상표, 즉 Dell 및 Dell 로고, Dell Precision, OptiPlex, ControlVault, Latitude, XPS 및 KACE 는 Dell Inc. Cylance, CylancePROTECT 의상표이고 Cylance 로고는미국및다른국가에서 Cylance, Inc. 의등록상표입니다. McAfee 및 McAfee 로고는미국및기타국가에서 McAfee, Inc. 의상표또는등록상표입니다. 인텔, Pentium, 인텔 Core Inside Duo, Itanium 및 Xeon 은미국및기타국가에서인텔 Corporation 의등록상표입니다. Adobe, Acrobat, 및 Flash 는 Adobe Systems Incorporated 의등록상표입니다. Authen tec 및 Eikon 은 Authen tec 의등록상표입니다. AMD 는 Advanced Micro Devices, Inc. 의등록상표입니다. Microsoft, Windows 및 Windows Server, Internet Explorer, Windows Vista, Windows 7, Windows 10, Active Directory, Access, BitLocker, BitLocker To Go, Excel, Hyper-V, Outlook, PowerPoint, Word, OneDrive, SQL Server, and Visual C++ 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. VMware 는미국또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. Box 는 Box 의등록상표입니다. Dropbox 는 Dropbox, Inc 의서비스표시입니다. Google, Android, Google Chrome, Gmail 및 Google Play 는미국및기타국가에서 Google Inc. 의상표또는등록상표입니다. Apple, App Store, Apple Remote Desktop, Boot Camp, FileVault, ipad, iphone, ipod, ipod touch, ipod shuffle 과 ipod nano, Macintosh 및 Safari 는미국및 / 또는기타국가에서 Apple, Inc. 의서비스표시, 상표, 또는등록상표입니다. EnCase 및 Guidance Software 는 Guidance Software 의상표또는등록상표입니다. Entrust 는미국및기타국가에서 Entrust, Inc. 의등록상표입니다. Mozilla Firefox 는미국및 / 또는기타국가에서 Mozilla Foundation 의등록상표입니다. ios 는미국및기타특정국가에서 Cisco Systems, Inc. 의상표또는등록상표이며, 라이선스하에사용됩니다. Oracle 및 Java 는 Oracle 및 / 또는 Oracle 계열사의등록상표입니다. Travelstar 는미국및기타국가에서 HGST, Inc. 의등록상표입니다. UNIX 는 The Open Group 의등록상표입니다. VALIDITY 는미국및기타국가에서사용되는 Validity Sensors, Inc. 의상표입니다. VeriSign 과기타관련상표는미국및기타국가에서 VeriSign, Inc. 와그계열사또는자회사의상표또는등록상표이며, Symantec Corporation 에사용허가된상표또는등록상표입니다. KVM on IP 는 Video Products 의등록상표입니다. Yahoo! 는 Yahoo! Inc. Bing 는 Microsoft Inc. Ask 의등록상표입니다. Ask 는 IAC Publishing, LLC 의등록상표입니다. 기타이름은해당소유자의상표일수있습니다 개정 A01

3 목차 1 소개... 5 시작하기전에...5 이가이드사용... 5 Dell ProSupport 에문의 요구사항...6 모든클라이언트... 6 모든클라이언트 - 사전요구사항... 6 모든클라이언트 - 하드웨어...6 모든클라이언트 - 현지화... 7 Encryption 클라이언트... 7 Encryption 클라이언트사전요구사항...7 Encryption 클라이언트운영체제... 7 지연된활성화가있는 Encryption 클라이언트운영체제... 8 Encryption External Media 운영체제... 8 Full Disk Encryption...8 Full Disk Encryption 클라이언트사전요구사항... 9 Full Disk Encryption 클라이언트하드웨어...9 Full Disk Encryption 클라이언트운영체제 Advanced Threat Prevention 클라이언트...10 Advanced Threat Prevention 운영체제...10 Advanced Threat Prevention 포트...10 BIOS 이미지무결성확인...11 Client Firewall 및 Web Protection 클라이언트...11 Client Firewall 및 Web Protection 클라이언트운영체제...11 Client Firewall 및 Web Protection 클라이언트포트...12 SED 클라이언트...12 SED 클라이언트하드웨어 SED 클라이언트국제키보드 SED 클라이언트현지화 SED 클라이언트운영체제 BitLocker Manager 클라이언트 BitLocker Manager 클라이언트하드웨어 BitLocker Manager 클라이언트운영체제 마스터설치프로그램을사용하여설치...16 마스터설치프로그램을사용하여대화형으로설치 마스터설치프로그램을사용하여명령줄을통해설치 마스터설치프로그램을사용하여설치제거 Endpoint Security Suite Enterprise 마스터설치프로그램제거...20 명령줄설치제거 하위설치프로그램을사용하여설치제거 Encryption 및 Server Encryption 클라이언트설치제거 목차 3

4 프로세스...22 명령줄설치제거 Advanced Threat Prevention 설치제거 명령줄설치제거 SED 클라이언트설치제거 프로세스...24 PBA 비활성화 SED 클라이언트설치제거 BitLocker Manager 클라이언트설치제거...25 명령줄설치제거 Data Security 제거프로그램 Endpoint Security Suite Enterprise 제거 테넌트프로비저닝...27 테넌트프로비저닝 Advanced Threat Prevention 에이전트자동업데이트구성 하위설치프로그램추출 Key Server 구성 서비스패널 - 도메인계정사용자추가...30 Key Server 구성파일 - Security Management Server 통신을위한사용자추가...30 서비스패널 - Key Server 서비스다시시작 Management Console - 포렌식관리자추가 Administrative Download Utility(CMGAd) 사용 Forensic 모드로 Administrative Download Utility 사용...32 관리모드로 Administrative Download Utility 사용 문제해결...34 모든클라이언트 - 문제해결...34 모든클라이언트 - 보호상태...34 Encryption 및 Server Encryption 클라이언트문제해결 Windows 10 Creators Update 로업그레이드...34 서버운영체제에서활성화 Encryption External Media 및 PCS 상호작용...37 WSScan 사용 Encryption Removal Agent 상태확인 Advanced Threat Prevention 클라이언트문제해결...39 Windows PowerShell 을사용하여제품코드찾기...39 Advanced Threat Prevention 프로비저닝및에이전트통신 BIOS 이미지무결성확인프로세스 Dell ControlVault 드라이버...43 Dell ControlVault 드라이버및펌웨어업데이트 용어집 목차

5 1 소개 이가이드는 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여애플리케이션을설치하고구성하는방법을설명합니다. 또한기본적인설치지원을제공합니다. 하위설치프로그램설치에대한정보, Security Management Server/Security Management Server Virtual 구성또는 Endpoint Security Suite Enterprise 마스터설치프로그램의기본지원이외의정보가필요한경우고급설치가이드를참조하십시오. 모든정책정보와그설명은 AdminHelp 에서찾으시기바랍니다. 시작하기전에 1 클라이언트배포에앞서 Dell Server 를설치합니다. 아래나열된가이드에서해당되는가이드를찾아지침을따른후이가이드의지침을따르십시오. Security Management Server 설치및마이그레이션가이드 ) Security Management Server Virtual 퀵스타트가이드및설치가이드 ) 정책이원하는대로설정되었는지확인합니다.? 에서사용할수있는 AdminHelp 를통해검색합니다.? 는화면맨오른쪽에있습니다. 관리자도움말은정책을설정및수정하고 Dell Server 에서의옵션을이해할수있도록돕는페이지수준의도움말입니다. 2 Advanced Threat Prevention 의테넌트프로비저닝합니다. Advanced Threat Prevention 의정책집행이활성화되기전에테넌트가 Dell Server 에서프로비전되어야합니다. 3 이문서의요구사항장을읽고숙지하십시오. 4 사용자에게클라이언트를배포하십시오. 이가이드사용 다음순서에따라이가이드를사용합니다. 클라이언트사전요구사항에대해서는요구사항을참조하십시오. 다음중하나를선택하십시오. 마스터설치프로그램을사용하여대화형으로설치 또는 마스터설치프로그램을사용하여명령줄을통해설치 Dell ProSupport 에문의 ( 내선번호 ) 로전화하면연중무휴하루 24 시간 Dell 제품에대한전화지원을받을수있습니다. 또한, dell.com/support 에서 Dell 제품에대한온라인지원도가능합니다. 온라인지원에는드라이버, 매뉴얼, 기술자문, FAQ 및최근에나타나는문제도포함됩니다. 올바른기술전문가에게신속히연결될수있도록전화할때서비스태그또는익스프레스서비스코드를준비하십시오. 미국외부의전화번호는 Dell ProSupport 국제전화번호를확인하십시오. 소개 5

6 2 요구사항 모든클라이언트 배포시에는 IT 모범사례를따라야합니다. 예를들어, 초기테스트에서테스트환경을통제하고사용자에대해시간별배포를수행해야합니다. 설치 / 업그레이드 / 설치제거를수행하는사용자계정은로컬또는도메인관리자여야하며, 관리자권한은 Microsoft SCCM 또는 Quest KACE 등의배포도구를사용하여임시로할당할수있습니다. 관리자이외의사용자는상승된권한을가진경우에도지원되지않습니다. 설치 / 설치제거를시작하기전에중요한데이터를모두백업하십시오. 설치가진행되는동안에는외부 (USB) 드라이브삽입또는제거를비롯하여컴퓨터를변경하지마십시오. 관리자는필요한모든포트가사용가능한지확인해야합니다. 최신문서자료와기술권고사항에대해서는 를정기적으로확인하시기바랍니다. 노트 : Dell Data Security 제품군은 Windows Insider Preview 릴리스를지원하지않습니다. 모든클라이언트 - 사전요구사항 다음사전요구사항이컴퓨터에아직설치되어있지않으면마스터설치프로그램에서이것을설치합니다. 사전요구사항 Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) Visual C 업데이트 3 이상의재배포가능패키지 (x86 및 x64) Windows 7 에설치한경우 Visual C 에 Windows Update KB 이필요합니다. Microsoft.Net Framework 이상이 Endpoint Security Suite Enterprise 마스터설치프로그램및하위설치프로그램클라이언트에필요합니다. 설치프로그램은 Microsoft.Net Framework 구성요소를설치하지않습니다. 설치되어있는 Microsoft.Net 의버전을확인하려면설치하고자하는컴퓨터에서다음지침을따르십시오. msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx Microsoft.Net Framework 를설치하려면 으로이동하십시오. 모든클라이언트 - 하드웨어 다음표에는지원되는최소컴퓨터하드웨어가나와있습니다. 하드웨어 Intel Pentium 또는 AMD 프로세서 500MB 의사용가능한디스크공간 2GB RAM 노트 : 엔드포인트에서파일을암호화하려면추가적인여유디스크공간이필요합니다. 정책과드라이브크기에따라이디스크크기가다릅니다. 6 요구사항

