Endpoint Security 설치 안내서

Transcription

1 설치안내서 McAfee Endpoint Security McAfee epolicy Orchestrator 와함께사용

2 저작권 2016 Intel Corporation 상표인증 Intel 및 Intel 로고는미국및 / 또는기타국가에서 Intel Corporation 의등록상표입니다. McAfee, McAfee 로고, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee 라이브세이프, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan 은미국및기타국가에서 McAfee, Inc. 또는자회사의등록상표또는상표입니다. 기타이름및브랜드는각소유자의재산으로주장될수있습니다. 사용권정보 사용권계약서모든사용자에대한고지사항 : 사용자가구입한사용권에대한올바른법적계약서를주의깊게읽으십시오. 정식소프트웨어의사용에대한일반사항과조건이명시되어있습니다. 구입한사용권의종류를잘모르겠으면, 영업부에문의하시거나기타관련사용권허가서또는소프트웨어포장에포함되어있는구입주문서또는구입의일부로서별도로받은사용권허가서 ( 책자, 제품 CD 에있는파일, 소프트웨어패키지를다운로드한웹사이트에있는파일 ) 를참조하십시오. 여기서설명하는모든조건에동의하지않으면소프트웨어를설치하지마십시오. 이경우, 이제품을 MCAFEE 또는구입처에반환하면전액환불해드립니다. 2 McAfee Endpoint Security 설치안내서

3 목차 서문 5 안내서정보 대상 표기규칙 제품설명서찾기 제품개요 7 Endpoint Security 모듈 설치및업그레이드옵션 새로운기능 제품의작동방식 보안관리플랫폼의역할 보안관리옵션 자체관리 McAfee epo 를이용한관리 McAfee epo Cloud 를이용한관리 앞으로의진행방향 사전설치 15 Endpoint Security 에대한시스템요구사항 기타바이러스탐지및방화벽소프트웨어 설치또는업그레이드준비 제품사전구성 Endpoint Security 패키지디자이너로사용자지정패키지만들기 McAfee epo 로사용자지정패키지설치 가져올사용자지정정책만들기 제품의기존버전에서업그레이드 설치할준비가되셨습니까? McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치 25 설치개요 McAfee epo 로관리되는시스템의 McAfee Agent 업그레이드 관리서버에제품파일설치 Endpoint Security 콘텐츠파일다운로드 배포작업을통한다중시스템배포 설치 URL 을통해로컬시스템에설치 기본설정으로제품설치 사용자지정설정으로제품설치 설치 URL 을통해설치 설치확인 McAfee epo 또는 McAfee epo Cloud 에의해관리되는시스템에서제거 자체관리시스템에설치 35 자체관리시스템에대한설치개요 자체관리시스템에서 McAfee Agent 업그레이드 McAfee Endpoint Security 설치안내서 3

4 목차 설치마법사를사용하여설치 명령줄에서설치 설치확인 자체관리시스템에서제거 문제해결및참조 39 설치문제해결 악성프로그램탐지테스트 문제해결을위해 MER 도구사용 오류코드및메시지확인 명령줄옵션사용 SetupEP 명령줄옵션 (McAfee epo 및 McAfee epo Cloud 배포작업 ) SetupEP 명령줄옵션 ( 자체관리 ) ESConfigTool 명령줄옵션 로그파일 A 적응형위협차단설치 47 적응형위협차단정보 관리환경에제품설치 관리되는시스템에서적응형위협차단사용 적응형위협차단에대한시스템요구사항 적응형위협차단설치프로세스개요 구성요소다운로드및 McAfee epo 로체크인 적응형위협차단배포 배포확인 설치후수행할작업 적응형위협차단제거 자체관리시스템에제품설치 자체관리시스템에서적응형위협차단사용 자체관리시스템에서적응형위협차단에대한시스템요구사항 적응형위협차단설치프로세스개요 시스템에적응형위협차단설치 자체관리시스템에서설치확인 설치후수행할작업 자체관리시스템에서적응형위협차단제거 색인 57 4 McAfee Endpoint Security 설치안내서

5 서문 이안내서는 McAfee 제품작업시필요한정보를제공합니다. 목차 안내서정보제품설명서찾기 안내서정보 여기서는본안내서의대상독자, 안내서에사용된표기규칙과아이콘및안내서의구성방식에대해설명합니다. 대상 McAfee 문서는대상에맞도록세심하게조사및작성되었습니다. 이안내서의정보는우선적으로다음을대상으로합니다 : 관리자 회사보안프로그램을구현하고시행하는인원입니다. 표기규칙 본안내서에서는이러한표기규칙과아이콘을사용합니다. 기울임꼴 굵은글꼴 고정폭 책의제목, 장, 항목, 새용어, 강조 강조하는텍스트 사용자가입력하는명령및기타텍스트, 코드샘플, 표시되는메시지 [ 좁고굵은글꼴 ] 옵션, 메뉴, 단추및대화상자와같은제품인터페이스의단어 파란색하이퍼텍스트항목또는외부웹사이트에대한링크 참고 : 요소를강조하고독자에게항목을알리거나대체방법을제공하는추가정보 팁 : 모범사례정보 주의 : 컴퓨터시스템, 소프트웨어설치, 네트워크, 비즈니스또는데이터를보호하는중요한정보 경고 : 하드웨어제품을사용할때물리적손상을방지하는중요정보 McAfee Endpoint Security 설치안내서 5