7 모든클라이언트 - 현지화 Encryption Advanced Threat Prevention 및 BitLocker Manager 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어로현지화됩니다. 전체디스크암호화는영어운영체제에서만지원됩니다. Management Console 에표시되는 Advanced Threat Prevention 데이터는영어로만지원됩니다. 언어지원 EN - 영어 JA - 일본어 ES - 스페인어 KO - 한국어 FR - 프랑스어 PT-BR - 포르투갈어, 브라질 IT - 이탈리아어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) DE - 독일어 Encryption 클라이언트 클라이언트컴퓨터가네트워크에연결되어있어야활성화할수있습니다. 암호화스윕이처음실행되는동안, 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전상태의컴퓨터에서는암호화및암호해독이발생되지않습니다. 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Encryption 클라이언트는이중부팅구성을지원하지않습니다. Encryption 클라이언트는업계최고의안티바이러스공급자의검증을거쳤습니다. 이러한바이러스백신공급자를위한하드코딩된제외가제공되므로바이러스백신스캔과암호화간의불일치를방지할수있습니다. 또한 Encryption 클라이언트는 Microsoft Enhanced Mitigation Experience Toolkit 에맞게테스트를거쳤습니다. 여기에나열되지않은바이러스백신공급자를조직에서사용하고있는경우 SLN288353/ 을참조하거나 Dell ProSupport 에연락하여도움을받으십시오. 인플레이스운영체제의재설치는지원되지않습니다. 운영체제를재설치하려는경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음의설정된복구절차에따라암호화된데이터를복구합니다. Encryption 클라이언트사전요구사항 Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate 애플리케이션호환성템플릿이포함된 Windows Embedded Standard 7 Windows 8: Enterprise, Pro Windows 8.1: Enterprise, Pro Windows Embedded 8.1 Industry Enterprise Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) VMware Workstation 12.5 이상 요구사항 7

8 Windows 운영체제 (32 및 64 비트 ) 노트 : UEFI 모드를사용하면 Secure Hibernation 정책은지원되지않습니다. 지연된활성화가있는 Encryption 클라이언트운영체제 지연된활성화는활성화중에사용된 Active Directory 사용자계정이엔드포인트에로그인하는데사용되는계정과별도로작동합니다. 네트워크공급자가인증정보를수집하는대신메시지가표시될때사용자가가 Active Directory 기반계정을수동으로지정합니다. 자격증명을입력하면인증정보가구성된 Active Directory 도메인에대해유효성을검사하는 Dell Server 로안전하게전송됩니다. 자세한내용은 을참조하십시오. 다음표는지연된활성화가지원되는운영체제에대해자세히설명합니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate 애플리케이션호환성템플릿이포함된 Windows Embedded Standard 7 Windows 8: Enterprise, Pro Windows 8.1: Enterprise, Pro Windows Embedded 8.1 Industry Enterprise Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) Encryption External Media 운영체제 다음표에는 Encryption External Media 로보호되는미디어에대한액세스가지원되는운영체제가자세히나와있습니다. 노트 : Encryption External Media 를호스팅하려면외장형미디어에약 55MB 의사용가능한공간과암호화할파일중최대크기의파일에해당하는여유공간이있어야합니다. Encryption External Media 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 7 SP1: Enterprise, Professional, Ultimate 애플리케이션호환성템플릿이포함된 Windows Embedded Standard 7 Windows 8: Enterprise, Pro Windows 8.1: Enterprise, Pro Windows Embedded 8.1 Industry Enterprise Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) Encryption External Media 로보호되는미디어에대한액세스가지원되는 Mac 운영체제 (64 비트커널 ) macos Sierra macos High Sierra macos Mojave Full Disk Encryption Full Disk Encryption 은명령줄인터페이스 (CLI) 를통해서만설치할수있습니다. Full Disk Encryption 을설치하려면 Endpoint Security Suite Enterprise 고급설치안내서를다운로드하여지침을따르십시오. Full Disk Encryption 은 v9.8.2 이상을실행하는 Dell 서버에대한활성화가필요합니다. 8 요구사항

9 Full Disk Encryption 은현재가상화된호스트컴퓨터에서지원되지않습니다. 멀티드라이브구성의 Full Disk Encryption 은지원되지않습니다. 타사자격증명공급업체는설치된 FDE 기능에서작동되지않으며, PBA 가활성화되어있을경우모든타사자격증명공급업체는비활성화됩니다. 클라이언트컴퓨터가네트워크에연결되어있거나액세스코드가있어야활성화할수있습니다. 스마트카드사용자가부팅전인증을통해최초로로그인하려면컴퓨터가유선네트워크에연결되어있어야합니다. Full Disk Encryption 을사용하는경우운영체제기능업데이트가지원되지않습니다. PBA 가 Dell Server 와통신하려면유선연결이필요합니다. SED 는대상컴퓨터에존재할수없습니다. Full Disk Encryption 은 BitLocker 또는 BitLocker Manager 와함께지원되지않습니다. BitLocker 또는 BitLocker Manager 가설치된컴퓨터에 Full Disk Encryption 을설치하지마십시오. PBA 에대해활용되는모든 NVMe 드라이브 - Dell 의 PBA 관리가 NVMe 드라이브의 AHCI 를지원하지않으므로 BIOS 의 SATA 작업을 RAID ON 으로설정해야합니다. PBA 에대해활용되는 NVMe 드라이브 - BIOS 의부팅모드는 UEFI 여야하며레거시옵션 ROM 을비활성화해야합니다. PBA 에대해활용되는비 NVMe 드라이브 - Dell 의 PBA 관리가비 NVMe 드라이브에서 RAID 를지원하지않으므로 BIOS 의 SATA 작업을 AHCI 로설정해야합니다. 잠긴비 NVMe 드라이브에서사용할수없는섹터의 RAID 관련데이터읽기및쓰기액세스권한은시작시사용할수없으므로 RAID ON 이지원되지않고, 사용자가로그온할때까지해당데이터를읽기위해대기할수없습니다. AHCI 컨트롤러드라이버가사전설치되지않은경우 RAID ON> AHCI 에서전환하면운영체제가충돌합니다. RAID > AHCI( 또는반대의경우도마찬가지 ) 전환방법에대한지침은 을참조하십시오. NVMe 드라이브가있는 Intel Rapid Storage Technology 드라이버버전 이상을권장합니다. 암호화스윕이처음실행되는동안, 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전상태의컴퓨터에서는암호화및암호해독이발생되지않습니다. 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Full Disk Encryption 클라이언트는이중부팅구성을지원하지않습니다. 인플레이스운영체제재설치는지원되지않습니다. 운영체제를재설치하려는경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음의설정된복구절차에따라암호화된데이터를복구합니다. 노트 : 암호는부팅전인증에필요합니다. Dell 은내부보안정책을준수하는최소암호설정을권장합니다. 노트 : Full Disk Encryption 은암호화알고리즘을 AES 256 으로설정하고암호화모드를 CBC 로설정하여구성해야합니다. Full Disk Encryption 클라이언트사전요구사항 마스터설치프로그램및하위설치프로그램클라이언트에는 Microsoft.NET Framework 이상이필요합니다. 설치프로그램은 Microsoft.Net Framework 구성요소를설치하지않습니다. 설치되어있는 Microsoft.Net 의버전을확인하려면설치하고자하는컴퓨터에서다음지침을따르십시오. msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx Microsoft.Net Framework 를설치하려면 으로이동하십시오. Full Disk Encryption 클라이언트하드웨어 다음표에지원되는하드웨어가나와있습니다. 내장하드웨어 ( 선택사항 ) TPM 1.2 또는 2.0 요구사항 9

10 Full Disk Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate( 레거시부팅모드필요 ) Windows 10: Education, Enterprise, Pro 버전 1607(1 주년업데이트 /Redstone 1) - 버전 1803(2018 년 4 월업데이트 /Redstone 4) (UEFI 부팅모드필요 ) Advanced Threat Prevention 클라이언트 클라이언트를관리하는 Dell Server 가연결된모드 ( 기본 ) 로실행되고있을때 Advanced Threat Prevention 설치를완료하려면컴퓨터가네트워크에연결되어있어야합니다. 하지만관리하는 Dell Server 가연결되지않은모드로실행되고있을때는 Advanced Threat Prevention 설치에네트워크연결이필요하지않습니다. Advanced Threat Prevention 에대한테넌트를프로비저닝하려면 Dell Server 가인터넷에연결되어있어야합니다. 연결되지않은모드로실행되는 Dell Server 에서관리하는클라이언트컴퓨터에는선택사양인클라이언트방화벽및웹보호기능을설치해서는안됩니다. 다른공급업체의안티바이러스, 안티맬웨어및안티스파이웨어애플리케이션이 Advanced Threat Prevention 클라이언트와충돌할수있습니다. 가능한경우이러한애플리케이션의설치를제거하십시오. 충돌하는소프트웨어에 Windows Defender 가포함되지않습니다. 방화벽애플리케이션을사용할수있습니다. 다른안티바이러스, 안티맬웨어및안티스파이웨어애플리케이션의설치를제거할수없는경우에는 Dell Server 의 Advanced Threat Prevention 과함께다른애플리케이션에대한제외를추가해야할수도있습니다. Dell Server 에서 Advanced Threat Prevention 에제외를추가하는방법에관한지침은 을 ( 를 ) 참조하십시오. 다른안티바이러스애플리케이션에추가할제외목록을보려면 를참조하십시오. Advanced Threat Prevention 운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate Windows Embedded Standard 7 Windows 8: Enterprise, Pro Windows 8.1: Enterprise, Pro Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2016 Advanced Threat Prevention 포트 Advanced Threat Prevention 에이전트는관리콘솔 SaaS 플랫폼에서관리되고보고됩니다. 포트 443(https) 은통신하는데사용되며에이전트가콘솔과통신하기위해방화벽에서반드시열려있어야합니다. 콘솔은 Amazon 웹서비스에의해호스트되며고정 10 요구사항

11 IP 가없습니다. 어떠한이유로든포트 443 이차단되면업데이트가다운로드될수없기때문에, 컴퓨터가가장최신보호기능을사용할수없습니다. 클라이언트컴퓨터가다음과같은 URL 에액세스할수있어야합니다. 사용 애플리케이션프로토콜 전송프로토콜 포트번호대상방향 모든통신 HTTPS TCP 443 *.cylance.com 에모든 https 트래픽허용아웃바운드 사용된 URL 과관련된상세정보는 을참조하십시오. BIOS 이미지무결성확인 Management Console 에서 Enable BIOS Assurance 정책이선택되어있으면 Cylance 테넌트가엔드포인트컴퓨터에서 BIOS 해시의유효성을검사해 Dell 초기버전에서 BIOS 가수정되지않았음을확인합니다. 수정된경우공격벡터의가능성이있습니다. 위협이감지되면 Dell Server 에알림이전달되고 IT 관리자가 Management Console 에서경고를받습니다. 프로세스개요는 BIOS 이미지무결성확인프로세스를참조하십시오. 노트 : 사용자지정출하시이미지는 BIOS 가수정되었기때문에이기능과함께사용할수없습니다. BIOS 이미지무결성확인이지원되는 Dell 컴퓨터모델 Latitude 3470 Latitude 3570 Latitude 7275 Latitude 7370 Latitude E5270 Latitude E5470 Latitude E5570 Latitude E7270 Latitude E7470 Latitude Rugged 5414 Latitude Rugged 7214 Extreme Latitude Rugged 7414 OptiPlex 3040 OptiPlex 3240 OptiPlex 5040 OptiPlex 7040 OptiPlex 7440 Precision 모바일워크스테이션 3510 Precision 모바일워크스테이션 5510 Precision 워크스테이션 3620 Precision 워크스테이션 7510 Precision 워크스테이션 7710 Precision 워크스테이션 T3420 Venue 10 Pro 5056 Venue Pro 5855 Venue XPS XPS XPS 9550 Client Firewall 및 Web Protection 클라이언트 Client Firewall 및 Web Protection 을성공적으로설치하려면컴퓨터가네트워크에연결되어있어야합니다. 설치문제가발생하지않도록하려면 Client Firewall 및 Web Protection 클라이언트를설치하기전에다른벤더의안티바이러스, 안티맬웨어, 안티스파이웨어, 방화벽애플리케이션을설치제거하십시오. 충돌하는소프트웨어에 Windows Defender 및 Endpoint Security Suite Enterprise 는포함되지않습니다. Internet Explorer 에서만웹차단기능이지원됩니다. Client Firewall 및 Web Protection 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate Windows 8: Enterprise, Pro 요구사항 11

12 Windows 운영체제 (32 및 64 비트 ) Windows 8.1: Enterprise, Pro Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) Client Firewall 및 Web Protection 클라이언트포트 Client Firewall 및 Web Protection 클라이언트가최신 Client Firewall 및 Web Protection 업데이트를수신할수있도록하려면클라이언트가포트 443 및 80 을사용하여다양한대상서버와통신할수있어야합니다. 어떠한이유로든이러한포트가차단되면바이러스백신서명업데이트 (DAT 파일 ) 를다운로드할수없기때문에컴퓨터에최신보호기능을사용할수없습니다. 클라이언트컴퓨터가다음과같은 URL 에액세스할수있어야합니다. 사용 애플리케이션프로토콜 전송프로토콜 포트번호대상방향참고 신뢰도서비스 SSL TCP 443 tunnel.web.trustedsource.org 아웃바운드 신뢰도서비스피드백 SSL TCP 443 gtifeedback.trustedsource.or g 아웃바운드 URL 신뢰도데이터베이스업데이트 HTTP TCP 80 list.smartfilter.com 아웃바운드 URL 신뢰도조회 SSL TCP 443 tunnel.web.trustedsource.org 아웃바운드 SED 클라이언트 SED Management 를성공적으로설치하려면컴퓨터가유선네트워크에연결되어있어야합니다. 스마트카드사용자가부팅전인증을통해최초로로그인하려면컴퓨터가유선네트워크에연결되어있어야합니다. 타사자격증명공급업체는설치된 SED Management 에서작동되지않으며, PBA 가활성화되어있을경우모든타사자격증명공급업체는비활성화됩니다. IPv6 는지원되지않습니다. SED Manager 는멀티드라이브구성과함께사용할경우에지원되지않습니다. SED Manager 는현재가상화된호스트컴퓨터에서지원되지않습니다. 정책을적용한다음실행준비를마친후에컴퓨터를종료하고다시시작할준비를하십시오. 자체암호화드라이브가장착된컴퓨터에는 HCA 카드를사용할수없습니다. HCA 의프로비저닝을방지하는비호환성이있습니다. Dell 은자체암호화드라이브가설치되어 HCA 모듈까지지원하는컴퓨터는판매하지않습니다. 이지원되지않는구성은애프터마켓구성입니다. 암호화대상으로지정된컴퓨터에자체암호화드라이브가장착된경우 Active Directory 옵션인다음로그인할때반드시암호변경이비활성화되어있는지확인하십시오. Preboot Authentication 이이 Active Directory 옵션을지원하지않습니다. PBA 가활성화된후에는인증방법을변경하지않을것을권장합니다. 인증방법을전환해야할경우 PBA 에서모든사용자를제거합니다. 또는 PBA 를비활성화하고인증방법을변경한후 PBA 를다시활성화합니다. 중요 : RAID 및 SED 특성상, SED 관리에서 RAID 가지원되지않습니다. SED 의 RAID=On 문제는잠긴 SED 에서사용할수없는높은수준의섹터에서 RAID 관련데이터를읽고쓰려면 RAID 에서처음부터디스크에액세스할수있어야하며이데이터를읽기위해사용자가로그온할때까지기다릴수없다는것입니다. 이문제를해결하려면 BIOS 에서 SATA 작동을 RAID=On 에서 AHCI 로변경합니다. 운영체제에 AHCI 컨트롤러드라이브가사전설치되어있지않은경우 RAID=On 에서 AHCI 로전환할때파란색화면이표시됩니다. 12 요구사항

13 Dell 의 SED 관리용자체암호화드라이브구성은 NVMe 및비 NVMe(SATA) 드라이브간에다르며, 다음과같습니다. SED 로활용되는모든 NVMe 드라이브 - Dell 의 SED 관리가 NVMe 드라이브의 AHCI 를지원하지않으므로 BIOS 의 SATA 작업을 RAID ON 으로설정해야합니다. SED 로활용되는 NVMe 드라이브 - BIOS 의부팅모드는 UEFI 여야하며레거시옵션 ROM 을비활성화해야합니다. SED 로활용되는비 NVMe 드라이브 - Dell 의 SED 관리가비 NVMe 드라이브에서 RAID 를지원하지않으므로 BIOS 의 SATA 작업을 AHCI 로설정해야합니다. 잠긴비 NVMe 드라이브에서사용할수없는섹터의 RAID 관련데이터읽기및쓰기액세스권한은시작시사용할수없으므로 RAID ON 이지원되지않고, 사용자가로그온할때까지해당데이터를읽기위해대기할수없습니다. AHCI 컨트롤러드라이버가사전설치되지않은경우 RAID ON> AHCI 에서전환하면운영체제가충돌합니다. RAID > AHCI( 또는반대의경우도마찬가지 ) 전환방법에대한지침은 을참조하십시오. 지원되는 OPAL 호환 SED 에서는 에있는업데이트된 Intel Rapid Storage Technology 드라이버가필요합니다. NVMe 드라이브가있는 Intel Rapid Storage Technology 드라이버버전 이상을권장합니다. 노트 : Intel Rapid Storage Technology 드라이버는플랫폼에따라다릅니다. 컴퓨터모델에따라위의링크를통해시스템의드라이버를찾을수있습니다. SED Management 는 Server Encryption 또는 server OS 의 Advanced Threat Prevention 에서지원되지않습니다. 노트 : 암호는부팅전인증에필요합니다. Dell 은내부보안정책을준수하는최소암호설정을권장합니다. SED 클라이언트하드웨어 SED 클라이언트국제키보드 다음표에는 UEFI 및비 UEFI 컴퓨터에서사전부팅인증이지원되는국제키보드가나열되어있습니다. 국제키보드지원 - UEFI DE-FR - 프랑스어 ( 스위스 ) DE-CH - 독일어 ( 스위스 ) EN-US - 영어 ( 미국영어 ) EN-GB - 영어 ( 영국영어 ) EN-CA - 영어 ( 캐나다영어 ) 국제키보드지원 - 비 UEFI AR - 아랍어 ( 라틴문자사용 ) DE-FR - 프랑스어 ( 스위스 ) DE-CH - 독일어 ( 스위스 ) EN-US - 영어 ( 미국영어 ) EN-GB - 영어 ( 영국영어 ) EN-CA - 영어 ( 캐나다영어 ) 요구사항 13

14 SED 클라이언트현지화 SED 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어를지원합니다. UEFI 모드와부팅전인증은러시아어, 중국어 ( 번체 ) 또는중국어 ( 간체 ) 를제외한다음언어로지원되지않습니다. 언어지원 EN - 영어 KO - 한국어 FR - 프랑스어 ZH-CN - 중국어 ( 간체 ) IT - 이탈리아어 ZH-TW - 중국어 ( 번체 )/ 대만 DE - 독일어 PT-BR - 포르투갈어, 브라질 ES - 스페인어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) JA - 일본어 RU - 러시아어 SED 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional, Ultimate(UEFI 를제외한레거시부팅모드에서지원됨 ) 노트 : NVMe 자체암호화드라이브는 Windows 7 에서지원되지않습니다. Windows 8: Enterprise, Pro, Windows 8.1: Enterprise, Pro Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) BitLocker Manager 클라이언트 해당환경에 BitLocker 가배포되어있지않으면 Microsoft BitLocker 요구사항을검토하시기바랍니다. PBA 파티션이설정되었는지확인하십시오. PBA 파티션이설정되기전에 BitLocker Manager 를설치한경우 BitLocker 를사용할수없으며 BitLocker Manager 가작동하지않습니다. BitLocker Manager 를사용하려면 Dell Server 가필요합니다. 서명인증서가데이터베이스내에서사용가능한지확인하십시오. 자세한내용은 sln 을참조하십시오. 키보드, 마우스, 비디오구성요소를컴퓨터에직접연결해야합니다. KVM 스위치는컴퓨터가하드웨어를올바르게식별하는데방해될수있으므로 KVM 스위치를사용하여주변장치를관리하지마십시오. TPM 을켜고활성화합니다. BitLocker Manager 에서 TPM 을소유하며재부팅은필요하지않습니다. 단, TPM 소유권이이미있는경우 BitLocker Manager 에서암호화설정프로세스가시작됩니다 ( 재시작이필요하지않음 ). 중요한점은 TPM 을소유및활성화해야한다는것입니다. BitLocker Manager 에서는서버암호화또는 Advanced Threat Prevention 가지원되지않습니다. 14 요구사항

15 BitLocker Manager 클라이언트하드웨어 다음표에지원되는하드웨어가나와있습니다. 내장하드웨어 ( 선택사항 ) TPM 1.2 또는 2.0 BitLocker Manager 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 Windows 7 SP0-SP1: Enterprise, Ultimate(32 비트및 64 비트 ) Windows 8: Enterprise(64 비트 ) Windows 8.1: Enterprise Edition, Pro Edition(64 비트 ) Windows 10: Enterprise, Pro 버전 1607(1 주년업데이트 /Redstone 1) - 버전 1803(2018 년 4 월업데이트 /Redstone 4) Windows Server 2008 R2: Standard Edition, Enterprise Edition(64 비트 ) Windows Server 2012 R2: Standard Edition, Enterprise Edition(64 비트 ) Windows Server 2016 Windows 7 에 BitLocker Manager 를설치할경우 Windows 업데이트 KB 및 KB 를설치해서는안됩니다. 요구사항 15