6 서문제품설명서찾기 제품설명서찾기 [ServicePortal] 에서제품설명서, 기술문서등을포함하여릴리스제품에대한정보를찾을수있습니다. 작업 1 [ServicePortal]( 로이동하여 [ 지식센터 ] 탭을클릭합니다. 2 [ 기술자료 ] 창의 [ 콘텐츠소스 ] 아래에서 [ 제품설명서 ] 를클릭합니다. 3 제품및버전을선택한다음 [ 검색 ] 을클릭하면문서목록이표시됩니다. 6 McAfee Endpoint Security 설치안내서

7 1 제품 1 개요 McAfee Endpoint Security 는모든종류의위협으로부터서버, 엔드포인트컴퓨터시스템, 랩톱및태블릿을보호하는완전한통합보안솔루션입니다. 이러한위협에는악성프로그램, 의심스러운통신, 안전하지않은웹사이트및다운로드파일등이포함됩니다. Endpoint Security 는위협을가로채고, 전체시스템상태를모니터링하고탐지및상태정보를보고합니다. 자체관리 ( 독립형 ) 시스템또는다음과같은보안관리플랫폼으로관리되는시스템에제품을설치할수있습니다 : McAfee epolicy Orchestrator (McAfee epo ) 버전 이상 McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) 목차 최신 Endpoint Security 관리사용권및권한정보는 KB87057 을참조하십시오. Endpoint Security 모듈설치및업그레이드옵션새로운기능제품의작동방식보안관리옵션앞으로의진행방향 Endpoint Security 모듈 관리자는한개이상의 Endpoint Security 모듈을클라이언트컴퓨터에구성및설치합니다. 위협예방 - 사용자가항목에액세스할때자동으로검색하거나언제든지주문형검색을실행하여바이러스, 스파이웨어, 원하지않는프로그램및기타위협을체크합니다. 방화벽 - 네트워크및인터넷에서컴퓨터와리소스간의통신을모니터링합니다. 의심스러운통신을차단합니다. 웹컨트롤 - 온라인검색중웹사이트에대한안전등급및보고서를표시합니다. 사이트관리자는웹컨트롤을통해안전등급또는콘텐츠에근거하여웹사이트에액세스하는것을차단할수있습니다. 적응형위협차단 엔터프라이즈에서콘텐츠를분석하고파일평판, 규칙및평판임계값에따라수행할작업을결정합니다. 적응형위협차단은선택적 Endpoint Security 모듈입니다. 추가적인위협인텔리전스소스및기능을보려면 Threat Intelligence Exchange 서버를배포하십시오. 자세한내용은리셀러나영업담당자에게문의하십시오. 적응형위협차단은 McAfee epo Cloud 가관리하는시스템에서지원되지않습니다. 또한공통모듈은인터페이스보안및로깅등일반기능에대한설정을제공합니다. 이모듈은다른모듈이설치될때자동으로설치됩니다. McAfee Endpoint Security 설치안내서 7

8 1 제품개요설치및업그레이드옵션 설치및업그레이드옵션 McAfee Endpoint Security 에는여러관리환경을위한자동설치및설정프로세스가포함되어있습니다. 자동화된설치및배포 필요에따른가장적합한자동화또는사용자지정수준을선택합니다. 자동화된마법사 미리구성된기본설정및최소화된사용자조작을통해제품을설치하고배포할수있습니다. 사용자지정옵션 Endpoint Security 패키지디자이너를사용하여사전구성된정책설정을포함하는사용자지정제품패키지를만듭니다. 자동설치등설치기능을지정합니다. 단일또는다중대상 로컬시스템에설치하거나모든관리되는시스템에원격으로배포합니다. 동시실행관리및업그레이드 단일관리플랫폼을사용하여여러제품버전과운영체제플랫폼을설치, 관리및업그레이드합니다. 동시설치 이전버전과함께새제품을설치하고관리할수있습니다. 여러클라이언트버전및플랫폼관리 McAfee epo 및 McAfee epo Cloud 와 McAfee Agent 를함께사용하여 Windows 시스템의 Endpoint Security 클라이언트 버전과 Mac 및 Linux 시스템의호환클라이언트소프트웨어를관리합니다. 사용자지정설정의마이그레이션 Endpoint Security 와함께사용하기위해레거시제품의설정을마이그레이션할수있습니다. 자체관리시스템의경우 설치마법사는기본적으로업그레이드과정에서설정을유지합니다. 업그레이드할제품을지정할수있습니다. McAfee epo 로관리되는시스템의경우 - 엔드포인트마이그레이션지원도구는두개의마이그레이션경로를제공합니다. 모든설정을자동으로마이그레이션하거나직접마이그레이션할설정을선택한다음필요할경우마이그레이션전에일부설정을구성할수있습니다. 새로운기능 제품의현재릴리스에는다음과같은새로운기능이포함되어있습니다. 이릴리스의새로운제품기능및향상된기능의전체목록을보려면 "McAfee Endpoint Security 릴리스정보 " 를참조하십시오. 8 McAfee Endpoint Security 설치안내서

9 제품개요제품의작동방식 1 제품의작동방식 Endpoint Security 는위협을탐지및해결하며, 탐지된위협에대한정보를기록합니다. 다음작업을수행하기위해각각의관리되는시스템에클라이언트소프트웨어가설치됩니다. 자체관리시스템의경우 로컬시스템사용자가클라이언트소프트웨어를설치하고기능을사용자지정하고탐지내용을관리합니다. 관리되는시스템의경우 - 일반적으로관리자가클라이언트소프트웨어를설치하고, 탐지내용을관리하며, 제품기능의작동방식을결정하는보안규칙인정책을설정합니다. 관리자가구성한정책에따라사용자는일부제품기능을사용자지정할수도있습니다. 클라이언트소프트웨어의역할 클라이언트소프트웨어는정기적인업그레이드, 지속적인모니터링및상세한보고를통해시스템을보호합니다. 1 모든파일입출력, 다운로드, 프로그램실행, 인바운드및아웃바운드통신, 웹사이트방문및관리되는시스템에서이루어지는기타시스템관련작업을조용히모니터링하고다음작업을수행합니다 : 탐지된바이러스를삭제또는검역합니다. 잠재적으로원하지않는프로그램 ( 예 : 스파이웨어및애드웨어 ) 을제거합니다. 제품설정기준으로의심스러운활동을차단하거나경고합니다. 브라우저창또는검색결과페이지에서안전하지않은웹사이트를색상으로구분된단추또는아이콘으로식별합니다. 이러한식별기능을통해사이트별위협을상세하게기술하는안전보고서에액세스할수있습니다. 제품설정기준으로안전하지않은웹사이트를차단하거나경고합니다. McAfee Endpoint Security 설치안내서 9

10 1 제품개요보안관리옵션 2 로컬또는원격 McAfee epo 서버에주기적으로연결하거나인터넷사이트에직접연결하여다음을확인합니다. 위협탐지를위해 Endpoint Security 가사용하는정보를가진콘텐츠파일을업데이트합니다. 콘텐츠파일은최근에발생하는위협에도항상시스템을보호할수있도록새로운위협이발견되면업데이트됩니다. 소프트웨어구성요소를업그레이드합니다. 새로운버전의구성요소가있는경우클라이언트소프트웨어가이를다운로드합니다. 3 관리되는각시스템에대해보호상태및탐지세부정보를포함한보안정보를로깅합니다. 사용자는자체관리시스템의클라이언트콘솔을통해이러한정보를확인할수있으며, 관리되는시스템에서도클라이언트콘솔을사용할수있도록정책설정이구성된경우정보확인이가능합니다. 4 ( 관리되는시스템만해당 ) 다음작업을위해주기적으로보안관리서버와통신합니다. 로그된보안정보를전송합니다. 새정책을할당받습니다. 보안관리플랫폼의역할 관리자는네트워크보안플랫폼을사용하여중앙콘솔을통해모든네트워크시스템의보안을관리할수있습니다. 지원되는보안관리플랫폼을사용하는관리자인경우다음과같은네트워크보안작업을수행할수있습니다 : 제품소프트웨어를관리되는시스템에배포합니다. 정책할당및자동화된작업을통해네트워크보안을관리하고실시합니다. 관리되는시스템의보호를위해제품구성요소및필요한보안콘텐츠를업데이트합니다. 네트워크보안데이터가담긴유용한사용자구성도표를작성합니다. 여러운영체제플랫폼에서실행중인시스템에대한보고관리 관리전략은관리되는시스템의개수와위치및운영방법에따라달라집니다. 산업및정부용기업네트워크는일반적으로 IT 관리자팀을운영하여보안을상시모니터링하고규제합니다. 소규모기업에서는전담직원이일주일에한두시간정도보안을모니터링하고, " 클라우드 " 서버에호스팅되는관리소프트웨어에등록하여사용하거나각사용자가자신의시스템보안을관리하도록합니다. Endpoint Security 는이러한어떤환경에도잘맞도록설계되어있습니다. 보안관리옵션 Endpoint Security 는여러보안관리옵션의지원을통해다양한사용자및설정에대응합니다. 네트워크리소스, 관리되는시스템의개수및위치, 시스템사용방법등을기반으로한사용자의요구사항에맞는적절한관리유형을선택하십시오. 자체관리시스템 보안관리플랫폼에의해관리되지않는시스템에서 Endpoint Security 는 : 데스크톱및랩톱을지원합니다. 관리서버또는서버측구성요소를필요로하지않습니다. 로컬사용자에의해로컬시스템에설치됩니다. 로컬시스템에서클라이언트콘솔을통해구성및관리됩니다. 10 McAfee Endpoint Security 설치안내서