16 마스터설치프로그램을사용하여설치 3 명령줄스위치및매개변수는대 / 소문자를구분합니다. 기본이아닌포트를사용하여설치하려면마스터설치프로그램대신하위설치프로그램을사용합니다. Endpoint Security Suite Enterprise m 마스터설치프로그램로그파일은 C:\ProgramData\Dell\Dell Data Protection\Installer 에있습니다. 애플리케이션에대한도움이필요한사용자에게는다음과같은문서및도움말파일을참조하도록안내하십시오. Encryption 클라이언트의기능사용방법에대해서는 Dell Encrypt Help(Dell 암호화도움말 ) 을참조하십시오. <Install dir>: \Program Files\Dell\Dell Data Protection\Encryption\Help 에있는도움말에액세스하십시오. Encryption External Media 기능사용법을확인하려면 Encryption External Media 도움말 ) 을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\EMS 에있는도움말에액세스하십시오. 및 Advanced Threat Prevention 기능사용방법에대해서는 Endpoint Security Suite Enterprise 도움말 ) 을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Client Security Framework\Help 에있는도움말에액세스하십시오. 사용자는설치가완료되면알림영역에서 Dell Encryption 아이콘을마우스오른쪽단추로클릭하고정책업데이트확인을선택하여정책을업데이트해야합니다. 마스터설치프로그램은전체제품군을설치합니다. 마스터설치프로그램을사용하여설치하는방법은두가지입니다. 다음중하나를선택하십시오. 마스터설치프로그램을사용하여대화형으로설치 또는 마스터설치프로그램을사용하여명령줄을통해설치 마스터설치프로그램을사용하여대화형으로설치 Endpoint Security Suite Enterprise 마스터설치프로그램의위치는다음과같습니다. Dell FTP 계정 - Endpoint-Security-Suite-Pro_Ent-1.x.x.xxx.zip 에서설치번들을찾습니다. Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Dell Endpoint Security Suite Enterprise 를대화형으로설치하거나업데이트하려면다음지침을따르십시오. 이방법을사용하면제품군을한번에한대의컴퓨터에설치할수있습니다. 1 Dell 설치미디어에서 DDSSuite.exe 를찾습니다. 로컬컴퓨터로복사합니다. 2 설치프로그램을실행하려면 DDSSuite.exe 를두번클릭합니다. 몇분정도걸릴수있습니다. 3 시작대화상자에서다음을클릭하십시오. 4 라이선스계약서를읽고조건을수락한후다음을클릭합니다. 5 온 - 프레미스 Dell Management Server 이름필드에대상사용자를관리할 Dell Server 의정규화된호스트이름 ( 예 : server.organization.com) 을입력합니다. Dell Device Server URL 필드에클라이언트가통신할 Dell Server 의 URL 을입력합니다. 형식은 맨끝의슬래시포함 ) 입니다. 다음을클릭합니다. 6 다음을클릭하여기본위치인 C:\Program Files\Dell\Dell Data Protection\. 에제품을설치합니다. 다른위치에설치하면문제가발생할수도있으므로 Dell recommends installing in the default location only. 7 설치할구성요소를선택합니다. Security Framework 는기반보안프레임워크를설치합니다. 16 마스터설치프로그램을사용하여설치

17 Encryption 은끝점이네트워크에연결, 네트워크에서분리, 분실또는도난여부에따라보안정책을시행하는구성요소인 Encryption 클라이언트를설치합니다. Threat Protection 은바이러스, 스파이웨어, 원치않는프로그램이있는지검사하는맬웨어및안티바이러스보호기능을제공하는 Threat Protection 클라이언트, 네트워크나인터넷을통한컴퓨터와리소스사이의통신을모니터링하는클라이언트방화벽, 웹사이트의안전등급을표시하거나온라인검색중에안전하지않은웹사이트에대한액세스를차단하는웹필터링을설치합니다. BitLocker Manager 는 BitLocker 암호화정책을중앙에서관리하여소유비용을간소화하고절감함으로써 BitLocker 배포의보안을강화하도록설계된 BitLocker Manager 클라이언트를설치합니다. Advanced Threat Prevention 은알려지거나알려지지않은사이버위협의실행또는끝점손상을식별, 분류및방지하기위해알고리즘과학및장치학습을사용하는차세대안티바이러스보호기능을제공하는 Advanced Threat Prevention 클라이언트를설치합니다. Web Protection 및 Firewall 은선택사양기능인, Web Protection 및 Firewall 을설치합니다. Client Firewall 은해당규칙목록에서들어오고나가는모든트래픽을검사합니다. 웹차단은웹검색및다운로드를모니터링하여웹사이트의등급을기반으로위협이감지될때정책에따라설정된조치를적용합니다. 노트 : 옵션인 Advanced Threat Prevention 기능을 Windows 년 10 월업데이트 (Redstone 5) 이상버전에설치하려고하면비호환성경고가표시됩니다. 노트 : 옵션인 Web Protection 및 Firewall 기능을 Windows 년 10 월업데이트 (Redstone 5) 이상버전에설치하려고하면비호환성경고가표시됩니다. 선택이완료되면다음을클릭합니다. 8 설치를클릭하여설치를시작합니다. 설치는몇분정도걸립니다. 9 예, 컴퓨터를지금다시시작합니다를선택하고마침을클릭합니다. 설치가완료됩니다. 마스터설치프로그램을사용하여명령줄을통해설치 명령줄에서스위치를가장먼저지정해야합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 스위치 다음표는 Endpoint Security Suite Enterprise 마스터설치프로그램에서사용할수있는스위치에대해설명합니다. 노트 : 조직에서타사자격증명제공업체를사용해야할경우, Encryption Management Agent 가설치되거나 FEATURE=BLM 또는 FEATURE=BASIC 매개변수로업그레이드되어야합니다. 노트 : Advanced Threat Prevention 은 Windows 년 10 월업데이트 (Redstone 5) 이상버전에서지원되지않습니다. 스위치 설명 -y -gm2 Endpoint Security Suite Enterprise 마스터설치프로그램의사전추출 -y 및 -gm2 스위치는함께사용해야합니다. /S 자동설치 두스위치를각각사용하지마십시오. /z 변수를 DDSSuite.exe 내.msi 로전달 매개변수 다음표는 Endpoint Security Suite Enterprise 마스터설치프로그램에서사용할수있는매개변수에대해설명합니다. Endpoint Security Suite Enterprise 마스터설치프로그램에서개별구성요소를제외할수없지만명령을수신해어떤구성요소를설치해야할지지정할수는있습니다. 마스터설치프로그램을사용하여설치 17

18 매개변수 설명 SUPPRESSREBOOT 설치가완료된후자동재부팅을하지않습니다. 자동모드에서사용할수있습니다. 서버 Dell Server 의 URL 을지정합니다. InstallPath 설치경로를지정합니다. 자동모드에서사용할수있습니다. 기능자동모드로설치할수있는구성요소를지정합니다. ATP = Advanced Threat Prevention 만 DE-ATP = Advanced Threat Prevention 및암호화. FEATURES 매개변수가지정되어있지않을경우기본설치옵션입니다 DE = 드라이브 Encryption 클라이언트만 BLM = BitLocker Manager SED = SED 관리 (EMAgent/Manager, PBA/GPE 드라이버 )( 워크스테이션 OS 에설치할때만사용가능함 ) ATP-WEBFIREWALL = 클라이언트방화벽및웹보호를포함한 Advanced Threat Prevention DE-ATP-WEBFIREWALL = 암호화및클라이언트방화벽과웹보호를포함한 Advanced Threat Prevention 노트 : Encryption Enterprise 또는 v1.4 이전버전의 Endpoint Security Suite Enterprise 에서업그레이드하는경우 Client Firewall 및 Web Protection 을설치하려면 ATP-WEBFIREWALL 또는 DE-ATP- WEBFIREWALL 을지정해야합니다. 연결되지않은모드에서실행중인 Dell Server 에의해관리될수있도록클라이언트설치시 ATP-WEBFIREWALL 또는 DE-ATP-WEBFIREWALL 은지정하지마십시오. BLM_ONLY=1 명령줄에서 FEATURES=BLM 을사용하여 SED Management 플러그인을제외할때사용해야합니다. 명령줄의예 명령줄매개변수는대 / 소문자를구분합니다. ( 워크스테이션 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여모든구성요소를설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com\"" ( 워크스테이션 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Advanced Threat Prevention 및 Encryption 만설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE-ATP\"" ( 워크스테이션 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Advanced Threat Prevention, Encryption 및 SED Management 를설치합니다 ( 자동설치, 재부팅안함, 기본위치인 C:\Program Files \Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=ATP-SED, SUPPRESSREBOOT=1\"" ( 워크스테이션 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Advanced Threat Prevention, Encryption, Web Protection 및 Client Firewall 을설치합니다 ( 자동설치, 기본위치인 C:\Program Files \Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=ATP-WEBFIREWALL\"" 18 마스터설치프로그램을사용하여설치

19 ( 서버 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Advanced Threat Prevention 및 Encryption 만설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE-ATP\"" ( 서버 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Advanced Threat Prevention, Encryption, Web Protection 및 Client Firewall 을설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE-ATP-WEBFIREWALL\"" ( 서버 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Advanced Threat Prevention 만설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=ATP\"" ( 서버 OS 의경우 ) 이예에서는표준포트에서 Endpoint Security Suite Enterprise 마스터설치프로그램을사용하여 Encryption 만설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 Dell Server 를사용하도록구성 ). "DDSSuite.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE\"" 마스터설치프로그램을사용하여설치 19

20 마스터설치프로그램을사용하여설치제거 4 Dell 은 Data Security Uninstaller 를사용해 Data Security 제품군을제거하도록권장하고있습니다. 개별구성요소를개별적으로제거한다음 Endpoint Security Suite Enterprise 마스터설치프로그램을제거해야합니다. 설치제거장애를방지하려면특정순서대로클라이언트를설치제거해야합니다. 하위설치프로그램을가져오려면마스터설치프로그램에서하위설치프로그램추출의지침을따릅니다. 설치시동일한버전의 Endpoint Security Suite Enterprise 마스터설치프로그램 ( 및클라이언트 ) 이제거용으로사용되는지확인하십시오. 이장에서는하위설치프로그램사용방법에대한자세한지침이있는다른장에대해설명합니다. 이장에서는마지막단계인마스터설치프로그램설치제거에대해서만설명합니다. 클라이언트를다음순서로설치제거합니다. a Encryption 클라이언트설치제거. b c d Advanced Threat Prevention 설치제거 SED 클라이언트설치제거 ( 이작업을수행하면 Advanced Threat Prevention 이설치제거될때까지설치제거가불가능한 Dell Encryption 관리에이전트가설치제거 ) BitLocker Manager 클라이언트설치제거 마스터설치프로그램설치제거를계속진행합니다. Endpoint Security Suite Enterprise 마스터설치프로그램제거 개별클라이언트가모두제거되었으면마스터설치프로그램의설치를제거할수있습니다. 명령줄설치제거 다음예에서는 Endpoint Security Suite Enterprise 마스터설치프로그램을자동으로제거합니다. "DDSSuite.exe" -y -gm2 /S /x 완료되면컴퓨터를다시부팅합니다. 20 마스터설치프로그램을사용하여설치제거