11 제품개요보안관리옵션 1 관리되는시스템 McAfee epo 와 McAfee epo Cloud 를사용하여관리서버와관리콘솔을포함한추가관리기능에액세스할수있습니다. 기능 McAfee epo 로관리 McAfee epo Cloud 로관리 시스템지원 지원되는장치 서버, 데스크톱, 랩톱및태블릿 관리서버와함께사내에위치함예 ( 원격장치도관리 ) 아니요 설치 관리자가서버측구성요소를설치예아니요 관리자가클라이언트소프트웨어를여러시스템에원격에서설치할수있음 사용자가 URL 을사용하여클라이언트소프트웨어를로컬시스템에설치할수있음 관리 관리자가웹기반콘솔을사용예예 사용자가로컬클라이언트콘솔을사용 ( 선택사항 ) 예예 예 예 서버, 데스크톱및랩톱 예 예 자체관리 네트워크에연결되어있지않거나중앙보안관리플랫폼으로관리되지않는로컬시스템에제품을직접설치하고관리합니다. 이경우사용자는로컬시스템에서직접설치마법사를실행합니다. 설치가완료되면사용자는클라이언트콘솔을통해보안설정및제품기능을관리할수있습니다. 예를들어검색예약, 보고서확인및필요한업데이트체크와같은작업을수행할수있습니다. McAfee epo 를이용한관리 McAfee epo 를사용하여로컬 McAfee epo 서버가있는사이트및해당서버가관리하는원격사이트에제품을배포및관리합니다. 이경우일반적으로한명이상의관리자가서버및제품이설치된네트워크시스템을관리합니다. 대기업네트워크용으로설계된 McAfee epo 에는편의성을높이고다양한네트워크구성의확장성을개선할수있는여러새로운기능이포함되어있습니다. 관리되는시스템은전통적인클라이언트 - 서버모델을따르므로, 지침을위해관리 (McAfee epo) 서버를호출합니다. ( 이러한호출이가능하도록하려면 McAfee Agent 가네트워크의각시스템에배포되어야합니다. 시스템에에이전트가배포되면시스템은 McAfee epo 의관리를받을수있으며, 관리되는제품을위한클라이언트소프트웨어가서버와통신할수있습니다.) McAfee Endpoint Security 설치안내서 11

12 1 제품개요보안관리옵션 다음그림은 Endpoint Security 가어떻게보안 McAfee epo 환경에통합되는지보여줍니다. 1 관리자는 McAfee epo 서버측구성요소를설치하고관리되는시스템에 McAfee Agent 를배포합니다. McAfee epo 데이터베이스에는다음을포함하여네트워크의관리되는시스템에대한모든데이터가저장되어있습니다. 시스템속성 위협이벤트 ( 탐지내용에대한정보 ) 정책정보 관리되는시스템의최신상태유지를위해서버가필요로하는기타모든관련데이터 디렉터리구조 각시스템에배포된 McAfee Agent 의기능 : 정책시행 제품배포및업데이트 관리되는시스템에대한보고 2 관리자는클라이언트소프트웨어를관리되는시스템에배포합니다. Endpoint Security 클라이언트는 Windows 시스템용클라이언트소프트웨어입니다. Endpoint Security 용 McAfee epo 확장에서도 Mac 및 Linux 시스템에설치된지원되는클라이언트소프트웨어를관리할수있습니다. 3 McAfee epo 서버는 McAfee 업데이트서버에접속하여최신보안콘텐츠를가져옵니다. McAfee epo 업데이트서버가최신보안콘텐츠를호스팅하면 McAfee epo 소프트웨어가정해진간격으로콘텐츠를가져올수있습니다. 12 McAfee Endpoint Security 설치안내서

13 제품개요보안관리옵션 1 4 시스템과 McAfee epo 서버는주기적인간격으로에이전트서버보안통신 (ASSC) 을수행합니다. 그후수행되는작업 : McAfee epo 는사용가능한새정책할당이나클라이언트소프트웨어용제품업데이트를관리되는시스템에전송합니다. 이러한통신은클라이언트소프트웨어설치직후에수행되며, 그후주기적인간격으로수행됩니다. 클라이언트소프트웨어는서버에로깅한보안정보를전송합니다. 5 관리자는 McAfee epo 콘솔에로그온하여보안상태보고용쿼리실행또는관리되는소프트웨어보안정책을이용한작업을포함한보안관리작업을수행합니다. McAfee epo Cloud 를이용한관리 McAfee epo Cloud 를사용하여시스템관리서버가없는장소에위치한시스템에제품을배포및관리합니다. 이경우, McAfee 는서버를호스팅합니다. McAfee epo Cloud 는전용보안관리팀이나인프라를갖추지않은소규모및중간규모네트워크용으로설계되었습니다. McAfee 는 McAfee epo Cloud 서버및데이터베이스를 " 클라우드에 " 설치하고, 계정을생성하고, 관리되는시스템에설치될수있도록제품을구성하며, 계정관리자에게로그온자격증명을전송합니다. 관리되는시스템은전통적인클라이언트 - 서버모델을따르므로, 지침을위해관리 (McAfee epo Cloud) 서버를호출합니다. ( 이러한호출이가능하도록하려면 McAfee Agent 가네트워크의각시스템에배포되어야합니다. 시스템에에이전트가배포되면시스템은 McAfee epo Cloud 의관리를받을수있으며, 관리되는제품을위한클라이언트소프트웨어가 McAfee epo Cloud 와통신할수있습니다.) 다음그림은 Endpoint Security 가어떻게보안 McAfee epo Cloud 환경에통합되는지보여줍니다. 1 McAfee 는 McAfee epo Cloud 서버및데이터베이스를포함한서버측구성요소를 " 클라우드에 " 설치하고관리자에게설치 URL 및로그온정보를보냅니다. 2 McAfee epo Cloud 서버는 McAfee 업데이트서버에접속하여최신보안콘텐츠를가져옵니다. McAfee 업데이트서버가최신보안콘텐츠를호스팅하면 McAfee epo Cloud 소프트웨어가정해진간격으로콘텐츠를가져올수있습니다. McAfee Endpoint Security 설치안내서 13

14 1 제품개요앞으로의진행방향 3 관리자는브라우저를통해 McAfee epo Cloud 에로그온하여설치 URL 을생성하고, 해당 URL 을사용자시스템에클라이언트소프트웨어설치에대한지침과함께사용자에게보냅니다. Endpoint Security 클라이언트는 Windows 시스템용클라이언트소프트웨어입니다. Endpoint Security 서버측구성요소도 Mac 및 Linux 시스템에설치된지원되는클라이언트소프트웨어를관리할수있습니다. 해당 URL 을통해 McAfee Agent( 아직설치되지않은경우 ) 및 Endpoint Security 클라이언트를설치합니다. 시스템은 McAfee epo Cloud 에회신한다음부터 McAfee epo Cloud 의보호를받게됩니다. 4 시스템과 McAfee 서버는주기적인간격으로에이전트서버보안통신 (ASSC) 을수행합니다. 그후수행되는작업 : McAfee epo Cloud 는사용가능한새정책할당이나클라이언트소프트웨어용제품업데이트를관리되는시스템에전송합니다. 이러한작업은클라이언트소프트웨어설치직후에수행되며, 그후주기적인간격으로수행됩니다. 클라이언트소프트웨어는서버에로깅한보안정보를전송합니다. 5 관리자는브라우저를통해 McAfee epo Cloud 에로그온하여, 보안상태보고용쿼리실행또는관리되는소프트웨어보안정책구성을포함한보안관리작업을수행합니다. 앞으로의진행방향 이안내서에서는중앙관리및자체관리 Windows 시스템에 Endpoint Security 를설치하거나업그레이드하는방법을설명합니다. Endpoint Security for Mac 또는 Endpoint Security for Linux 용클라이언트소프트웨어를설치하려면제품설명서를참조하십시오. 시작할준비가되면다음프로세스에따라진행하십시오. 1 2 장의정보를검토하여시스템및환경이설치및제품실행요구사항을만족하는지확인합니다. 2 장에는레거시제품마이그레이션에필요한요구사항도설명되어있습니다. 2 관리환경을위해해당장에명시된지침을따릅니다. 다음을통해관리되는시스템에설치하려면... 아래로이동... McAfee epo 또는 McAfee epo Cloud 자체관리 ( 보안관리플랫폼없음 ) 3 참조또는문제해결정보는 5 장을참조하십시오. 4 ( 선택사항 ) Endpoint Security 적응형위협차단설치에대한자세한내용은부록 A, " 적응형위협차단설치 " 를참조하십시오. 3 장 4 장 14 McAfee Endpoint Security 설치안내서

15 2 사전 2 설치 관리되는시스템은 McAfee Endpoint Security 실행에필요한특정하드웨어및소프트웨어를갖추고있어야합니다. 올바른설치가이루어질수있도록 Endpoint Security 소프트웨어를설치하기전에이러한요구사항및권장사항을검토하십시오. 목차 Endpoint Security 에대한시스템요구사항기타바이러스탐지및방화벽소프트웨어설치또는업그레이드준비제품사전구성제품의기존버전에서업그레이드설치할준비가되셨습니까? Endpoint Security 에대한시스템요구사항 이번릴리스에서는 Windows 운영체제로의 Endpoint Security 배포를지원합니다. Endpoint Security 확장을사용하여 McAfee epo 에서 Windows, Mac 및 Linux 클라이언트를관리할수도있습니다. 시스템및하드웨어요구사항 현재시스템요구사항의전체목록은다음을참조하십시오. Endpoint Security - KB82761 Endpoint Security for Mac - KB84934 Endpoint Security for Linux - KB87073 더이상지원되지않는플랫폼 Windows Vista SP2 Windows Server 2008 Windows 2008 R2 가지원됩니다. 더이상지원되지않는제품 McAfee Agent McAfee Endpoint Security 설치안내서 15