21 하위설치프로그램을사용하여설치제거 5 Dell 은 Data Security Uninstaller 를사용해 Data Security 제품군을제거하도록권장하고있습니다. 각클라이언트를개별적으로설치하려면마스터설치프로그램의하위설치프로그램추출에나와있듯이하위실행파일을먼저 Endpoint Security Suite Enterprise 마스터설치프로그램에서추출해야합니다. 또는.msi 를추출하는관리자설치를실행해도됩니다. 설치작업과설치제거작업에동일한버전의클라이언트를사용해야합니다. 명령줄스위치및매개변수는대 / 소문자를구분합니다. 명령줄에서공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표로묶어야합니다. 명령줄매개변수는대 / 소문자를구분합니다. 이러한설치프로그램을사용하여스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을통해클라이언트를설치제거합니다. 로그파일 - Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\<UserName>\AppData \Local\Temp. 의 %temp% 에생성합니다. 설치프로그램을실행할때별도의로그파일을추가하려는경우, 하위설치프로그램이첨부되지않으므로해당로그파일의이름은고유해야합니다. 표준.msi 명령을통해 /l C:\<any directory>\<any log file name>.log 를사용하여로그파일을생성할수있습니다. 명령줄설치제거에서는사용자이름 / 암호가로그파일에기록되므로 "/l*v"( 자세한로깅 ) 를사용하지않는것이좋습니다. 별도로표시된경우를제외하고, 모든하위설치프로그램은명령줄설치제거에동일한기본.msi 스위치와표시옵션을사용합니다. 스위치를먼저지정해야합니다. /v 스위치가필요하며인수를사용합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 표시옵션은예상동작을수행하도록 /v 스위치에전달된인수끝에지정할수있습니다. 동일한명령줄에 /q 와 /qn 을동시에사용하지마십시오. /qb 이후에! 및 - 만사용합니다. 스위치 의미 /v 변수를 setup.exe 내의.msi 로전달합니다. 컨텐츠는항상일반텍스트따옴표로묶어야합니다. /s 자동모드 /x 설치제거모드 /a 관리자설치 ( 모든파일을.msi 내에복사 ) 노트 : /v 를사용하면 Microsoft 기본옵션을사용할수있습니다. 옵션목록을보려면 windows/desktop/aa367988(v=vs.85).aspx 를참조하십시오. 옵션 의미 /q 진행률대화상자가없습니다. 프로세스완료후자동으로다시시작합니다. /qb 취소단추가있는진행률대화상자로, 다시시작할것인지묻습니다. /qb- 취소단추가있는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qb! 취소단추가없는진행률대화상자로, 다시시작할것인지묻습니다. 하위설치프로그램을사용하여설치제거 21

22 옵션 의미 /qb!- 취소단추가없는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qn 사용자인터페이스없음 Encryption 및 Server Encryption 클라이언트설치제거 암호해독시간을줄이려면 Windows 디스크정리마법사를실행하여임시파일및기타불필요한데이터를제거합니다. 가능하면야간에암호해독을실행할수있도록계획하십시오. 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전중인컴퓨터에서는암호해독이실행되지않습니다. 잠긴파일로인한암호해독실패를최소화하기위해모든프로세스와애플리케이션을종료합니다. 설치제거가완료되고암호해독이진행중이면네트워크연결을모두비활성화합니다. 그렇게하지않으면새정책이적용되어암호화가다시실행될수있습니다. 정책업데이트실행등의기존데이터암호해독프로세스를따릅니다. Dell Encryption 및 Encryption External Media 는 Dell Server 를업데이트하여 Encryption 클라이언트제거프로세스가시작될때상태를보호되지않음으로바꿉니다. 단, 클라이언트에서 Dell Server 에연결할수없으면이유와상관없이상태가업데이트되지않습니다. 이경우 Management Console 에서엔드포인트제거를수동으로수행해야합니다. 조직에서규정준수를위해이워크플로를사용하는경우 Dell 에서는 Management Console 또는 Compliance Reporter 에서보호되지않음이예상대로설정되어있는지확인할것을권장합니다. 프로세스 Encryption Removal Agent - 서버에서키다운로드옵션을사용하는경우설치제거전에 Key Server( 및 Security Management Server) 를구성해야합니다. 지침을보려면 Security Management Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성을참조하십시오. Security Management Server Virtual 은 Key Server 를사용하지않기때문에설치제거할클라이언트가 Security Management Server Virtual 에대해활성화되어있으면사전작업을수행할필요가없습니다. Encryption Removal Agent - 파일에서키가져오기옵션을사용하는경우에는 Encryption Removal Agent 를실행하기전에 Dell Administrative Utility(CMGAd) 를사용해야합니다. 이유틸리티는암호화키번들을가져오는데사용됩니다. 지침을보려면 Administrative Download Utility(CMGAd) 사용을참조하십시오. 이유틸리티는 Dell 설치미디어에서찾을수있습니다. 명령줄설치제거 Endpoint Security Suite Enterprise 마스터설치프로그램에서추출하면, Encryption 클라이언트설치프로그램은 C:\extracted \Encryption\DDPE_XXbit_setup.exe 에서찾을수있습니다. 다음표에는설치제거시사용할수있는매개변수가나와있습니다. 매개변수 CMG_DECRYPT Encryption Removal Agent 설치유형선택속성 : 선택 3 - LSARecovery 번들사용 2 - 이전에다운로드한 Forensics 키자료사용 1 - Dell Server 에서키다운로드 CMGSILENTMODE 자동설치제거속성 : 0 - Encryption Removal Agent 를설치하지않음 1 - 자동 22 하위설치프로그램을사용하여설치제거

23 매개변수 선택 0 - 수동 필수속성 DA_SERVER 협상세션을호스팅하는 Security Management Server 의 FQHN DA_PORT 요청용 Security Management Server 포트 ( 기본값 8050) SVCPN DA_RUNAS Security Management Server 에서 Key Server 서비스가로그인된사용자이름 (UPN 형식 ) 키가져오기요청을수행할컨텍스트의사용자이름 (SAM 호환형식 ). 이사용자는 Security Management Server 의 Key Server 목록에있어야합니다. DA_RUNASPWD runas 사용자의암호. FORENSIC_ADMIN FORENSIC_ADMIN_PWD Dell Server 의포렌식관리자계정으로, 설치제거나키에대한포렌식요청에사용할수있습니다. 포렌식관리자계정의암호 선택사항속성 SVCLOGONUN Encryption Removal Agent 서비스로그인시매개변수로사용되는사용자이름 (UPN 형식 ). SVCLOGONPWD 로그온한사용자의암호. 다음예에서는 Encryption 클라이언트를자동으로설치제거하고 Security Management Server 에서암호화키를다운로드합니다. DDPE_XXbit_setup.exe /s /x /v"cmg_decrypt=1 CMGSILENTMODE=1 DA_SERVER=server.organization.com DA_PORT=8050 SVCPN=administrator@organization.com DA_RUNAS=domain\username DA_RUNASPWD=password /qn" MSI 명령 : msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn REBOOT="ReallySuppress" CMG_DECRYPT="1" CMGSILENTMODE="1" DA_SERVER="server.organization.com" DA_PORT="8050" SVCPN="administrator@domain.com" DA_RUNAS="domain\username" DA_RUNASPWD="password" /qn 완료되면컴퓨터를다시부팅합니다. 다음예에서는포렌식관리자계정을사용하여 Encryption 클라이언트를자동으로설치제거하고암호화키를다운로드합니다. DDPE_XXbit_setup.exe /s /x /v"cmg_decrypt=1 CMGSILENTMODE=1 FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit /qn" MSI 명령 : msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn CMG_DECRYPT=1 CMGSILENTMODE=1 FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit REBOOT=REALLYSUPPRESS 완료되면컴퓨터를다시부팅합니다. 하위설치프로그램을사용하여설치제거 23

24 중요 : 명령줄에포렌식관리자암호를사용하는경우다음작업이권장됩니다. 1 자동설치제거를수행하기위해 Management Console 에서포렌식관리자계정을만듭니다. 2 해당계정과기간에만사용할수있는임시계정암호를사용합니다. 3 자동설치제거가완료되면관리자목록에서임시계정을제거하거나암호를변경합니다. 노트 : 일부오래된클라이언트의경우이스케이프문자 \" 를매개변수값앞뒤에놓아야할수있습니다. 예 : DDPE_XXbit_setup.exe /x /v"cmg_decrypt=\"1\" CMGSILENTMODE=\"1\" DA_SERVER= \"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\" DA_RUNAS=\"domain\username\" DA_RUNASPWD=\"password\" /qn" Advanced Threat Prevention 설치제거 명령줄설치제거 다음예에서는 Advanced Threat Prevention 클라이언트의설치를제거합니다. 이명령어는관리자명령프롬프트에서실행해야합니다. wmic path win32_product WHERE (CAPTION LIKE "%%CYLANCE%%") call uninstall 컴퓨터를종료했다가다시시작한후 Dell Encryption 관리에이전트구성요소를설치제거합니다. 중요 : SED 클라이언트를설치했거나부팅인증을활성화한경우에는 SED 클라이언트설제거의설치제거지침을따르십시오. 다음예에서는 Dell Encryption 관리에이전트구성요소만설치제거하고 SED 클라이언트는제거하지않습니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" SED 클라이언트설치제거 PBA 를비활성화하려면 Dell Server 에네트워크가연결되어있어야합니다. 프로세스 PBA 비활성화 - 컴퓨터에서모든 PBA 데이터가제거되고 SED 키가잠금해제됩니다. SED 클라이언트설치제거. PBA 비활성화 1 Dell 관리자계정으로 Management Console 에로그인합니다. 2 왼쪽패널에서채우기 > 엔드포인트를클릭합니다. 3 적절한엔드포인트유형을선택합니다. 4 표시 > 표시됨, 숨김, 또는모두를선택합니다. 5 컴퓨터의호스트이름을알고있는경우호스트이름필드에입력합니다 ( 와일드카드사용가능 ). 필드를빈상태로두면모든컴퓨터가표시됩니다. 검색을클릭합니다. 호스트이름을모르는경우목록을스크롤하여컴퓨터를찾습니다. 검색필터를기준으로하나의컴퓨터또는컴퓨터목록이표시됩니다. 6 원하는컴퓨터의호스트이름을선택합니다. 24 하위설치프로그램을사용하여설치제거

25 7 상단메뉴에서보안정책을클릭합니다. 8 정책범주페이지에서 SED(Self-Encrypting Drives) 를선택합니다. 9 SED(Self-Encrypting Drive) 및정책을 On에서 Off로변경합니다. 10 저장을클릭합니다. 11 왼쪽창에서정책커밋배너를클릭합니다. 12 정책커밋을클릭합니다. 정책이 Dell Server에서비활성화대상컴퓨터로전파될때까지기다립니다. PBA가비활성화된후에 SED 및 Authentication 클라이언트를설치제거합니다. SED 클라이언트설치제거 명령줄설치제거 마스터설치프로그램에서추출된후에 SED 클라이언트설치프로그램은 C:\extracted\Encryption Management Agent \EMAgent_XXbit_setup.exe 에서찾을수있습니다. 다음예에서는 SED 클라이언트를자동으로설치제거합니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" 완료되면컴퓨터를종료하고다시시작합니다. BitLocker Manager 클라이언트설치제거 명령줄설치제거 Endpoint Security Suite Enterprise 마스터설치프로그램에서추출하면 BitLocker 클라이언트설치프로그램은 C:\extracted \Encryption Management Agent\EMAgent_XXbit_setup.exe 에서찾을수있습니다. 다음예에서는 BitLocker Manager 클라이언트를자동으로설치제거합니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" 완료되면컴퓨터를다시부팅합니다. 하위설치프로그램을사용하여설치제거 25