16 2 사전설치 Endpoint Security 에대한시스템요구사항 지원되는브라우저및지원되지않는브라우저 널리사용되는다음브라우저버전에서제대로작동하기위해제품설치를확인했습니다. URL 설치에는다음중하나의브라우저및인터넷연결이필요합니다. Mozilla Firefox( 버전 3.0 이상 ) Google Chrome( 버전 4.0 이상 ) Microsoft Internet Explorer( 버전 8, 9, 10 및 11) Safari, 버전 (7.1.x, 8.0.x 및 9.0.x) Endpoint Security for Mac 설치마법사가 Internet Explorer 에서기본보안수준으로작동합니다. 다른브라우저의경우에는 Javascript 를사용하는보안수준을선택하십시오. 보안수준을변경해야할경우보안수준구성에대한지침이필요하면웹브라우저의설명서를참조하십시오. 웹컨트롤 웹컨트롤은다음과같은브라우저를지원합니다. Microsoft Internet Explorer 11 Google Chrome 현재버전 Chrome 은 [ 풍선팁표시 ] 옵션을지원하지않습니다. Mozilla Firefox 현재버전 Mozilla Firefox ESR(Extended Support Release) 현재버전및이전버전 Google 및 Mozilla 는새버전을자주릴리스하므로웹컨트롤이새업데이트에서작동하지않을수있습니다. Google 또는 Mozilla 의변경사항을지원하기위해웹컨트롤패치가최대한빨리릴리스됩니다. 웹컨트롤은 Microsoft Edge 를지원하지않습니다. 웹컨트롤이지원하는브라우저에대한최신정보는 KB82761 을참조하십시오. 자체관리시스템의경우지원되거나지원되지않는모든브라우저가기본적으로허용됩니다. 지원되는보안관리플랫폼 네트워크시스템보안을관리하려면먼저지원되는관리플랫폼이설정되어야하며네트워크시스템이해당플랫폼의관리를받아야합니다. 16 McAfee Endpoint Security 설치안내서

17 사전설치기타바이러스탐지및방화벽소프트웨어 2 관리플랫폼 요구사항 McAfee epo 관리자환경 : McAfee epo Cloud 없음 ( 자체관리 ) McAfee epo 이상설치 (McAfee epo 이상권장 ) 관리되는시스템에 McAfee Agent 이상이배포되었습니다. (McAfee Agent 가권장됩니다.) 지침은 "McAfee epolicy Orchestrator 설치안내서 " 를참조하십시오. McAfee 또는다른서비스공급자는사용자의계정을설정하고, 서버쪽구성요소를설치하며, 사용자에게 McAfee epo Cloud 에대한로그온자격증명을보냅니다. 관리자가관리되는시스템에 McAfee Agent 이상을배포했습니다. (McAfee Agent 가권장됩니다.) 최신 Endpoint Security 관리사용권및권한정보는 KB87057 을참조하십시오. 지침은 "McAfee epolicy Orchestrator Cloud 설치안내서 " 를참조하십시오. McAfee Agent 4.0 이상이시스템에설치되어있습니다. Endpoint Security 는 McAfee Agent 이상 ( 버전 권장 ) 이필요합니다. Endpoint Security 는제품업그레이드과정에서버전 4.0 이상의에이전트를지원되는버전으로자동업그레이드합니다. 수동으로도에이전트를업그레이드할수있습니다. 참고항목 : 27 페이지의 McAfee epo 로관리되는시스템의 McAfee Agent 업그레이드 36 페이지의자체관리시스템에서 McAfee Agent 업그레이드 49 페이지의적응형위협차단에대한시스템요구사항 기타바이러스탐지및방화벽소프트웨어 관리되는시스템에 Endpoint Security 를설치하기전에기존바이러스탐지및방화벽제품을제거할필요는없습니다. 설치마법사가이러한제품을탐지한다음대부분의충돌을자동으로해결합니다. Windows 방화벽을사용하는경우 마법사가 Windows 방화벽을자동으로비활성화시켜충돌을방지합니다. 호환되지않는바이러스탐지또는방화벽소프트웨어가설치되어있는경우 - 마법사가해당소프트웨어의제거를시도합니다. 제거할수없는경우마법사는설치를취소하고호환되지않는소프트웨어를 Windows 제어판을통해수동으로제거하라는메시지를사용자에게표시한다음다시설치를진행합니다. 중단된시점부터설치가다시진행됩니다. 자동으로제거된소프트웨어제품목록은 KB85522 를참조하십시오. 호환되지않는소프트웨어가이목록에없으면 Endpoint Security 를설치하기전에해당소프트웨어를수동으로제거하십시오. 방화벽소프트웨어제거후시스템을재부팅하라는메시지가표시될수있습니다. McAfee Host Intrusion Prevention 이설치된경우 Endpoint Security 방화벽은 Host Intrusion Prevention 방화벽을교체하고, Host Intrusion Prevention 방화벽설정을새 Endpoint Security 방화벽로마이그레이션합니다. Host Intrusion Prevention 은 ( 해당방화벽모듈없이도 ) Endpoint Security 방화벽과함께실행할수있습니다. Endpoint Security 방화벽로업그레이드하거나사용자설정을마이그레이션하지않아도됩니다. Endpoint Security 파이어월을설치한후방화벽 Endpoint Security 방화벽을계속실행할수있습니다. McAfee Host IPS 방화벽이설치되고사용중이면 Endpoint Security 방화벽은정책설정에서사용으로지정되어도사용하지않습니다. McAfee Deep Defender 가설치되어있는경우 Endpoint Security 설치전에직접또는클라이언트작업을이용하여충돌을일으키는이제품을제거해야합니다. McAfee Endpoint Security 설치안내서 17