26 Data Security 제거프로그램 Endpoint Security Suite Enterprise 제거 Dell 은 Data Security 제거프로그램을마스터제거프로그램으로제공합니다. 이유틸리티는현재설치된제품을수집하고적절한순서로제거합니다. 이 Data Security 제거프로그램은다음위치에서사용할수있습니다. C:\Program Files (x86)\dell\dell Data Protection 자세한내용을보거나명령줄인터페이스 (CLI) 를사용하려면 KB 문서 SLN 를참조하십시오. 제거된모든구성요소에대한로그가 C:\ProgramData\Dell\Dell Data Protection\ 에생성됩니다. 유틸리티를실행하려면포함하는폴더를열고 DataSecurityUninstaller.exe 를마우스오른쪽단추로클릭한다음, 이를관리자권한으로실행하십시오. 6 다음을클릭합니다. 선택에따라애플리케이션을제거에서선택취소한후다음을클릭합니다. 노트 : 필수종속성은자동으로선택되거나선택취소됩니다. Encryption Removal Agent 를설치하지않고애플리케이션을제거하려면 Encryption Removal Agent 설치안함을선택하고다음을선택합니다. Encryption Removal Agent - 서버에서키다운로드를선택합니다. 포렌식관리자의정규화된자격증명을입력하고다음을선택합니다. 제거를선택하여제거를시작합니다. 마침을클릭하여제거를완료하고컴퓨터를재부팅합니다. 기본적으로마침을클릭한후시스템재부팅이선택되어있습니다. 제거가완료되었습니다. 26 Data Security 제거프로그램

27 7 테넌트프로비저닝 Advanced Threat Prevention 의정책집행이활성화되기전에테넌트가 Dell Server 에서프로비전되어야합니다. 사전요구사항 시스템관리자역할의관리자가수행해야합니다. Dell Server 에서프로비저닝하려면인터넷에연결되어있어야합니다. Management Console 에서 Advanced Threat Prevention 온라인서비스통합을표시하려면클라이언트에서인터넷이연결되어있어야합니다. 프로비저닝은프로비저닝중에인증서에서생성되는토큰을기반으로합니다. Dell Server 에 Advanced Threat Prevention 라이센스가있어야합니다. 테넌트프로비저닝 1 Dell 관리자계정으로 Management Console 에로그인합니다. 2 Management Console 의왼쪽창에서관리 > 서비스관리를클릭합니다. 3 Advanced Threat Protection 서비스설정을클릭합니다. 이때오류가발생하면 Advanced Threat Prevention 라이센스를가져옵니다. 4 라이센스를가져오면지침제공되는설정이시작됩니다. 다음을클릭하여시작합니다. 5 EULA 를읽고동의한후다음을클릭합니다. 6 테넌트프로비저닝을위해 Dell Server 에유효한자격증명을제공합니다. 다음을클릭합니다. Cylance 상표의기존테넌트의프로비저닝은지원되지않습니다. 7 인증서를다운로드합니다. 이인증서는 Dell Server 에서재해가발생할경우복구에필요합니다. 이인증서는자동으로백업되지않습니다. 인증서를다른컴퓨터의안전한위치에백업합니다. 인증서를백업한다는옵션의확인란을선택하고다음을클릭합니다. 8 설정이완료됩니다. 확인을클릭합니다. 테넌트프로비저닝 27

28 Advanced Threat Prevention 에이전트자동업데이트구성 8 Management Console 에서 Advanced Threat Prevention 에이전트자동업데이트를받도록등록할수있습니다. 에이전트자동업데이트를받도록등록하면클라이언트가 Advanced Threat Prevention 서비스에서업데이트를자동으로다운로드하여적용할수있습니다. 업데이트는매월릴리스됩니다. 노트 : 에이전트자동업데이트는 Dell Server v9.4.1 이상에서지원됩니다. 에이전트자동업데이트받기에이전트자동업데이트를받도록등록하려면다음을수행합니다. 1 Management Console의왼쪽창에서관리 > 서비스관리를클릭합니다. 2 Advanced Threat 탭의에이전트자동업데이트에서켜짐단추를클릭한후환경설정저장단추를클릭합니다. 정보가채워지고자동업데이트가표시되기까지시간이소요될수있습니다. 에이전트자동업데이트받기중지에이전트자동업데이트받기를중지하려면다음을수행합니다. 1 Management Console의왼쪽창에서관리 > 서비스관리를클릭합니다. 2 고급위협탭의에이전트자동업데이트에서꺼짐단추를클릭한후환경설정저장단추를클릭합니다. 28 Advanced Threat Prevention 에이전트자동업데이트구성

29 9 하위설치프로그램추출 마스터설치프로그램은마스터설치제거프로그램이아닙니다. 각클라이언트는별도로설치제거한후에마스터설치프로그램을설치제거해야합니다. 클라이언트를설치제거할수있도록이프로세스에따라마스터설치프로그램에서클라이언트를추출하십시오. 1 Dell 설치미디어에서 DDSSuite.exe 파일을로컬컴퓨터로복사합니다. 2 DDSSuite.exe 파일과동일한위치에서명령프롬프트를열고다음을입력합니다. DDSSuite.exe /z"\"extract_installers=c:\extracted\"" 추출경로는 63 자를초과할수없습니다. 추출된하위설치프로그램은 C:\extracted\. 에있습니다. 하위설치프로그램추출 29

30 10 Key Server 구성 이섹션에서는 Security Management Server 를사용할경우 Kerberos 인증 / 권한부여에사용할구성요소를구성하는방법에대해설명합니다. Security Management Server Virtual 은 Key Server 를사용하지않습니다. Kerberos 인증 / 권한부여를사용하려는경우 Key Server 구성요소가포함된서버는영향을받는도메인에포함되어야합니다. Security Management Server Virtual 이 Key Server 를사용하지않기때문에일반적인설치제거과정이적용됩니다. Security Management Server Virtual 에대해활성화된 Encryption 클라이언트가설치제거되면, Key Server 의 Kerberos 방법대신 Security Server 를통한표준포렌식키검색이사용됩니다. 자세한내용은명령줄설치제거를참조하십시오. 서비스패널 - 도메인계정사용자추가 1 Security Management Server 에서서비스패널로이동합니다 ( 시작 > 실행... > services.msc > 확인 ). 2 Key Server 를마우스오른쪽단추로클릭하고속성을선택합니다. 3 로그온탭을선택한후이계정 : 옵션을선택합니다. 이계정에서원하는도메인계정사용자를추가합니다. 이도메인사용자는 Key Server 폴더에대해로컬관리자이상의권한이있어야합니다 (Key Server 구성파일뿐만아니라 log.txt 파일에도데이터를쓸수있어야함 ). 도메인사용자에대한암호를입력하고확인합니다. 확인을클릭합니다. 4 Key Server 서비스를다시시작합니다 ( 추가작업을위해서비스패널은열어둠 ). 5 <Key Server install dir> log.txt 를탐색하여서비스가올바르게시작되었는지확인합니다. Key Server 구성파일 - Security Management Server 통신을위한사용자추가 1 <Key Server install dir> 를탐색합니다. 2 텍스트편집기를사용해 Credant.KeyServer.exe.config 를엽니다. 3 <add key="user" value="superadmin" /> 으로이동한다음 "superadmin" 값을적절한사용자이름으로변경합니다 ("superadmin" 을유지할수도있음 ). 4 <add key="epw" value="<encrypted value of the password>" /> 으로가서 "epw" 를 "password" 로변경합니다. 그런다음 "<encrypted value of the password>" 을 3 단계의사용자암호로변경합니다. Security Management Server 가다시시작되면이암호가다시암호화됩니다. 3 단계에서 "superadmin" 을사용할경우 superadmin 암호가 "changeit" 이아니면여기에서변경해야합니다. 파일을저장하고닫습니다. 서비스패널 - Key Server 서비스다시시작 1 서비스패널로돌아갑니다 ( 시작 > 실행... > services.msc > 확인 ). 2 Key Server 서비스를다시시작합니다. 3 <Key Server install dir> log.txt 를탐색하여서비스가올바르게시작되었는지확인합니다. 4 서비스패널을닫습니다. 30 Key Server 구성

31 Management Console - 포렌식관리자추가 1 Dell 관리자계정으로 Management Console에로그인합니다. 2 채우기 > 도메인을클릭합니다. 3 적절한도메인을선택합니다. 4 Key Server 탭을클릭합니다. 5 계정에서관리자활동을수행할사용자를추가합니다. 형식은도메인 \ 사용자이름입니다. 계정추가를클릭합니다. 6 왼쪽메뉴에서사용자를클릭합니다. 검색상자에서, 5단계에서추가한사용자이름을검색합니다. 검색을클릭합니다. 7 올바른사용자를찾았으면관리자탭을클릭합니다. 8 Forensic 관리자를선택하고업데이트를클릭합니다. Kerberos 인증을위한요소가구성되었습니다. Key Server 구성 31

32 Administrative Download Utility(CMGAd) 사용 11 이유틸리티를사용하면 Security Management Server/Security Management Server Virtual 에연결되지않은컴퓨터에키자료번들을다운로드하여사용할수있습니다. 이유틸리티는응용프로그램에전달되는명령줄매개변수에따라다음방법중하나로키번들을다운로드합니다. Forensic 모드 : -f 가명령줄에전달되거나사용된명령줄매개변수가없는경우에사용됩니다. 관리모드 : -a 가명령줄에전달되는경우에사용됩니다. 로그파일은 C:\ProgramData\CmgAdmin.log 에서볼수있습니다. Forensic 모드로 Administrative Download Utility 사용 1 cmgad.exe 를두번클릭하여유틸리티를실행하거나 CMGAd 가있는명령프롬프트를열고 cmgad.exe -f( 또는 cmgad.exe) 를입력합니다. 2 다음정보를입력합니다 ( 일부필드는미리채워져있을수있음 ). Device Server URL: 정규화된 Security Server(Device Server) URL. 형식으로입력합니다. Dell 관리자 : jdoe 등과같이 Forensic 관리자자격증명 (Remote Management Console 에활성화됨 ) 을사용하는관리자의이름. 암호 : Forensic 관리자암호. MCID: machineid.domain.com 과같은시스템 ID. DCID: 16 자리 Shield ID 의처음 8 개숫자. 팁 : 일반적으로 MCID 또는 DCID 를지정하면됩니다. 하지만두 ID 모두를알고있는경우에는둘다입력하는것이좋습니다. 각매개변수에는각각의클라이언트및클라이언트컴퓨터에대한정보가포함되어있습니다. 다음을클릭합니다. 3 ' 패스프레이즈 :' 필드에다운로드파일을보호할패스프레이즈를입력합니다. 패스프레이즈는 8 자이상이어야하며하나이상의영문자및숫자가포함되어야합니다. 패스프레이즈를확인합니다. 파일이저장될기본이름과위치를수락하거나... 를클릭하여다른위치를선택합니다. 다음을클릭합니다. 키자료가성공적으로잠금해제되었다는메시지가표시됩니다. 이제파일에액세스할수있습니다. 4 완료되면마침을클릭합니다. 관리모드로 Administrative Download Utility 사용 Security Management Server Virtual 는 Key Server 를사용하지않으므로관리모드로 Security Management Server Virtual 에서키번들을가져올수없습니다. 클라이언트가 Security Management Server Virtual 에대해활성화된경우 Forensic 모드로키번들을가져오십시오. 1 CMGAd 가있는명령프롬프트를열고 cmgad.exe -a 를입력합니다. 2 다음정보를입력합니다 ( 일부필드는미리채워져있을수있음 ). 32 Administrative Download Utility(CMGAd) 사용