18 2 사전설치설치또는업그레이드준비 설치또는업그레이드준비 Endpoint Security 설치또는업그레이드전에잠재적인문제를식별하고해결합니다. McAfee GetClean 실행 프로덕션시스템에대한배포기본이미지에서 McAfee GetClean 도구를실행하면치료파일을분류하기위해 McAfee Global Threat Intelligence (McAfee GTI) 로보내집니다. 이도구를사용하면 McAfee GTI 가파일에대해잘못된평판값을제공하지않게됩니다. 자세한내용은 McAfee GetClean 제품안내서를참조하십시오. 업그레이드하려는제품의설정검토및수정 정책설정, 클라이언트작업및할당을검토하고가능한경우통합합니다. 중복및사용하지않는개체를제거합니다. 제품사전구성 제품을관리되는시스템에배포하기전에제품기능을사용자지정설정할수있습니다. 사전구성을통해예를들어보안컴플라이언스표준을사용하는환경등의특정요구사항에부합하도록구성할수있습니다. 사전구성된정책설정은설치시적용됩니다. 사전구성프로세스개요 다음방법중하나를사용하여사전구성된정책설정으로 Endpoint Security 를설치합니다. 자체관리시스템의경우 정책설정을파일로내보낸다음명령줄설치도중에가져옵니다. 1 시스템에필요한설정으로정책을사용자지정합니다. 2 ESConfigTool 과명령줄옵션을함께사용하여설정을내보냅니다. 3 SetupEP 와명령줄옵션을함께사용하여설정을가져옵니다. McAfee epo 시스템의경우 Endpoint Security 패키지디자이너로사용자지정제품패키지를만든다음 McAfee epo 또는타사소프트웨어를사용하여배포합니다. 1 환경에필요한설정으로정책을사용자지정합니다. 2 사전구성된정책을포함하는사용자지정제품패키지를만듭니다. Endpoint Security 패키지디자이너가이프로세스를단계별로안내합니다. 3 사용자지정제품패키지에서배포소프트웨어가액세스할수있는위치로구성요소를체크인합니다. McAfee epo 의경우마스터리포지토리입니다. 4 관리되는시스템에정책설정을배포합니다. McAfee epo 나타사배포도구를사용합니다. 구성가능한기능에대한정보는 Endpoint Security 도움말을참조하십시오. 모범사례 McAfee 는중간위험수준의환경에서시스템을보호하는기본설정으로미리기능을구성합니다. 이러한설정을통해설정을사용자지정할때까지시스템이중요웹사이트및응용프로그램에액세스할수있습니다. 제품기능을사용자지정할때다음을구성하십시오. 관리되는시스템이업데이트를가져올위치및방법. 관리되는시스템에서업데이트를체크하는간격과시간. 필요한웹사이트및앱에중단없이액세스. 18 McAfee Endpoint Security 설치안내서

19 사전설치제품사전구성 2 Endpoint Security 패키지디자이너로사용자지정패키지만들기 Endpoint Security 패키지디자이너가사전구성된사용자지정정책이들어있는제품패키지.zip 파일을만드는프로세스를단계별로안내합니다. 시작하기전에 관리되는시스템에 Endpoint Security 를설치했습니다. 패키지디자이너가설치여부를확인합니다. 이프로세스의일부로필요할경우사용자지정할소스패키지가있습니다. 패키지디자이너를다운로드하여설치했습니다. Endpoint Security 패키지디자이너는 Endpoint Security 에포함되어있지않은독립형도구로다운로드가능합니다. 이도구를사용하여클라이언트시스템에기존 Endpoint Security 설정이나사용자지정설정을만들수있습니다. 그러면다음방법중하나로사용자지정패키지파일을배포할수있습니다. 독립형설치프로그램으로 McAfee epo 사용 타사네트워크배포도구사용 패키지디자이너설치및사용에대한자세한내용은 KB86438 을참조하십시오. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 패키지디자이너마법사를엽니다. 2 [ 폴더선택 ] 화면에서사용자지정패키지의소스패키지파일과대상폴더를선택합니다. a 만들려는패키지를찾습니다. b 패키지를만들폴더를찾습니다. c ( 선택사항 ) 패키지의사용자지정이름을지정합니다..zip 파일확장명이파일이름에자동으로추가됩니다. d [ 다음 ] 을클릭합니다. 3 [ 패키지수정 ] 화면에서 [ 설정편집 ] 을클릭한다음필요할경우설정을변경하고 [ 다음 ] 을클릭합니다. 4 [ 패키지만들기 ] 화면에서선택사항과사용자지정패키지의콘텐츠를검토하고확인한다음 [ 만들기 ] 를클릭합니다. 진행률표시줄에요청상태가표시됩니다. 5 [ 패키지완료 ] 화면에서옵션을선택합니다. [ 열린패키지위치 ] - 패키지가만들어진폴더로이동합니다. 해당폴더에서배포를위해패키지를 McAfee epo 의마스터리포지토리에체크인하거나타사소프트웨어를사용하여배포할수있습니다. 모범사례 : McAfee epo 환경에배포하기전에사용자지정패키지를테스트하십시오. [ 마침 ] - 마법사를종료합니다. McAfee epo 로사용자지정패키지설치 McAfee epo 를사용하여 Endpoint Security 패키지디자이너로만든사용자지정패키지를설치합니다. 시작하기전에사용자지정정책으로패키지를만들어서 McAfee epo 서버에서액세스가능한위치에복사했습니다. McAfee Endpoint Security 설치안내서 19