33 서버 : Key Server 의정규화된호스트이름 ( 예 : keyserver.domain.com) 포트번호 : 기본포트는 8050 입니다. 서버계정 : Key Server 를실행하고있는도메인사용자로서형식은도메인 \ 사용자이름입니다. 이유틸리티를실행하는도메인사용자는 Key Server 에서다운로드를수행할수있는권한이있어야합니다. MCID: machineid.domain.com 과같은시스템 ID. DCID: 16 자리 Shield ID 의처음 8 개숫자. 팁 : 일반적으로 MCID 또는 DCID 를지정하면됩니다. 하지만두 ID 모두를알고있는경우에는둘다입력하는것이좋습니다. 각매개변수에는각각의클라이언트및클라이언트컴퓨터에대한정보가포함되어있습니다. 다음을클릭합니다. 3 ' 패스프레이즈 :' 필드에다운로드파일을보호할패스프레이즈를입력합니다. 패스프레이즈는 8 자이상이어야하며하나이상의영문자및숫자가포함되어야합니다. 패스프레이즈를확인합니다. 파일이저장될기본이름과위치를수락하거나... 를클릭하여다른위치를선택합니다. 다음을클릭합니다. 키자료가성공적으로잠금해제되었다는메시지가표시됩니다. 이제파일에액세스할수있습니다. 4 완료되면마침을클릭합니다. Administrative Download Utility(CMGAd) 사용 33

34 12 문제해결 모든클라이언트 - 문제해결 Endpoint Security Suite Enterprise m 마스터설치프로그램로그파일은 C:\ProgramData\Dell\Dell Data Protection\Installer 에있습니다. Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\< 사용자이름 >\AppData\Local\Temp. 에생성합니다. Windows 는로그인된사용자에대해 Visual C++ 등과같은클라이언트필수구성요소의로그파일을 C:\Users\< 사용자이름 > \AppData\Local\Temp. 의 %temp% 에생성합니다. 예 : C:\Users\< 사용자이름 >\AppData\Local\Temp \dd_vcredist_amd64_ log 설치대상컴퓨터에설치되는 Microsoft.Net 버전을확인하려면 에있는지침을따르십시오. 전체버전의 Microsoft.Net Framework 이상을다운로드하려면 id=30653 으로이동하십시오. 설치대상컴퓨터에 Dell Access 가이전에설치된적이있거나현재설치되어있는경우이문서를참조하십시오. DDP A 는이제품군과호환되지않습니다. 모든클라이언트 - 보호상태 장치의보호상태를유도하는새로운방법이 Dell Security Management Server v9.8.2 에서구현되었습니다. 이전에는 Management Console 의 Dashboard 에있는 Endpoint Protected Status 영역에서장치당 Encryption 상태만을나타냈습니다. 다음기준중하나가충족되면보호상태가표시됩니다. Advanced Threat Prevention 이설치되어활성화되었습니다. Web Protection 또는 Client Firewall 이설치되어있고, Web Protection 또는 Client Firewall 의정책이활성화되어있습니다. Dell Data Guardian 이설치되어활성화되었습니다. 자체암호화드라이브관리가설치되어활성화되었으며, PBA(Pre-Boot Authentication) 가활성화되었습니다. Bitlocker Manager 가설치되어활성화되었으며, Encryption 이완료되었습니다. Dell Encryption(Mac) 이설치되어활성화되었으며, 정책기반암호화가실행되었습니다. Dell 암호화 (Windows) 가설치되어활성화되었으며, 정책기반암호화가끝점에설정되었고장치스윕도완료되었습니다. Encryption 및 Server Encryption 클라이언트문제해결 Windows 10 Creators Update 로업그레이드 Windows 년 10 월업데이트버전으로업그레이드하려면다음문서의지침을따르십시오. article/us/en/19/sln 서버운영체제에서활성화 서버운영체제에 Encryption 이설치되어있는경우활성화를위해두단계의활성화가필요합니다 ( 초기활성화및장치활성화 ). 34 문제해결

35 초기활성화문제해결 다음과같은경우에초기활성화에실패합니다. 제공된자격증명을사용하여유효한 UPN 을구성할수없습니다. 엔터프라이즈자격증명모음에서자격증명을찾을수없습니다. 활성화에사용되는자격증명은도메인관리자의자격증명이아닙니다. 오류메시지 : 사용자이름을알수없거나암호가잘못되었습니다. 사용자이름또는암호가일치하지않습니다. 가능한해결방법 : 다시로그인하여사용자이름과암호를정확히입력합니다. 오류메시지 : 사용자계정에도메인관리자권한이없기때문에활성화에실패했습니다. 활성화에사용된자격증명에도메인관리자권한이없거나관리자의사용자이름이 UPN 형식이아닙니다. 가능한해결방법 : " 활성화 " 대화상자에도메인관리자의자격증명을 UPN 형식으로입력합니다. 오류메시지 : 서버와의연결을설정할수없습니다. 또는 The operation timed out. Server Encryption 이 Dell Server 에대한 HTTPS 를통해포트 8449 와통신할수없습니다. 가능한해결방법 네트워크를직접연결하고다시활성화해보십시오. VPN 에연결된경우, 네트워크에직접연결하고다시활성화해보십시오. Dell Server URL 이관리자가제공한 URL 과일치하는지확인합니다. 사용자가설치프로그램에입력한 URL 및기타데이터는레지스트리에저장됩니다. [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] 및 [HKLM\SOFTWARE \Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\Servlet] 에서데이터가정확한지확인합니다. 서버의네트워크연결을끊습니다. 서버를다시시작하고네트워크에다시연결합니다. 오류메시지 : 서버가이요청을지원할수없으므로활성화에실패했습니다. 가능한해결방법 Server Encryption 을레거시서버에대해활성화할수없습니다. Dell Server 버전이 9.1 이상이어야합니다. 필요한경우 Dell Server 를 9.1 버전이상으로업그레이드하십시오. Dell Server URL 이관리자가제공한 URL 과일치하는지확인합니다. 사용자가설치프로그램에입력한 URL 및기타데이터는레지스트리에저장됩니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] 및 [HKLM\Software\Microsoft\Windows NT \CurrentVersion\Winlogon\CMGShield\Servlet] 에서데이터가정확한지확인합니다. 초기활성화프로세스 다음다이어그램은성공적인초기활성화를보여줍니다. Server Encryption 의초기활성화프로세스를위해서는활성사용자가서버에액세스해야합니다. 로그인된사용자는도메인또는비도메인, 원격데스크톱연결또는대화식사용자유형중하나가될수있지만, 반드시도메인관리자자격증명에액세스할수있는권한이있어야합니다. 활성화대화상자는다음두가지상황중하나가발생하면표시됩니다. 새 ( 관리되지않은 ) 사용자가컴퓨터에로그온합니다. 새사용자가시스템트레이에서 Encryption 클라이언트아이콘을마우스오른쪽단추로클릭하고 Dell Encryption 활성화를선택합니다. 문제해결 35

36 초기활성화프로세스는다음과같습니다. 1 사용자가로그인합니다. 2 새 ( 관리되지않은 ) 사용자가감지되고활성화대화상자가표시됩니다. 사용자가취소를클릭합니다. 3 사용자가 Server Encryption 의정보상자를열어서버모드에서실행중인지확인합니다. 4 사용자가알림영역에서 Encryption 클라이언트아이콘을마우스오른쪽단추로클릭하고 Dell Encryption 활성화 (Activate Dell Encryption) 를선택합니다. 5 사용자가활성화대화상자에서도메인관리자자격증명을입력합니다. 노트 : 도메인관리자자격증명에대한요구사항은지원되지않는다른서버환경으로 Server Encryption 이롤아웃되지않도록하기위한안전조치입니다. 도메인관리자자격증명에대한요구사항을비활성화하려면시작하기전에를참조하십시오. 6 Dell Server 는엔터프라이즈자격증명모음 (Active Directory 또는동급 ) 에자격증명이있는지확인해자격증명이도메인관리자자격증명인지확인합니다. 7 UPN 은자격증명을사용하여구성됩니다. 8 Dell Server 는 UPN 을사용하여가상서버사용자를위한새사용자계정을생성하고 Dell Server 의자격증명모음에자격증명을저장합니다. 가상서버사용자계정은 Encryption 클라이언트에만독점적으로사용됩니다. 서버를인증하고, 일반암호화키를처리하고, 정책업데이트를수신하는데사용됩니다. 노트 : 암호및 DPAPI 인증은이계정에사용되지않으므로가상서버사용자만컴퓨터의암호화키에액세스할수있습니다. 이계정은컴퓨터나도메인의기타사용자계정에해당되지않습니다. 9 활성화가성공적으로완료되고사용자가컴퓨터를다시시작하면두번째단계인활성화및장치활성화가시작됩니다. 인증문제해결및장치활성화 다음과같은경우에장치활성화에실패합니다. 초기활성화가실패했습니다. 서버와의연결을설정할수없습니다. 신뢰인증서의유효성을검사할수없습니다. 활성화후에컴퓨터가다시시작되면 Server Encryption 은가상서버사용자로자동로그인되며 Dell Server 의컴퓨터키를요청합니다. 사용자가로그인하기전에이러한상황이발생합니다. 정보대화상자를열어 Server Encryption 이인증되었으며서버모드임을확인합니다. Encryption 클라이언트 ID 가빨간색이면암호화가아직활성화되지않은것입니다. Management Console 에서 Server Encryption 이설치된서버버전이서버용 Shield 로나열됩니다. 네트워크장애로인해컴퓨터키검색에실패할경우 Server Encryption 은운영체제에네트워크알림을등록합니다. 컴퓨터키검색에실패할경우 : 가상서버사용자가여전히성공적으로로그온할수있습니다. 지정된시간간격으로키검색이시도되도록네트워크장애시검색재시도정책을설정합니다. 네트워크장애시재시도간격정책에대한자세한내용은 Management Console 의 AdminHelp 를참조하십시오. 인증및장치활성화 다음다이어그램은성공적인인증및장치활성화를보여줍니다. 1 성공적인초기활성화이후에다시시작하면 Server Encryption 이있는컴퓨터가가상서버사용자계정을사용하여자동으로인증하고서버모드에서 Encryption 클라이언트를실행합니다. 36 문제해결

37 2 컴퓨터가 Dell Server 와비교해장치활성화상태를확인합니다. 컴퓨터가이전에장치활성화되지않은경우에는 Dell Server 가컴퓨터에 MCID, DCID 및신뢰인증서를할당하고 Dell Server 의자격증명모음에모든정보를저장합니다. 컴퓨터가이전에장치활성화된경우에는 Dell Server 가신뢰인증서를확인합니다. 3 Dell Server 가서버에신뢰인증서를할당하고나면서버가해당암호화키에액세스할수있습니다. 4 장치가성공적으로활성화됩니다. 노트 : 서버모드에서실행할경우 Encryption 클라이언트가장치활성화에사용된것과동일한인증서에액세스하여암호화키에액세스해야합니다. Encryption External Media 및 PCS 상호작용 미디어가읽기전용이아니고포트가차단되지않았는지확인하려면 "Shield 로보호되지않은미디어에대한 EMS 액세스 " 정책은 " 포트제어시스템 - 클래스 : 스토리지 > 하위클래스스토리지 : 외부드라이브제어 " 정책과상호작용합니다. "Shield 로보호되지않은미디어에대한 EMS 액세스 " 정책을전체액세스로설정하고싶으면 " 하위클래스스토리지 : 외부드라이브제어 " 정책도전체액세스로설정해야미디어가읽기전용으로설정되지않고포트가차단되지않습니다. CD/DVD 에쓴데이터를암호화하려면 Windows 미디어암호화 = 켜짐으로설정합니다 EMS CD/DVD 암호화제외 = 선택되지않음으로설정합니다. 하위클래스스토리지 : 옵티컬드라이브제어 = UDF 전용으로설정합니다. WSScan 사용 WSScan 을사용하면 Encryption 클라이언트를설치제거할때모든데이터가해독되는지확인할수있을뿐아니라암호화상태를보고암호화해야하는암호화되지않은파일을식별할수있습니다. 이유틸리티를실행하려면관리자권한이필요합니다. WSScan 1 Dell 설치미디어에서스캔할 Windows 컴퓨터로 WSScan.exe 를복사합니다. 2 해당위치에서명령줄을실행하고프롬프트가표시되면 wsscan.exe 를입력합니다. WSScan 이실행됩니다. 3 고급을클릭합니다. 4 스캔할드라이브의유형을선택합니다 ( 모든드라이브, 고정드라이브, 이동식드라이브또는 CDROM/ DVDROM). 5 원하는암호화보고서유형을선택합니다 ( 암호화된파일, 암호화되지않은파일, 모든파일또는위반되는암호화되지않은파일 ). 암호화된파일 - Encryption 클라이언트를설치제거할때모든데이터가해독되는지확인합니다. 암호해독정책업데이트실행등의기존데이터암호해독프로세스를따릅니다. 데이터를암호해독한후에는설치제거를준비하는단계에서재시작을수행하기전에 WSScan 를실행하여모든데이터가암호해독되었는지확인합니다. 암호화되지않은파일 - 암호화되지않은파일을식별합니다. 파일을암호화해야하는지여부 (Y/N) 가함께표시됩니다. 모든파일 - 암호화된파일과그렇지않은모든파일을나열합니다. 파일을암호화해야하는지여부 (Y/N) 가함께표시됩니다. 위반되는암호화되지않은파일 - 암호화해야하지만암호화되지않은파일을식별합니다. 6 검색을클릭합니다. 또는 1 고급을클릭하여보기모드를간단히로전환하여특정폴더를스캔합니다. 문제해결 37

38 2 검색설정으로이동하고경로검색필드에폴더경로를입력합니다. 이필드를사용할경우메뉴에서선택한사항이무시됩니다. 3 WSScan 출력을파일에쓰지않으려는경우파일로출력확인란의선택을취소합니다. 4 필요할경우경로에서기본경로와파일이름을변경합니다. 5 기존 WSScan 출력파일을덮어쓰지않으려는경우기존파일에추가을선택합니다. 6 다음과같이출력형식을선택합니다. 스캔된출력을보고서형식의목록으로표시하려면 " 보고서형식 " 을선택합니다. 이모드가기본형식입니다. 스프레드시트애플리케이션으로가져올수있는출력을사용하려면 " 값구분파일 " 을선택합니다. 기본구분기호는 " " 이며, 최대 9 자의영숫자, 공백또는키보드문장부호문자로변경할수있습니다. 각값을큰따옴표표시안에포함하려면 " 따옴표붙은값 " 을선택합니다. 암호화된각파일에대해고정길이의정보행이연속적으로포함되어있고구분기호로구분되지않은출력을사용하려면 " 고정너비파일 " 을선택합니다. 7 검색을클릭합니다. 검색을중지하려면검색중지를클릭합니다. 표시된메시지를지우려면지우기를클릭합니다. WSScan 출력 암호화된파일에대한 WSScan 정보에는다음정보가포함되어있습니다. 출력예제 : [ :52:33] SysData.7vdlxrsb._SDENCR_: "c:\temp\dell - test.log" is still AES256 encrypted 출력 의미 날짜 / 시간스탬프파일을스캔한날짜와시간입니다. 암호화유형파일암호화에사용한암호화유형입니다. SysData: SDE 키입니다. User: 사용자암호화키입니다. Common: 일반적인암호화키입니다. KCID 키컴퓨터 ID 입니다. UCID 사용자 ID 입니다. WSScan 은공유를위한암호화를사용하여암호화된파일을보고하지않습니다. 위의예에서와같이, "7vdlxrsb" 입니다. 매핑된네트워크드라이브를스캔하는경우스캔보고서가 KCID 를반환하지않습니다. 위의예에서와같이, "_SDENCR_" 입니다. UCID 는해당컴퓨터의모든사용자가공유합니다. 파일암호화된파일의경로입니다. 위의예에서와같이, "c:\temp\dell - test.log" 입니다. 알고리즘파일을암호화하는데사용하는암호화알고리즘입니다. 위의예에서와같이, "is still AES256 encrypted" 입니다. Rijndael 128 Rijndael 문제해결

39 출력 의미 AES-128 AES-256 3DES Encryption Removal Agent 상태확인 Encryption Removal Agent 에는다음과같이해당상태가서비스패널의설명영역 ( 시작 > 실행... > services.msc > 확인 ) 에표시됩니다. 서비스를정기적으로새로고쳐 ( 서비스강조표시 > 마우스오른쪽단추클릭 > 새로고침 ) 상태를업데이트합니다. SDE 비활성화대기중 Encryption 클라이언트가설치또는구성되어있거나, 둘다에해당합니다. Encryption 클라이언트가제거될때까지암호해독이시작되지않습니다. 초기스윕 서비스가초기스윕을실행하면서암호화된파일과바이트수를계산합니다. 초기스윕은한번만실행됩니다. 암호해독스윕 서비스가파일을암호해독하고있으며잠겨있는파일의암호해독을요청할수도있습니다. 재부팅시암호해독 ( 부분적 ) 암호해독스윕이완료되었으며다음에다시시작하면잠겨있는파일이일부만암호해독됩니다. 재부팅시암호해독 암호해독스윕이완료되었으며다음에다시시작하면잠긴파일이모두암호해독됩니다. 모든파일을암호해독할수없음 암호해독스윕이완료되었지만모든파일을암호해독할수없습니다. 이상태는다음중하나가발생했음을의미합니다. 잠긴파일이너무크거나잠금해제를요청하는중오류가발생하여잠긴파일의암호해독을예약할수없습니다. 파일을암호해독하는중입력 / 출력오류가발생했습니다. 정책으로파일을암호해독할수없습니다. 파일을암호화해야한다는내용이표시되었습니다. 암호해독스윕중오류가발생했습니다. LogVerbosity=2( 또는이상 ) 가설정되어있으면항상로그파일이생성됩니다 ( 로깅이구성된경우 ). 문제를해결하려면로그의상세수준을 2 로설정하고 Encryption Removal Agent 서비스를다시시작해서암호해독스윕을한번더강제실행합니다. 완료 암호해독스윕이완료되었습니다. 다음에다시시작할때서비스, 실행파일, 드라이버및드라이버실행파일이모두삭제되도록예약됩니다. Advanced Threat Prevention 클라이언트문제해결 Windows PowerShell 을사용하여제품코드찾기 이방법을사용하면제품코드를쉽게식별할수있으며, 나중에제품코드가변경되는경우에도찾을수있습니다. Get-WmiObject Win32_Product Where-Object {$_.Name -like '*Cylance*'} FT IdentifyingNumber, Name, LocalPackage 전체경로및.msi 파일이름 ( 파일의변환된 16 진수이름 ) 과함께출력이표시됩니다. Advanced Threat Prevention 프로비저닝및에이전트통신 다음다이어그램은 Advanced Threat Prevention 서비스프로비저닝프로세스를보여줍니다. 문제해결 39

40 40 문제해결

41 다음그림은 Advanced Threat Prevention 에이전트통신프로세스를보여줍니다. 문제해결 41

42 BIOS 이미지무결성확인프로세스 다음다이어그램은 BIOS 이미지무결성확인프로세스를보여줍니다. BIOS 이미지무결성확인이지원되는 Dell 컴퓨터모델목록은요구사항 - BIOS 이미지무결성확인을참조하십시오. 42 문제해결

43 Dell ControlVault 드라이버 Dell ControlVault 드라이버및펌웨어업데이트 출하시 Dell 컴퓨터에설치된 Dell ControlVault 드라이버및펌웨어는오래되었으며다음절차에따라다음순서대로업데이트해야합니다. 클라이언트를설치하는동안 Dell ControlVault 드라이버를업데이트하기위해설치프로그램을종료하라는오류메시지가표시되면, 이메시지를안전하게해제하여클라이언트설치를계속할수있습니다. Dell ControlVault 드라이버 ( 및펌웨어 ) 는클라이언트설치를완료한후에업데이트할수있습니다. 최신드라이버다운로드 1 support.dell.com 으로이동합니다. 2 컴퓨터모델을선택합니다. 3 드라이버및다운로드를선택합니다. 4 대상컴퓨터의운영체제를선택합니다. 5 보안범주를확장합니다. 6 Dell ControlVault 드라이버를다운로드하고저장합니다. 7 Dell ControlVault 펌웨어를다운로드하고저장합니다. 8 필요한경우, 드라이버와펌웨어를대상컴퓨터에복사합니다. Dell ControlVault 드라이버설치 드라이버설치파일을다운로드한폴더로이동합니다. Dell ControlVault 드라이버를더블클릭하여자동압축해제실행파일을시작합니다. : 반드시드라이버부터설치하십시오. 이문서생성시드라이버의파일이름은 ControlVault_Setup_2MYJC_A37_ZPE.exe 입니다. 계속을클릭하여시작합니다. 확인을클릭하여기본위치인 C:\Dell\Drivers\< 새폴더 > 에드라이버파일들을압축해제합니다. 예를클릭하여새폴더생성을허용합니다. 성공적으로압축해제했다는메시지가표시되면확인을클릭합니다. 압축해제가끝나면파일들이들어있는폴더가표시될것입니다. 그렇지않다면, 파일들을추출한폴더로이동하십시오. 이경우, 폴더는 JW22F 입니다. CVHCI64.MSI 를더블클릭하여드라이버설치프로그램을시작합니다. [ 이예에서는 CVHCI64.MSI 가보기로나옵니다.(32 비트컴퓨터에서는 CVHCI)] 시작화면에서다음을클릭합니다. 다음을클릭하여기본위치인 C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\. 에드라이버를설치합니다. 완료옵션을선택하고다음을클릭합니다. 설치을클릭하여드라이버설치를시작합니다. 필요에따라, 설치프로그램로그파일을표시하기위해확인란을선택합니다. 마침을클릭하여마법사를종료합니다. 드라이버설치확인 운영체제및하드웨어구성에따라장치관리자에 Dell ControlVault 장치 ( 및기타장치 ) 가있을것입니다. Dell ControlVault 펌웨어설치 문제해결 43