20 2 사전설치제품사전구성 타사네트워크배포도구를사용하여사용자지정패키지파일을배포할수도있습니다. 자세한내용은해당제품설명서를참조하십시오. 레거시제품에서 Endpoint Security 로설정을마이그레이션하는경우사용자지정패키지에포함된정책이레거시정책보다우선합니다. 이러한경우레거시설정대신사용자지정정책설정이적용됩니다. 작업제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 사용자지정패키지를만든폴더로이동한다음파일을추출합니다. 패키지디자이너의 [ 패키지완료 ] 화면에서 [ 열린패키지위치 ] 를클릭하거나해당위치로직접이동합니다. 2 McAfee epo 에서마스터리포지토리로이동한다음 [ 패키지체크인 ] 을클릭합니다. 3 [ 패키지체크인 ] 화면의 [ 패키지 ] 탭에서체크인할패키지를선택합니다. a 패키지유형으로 [ 제품또는업데이트 (.ZIP)] 를선택합니다. b 파일경로에서 [ 파일선택 ] 단추를클릭하고사용자지정패키지로이동한다음 [ 열기 ] 를클릭합니다. c [ 다음 ] 을클릭합니다. 4 [ 패키지옵션 ] 탭에서패키지정보를확인하고패키지를설치할분기를선택한다음 [ 저장 ] 을클릭합니다. 5 사용자지정패키지에서추출한각.zip 파일에대해 2 4 단계를반복합니다. 6 관리되는시스템에서체크인한파일을설치하려면클라이언트배포작업을만듭니다. 가져올사용자지정정책만들기 ESConfigTool 을사용하여제품을설치하는동안가져올수있는미리구성된정책설정을만듭니다. 그런다음첫번째정책실시를기다리지않고 SetupEP 를사용하여해당설정으로 Endpoint Security 를설치할수있습니다. 시작하기전에 Endpoint Security 는하나이상의관리되는시스템에배포됩니다. 이유틸리티는선택한제품모듈에대한모든정책설정을지정하는위치로내보냅니다. 예를들어방화벽이설치될때필수통신이차단되지않도록포트제외를사전구성하거나보안규정을컴플라이언스하기위해필요한설정을사전구성합니다. ESConfigTool 은 Endpoint Security 플랫폼폴더 ( 기본적으로 C:\Program Files\McAfee\Endpoint Security\Endpoint Security Platform) 에있습니다. 20 McAfee Endpoint Security 설치안내서

21 사전설치제품의기존버전에서업그레이드 2 작업옵션을정의하려면옵션없이 ESConfigTool 을실행 (ESConfigTool.exe) 합니다. 1 정책을만들고필요한설정을구성한다음저장합니다. 2 ESConfigTool 명령줄을사용하여정책을내보내 < 파일이름 > 을만듭니다. ESConfigTool.exe /export < 파일이름 > [/module <TP FW WC ESP> ] 예 : 이파일을 McAfee 가보호하지않는폴더에저장합니다. ESConfigTool 이포함된폴더는보호되므로내보내기위치는쓰기가능한다른위치여야합니다. ESConfigTool.exe /export C:\ENS\firewall.policy /module FW 이예는방화벽정책설정을 C:\ENS\firewall.policy 로내보냅니다. 3 SetupEP 유틸리티를사용하여 Endpoint Security 를설치하고 < 파일이름 > 을가져옵니다. < 파일이름 > 은이전단계에서만든내보낸정책설정파일입니다. setupep.exe < 옵션 > /import < 파일이름 > /module <FW TP WC ESP> 예 : setupep.exe ADDLOCAL="fw,tp,wc" /import C:\ENS\firewall.policy /module FW 이예는 McAfee Endpoint Security 방화벽, McAfee Endpoint Security 위협예방및 McAfee Endpoint Security 웹컨트롤제품모듈을설치합니다 (McAfee Endpoint Security 공통모듈이라고도하는 Endpoint Security 플랫폼도자동으로설치됨 ). 또한 firewall.policy 파일에서정책설정을가져와서이설정을방화벽모듈에적용합니다. 참고항목 : 43 페이지의 SetupEP 명령줄옵션 ( 자체관리 ) 45 페이지의 ESConfigTool 명령줄옵션 제품의기존버전에서업그레이드 현재사용중인환경에지원되는이전버전의제품모듈이하나이상설치되어있는경우 Endpoint Security 로업그레이드할수있습니다. 레거시제품 ( 예 : VirusScan Enterprise) 을업그레이드할경우사용자지정설정을마이그레이션할수도있습니다. Endpoint Security 업그레이드 설치마법사를사용하여새 Endpoint Security 제품모듈을기존제품과함께설치할수있습니다. 이전제품을제거할준비가될때까지두버전의제품을계속사용할수있습니다. McAfee Agent 를사용하여 Endpoint Security 의버전 를관리할수있습니다. 위협예방 10.5 로업그레이드후 Endpoint Security Threat Intelligence 10.2 를계속실행할수있습니다. 적응형위협차단으로업그레이드 Endpoint Security Threat Intelligence 버전 10.2 를적응형위협차단버전 10.5 로업그레이드하려면 Endpoint Security 버전 10.5 를설치한후수동으로업그레이드해야합니다. 적응형위협차단을사용하려면위협예방과 Endpoint Security 플랫폼모두 10.5 버전이필요합니다. McAfee Endpoint Security 설치안내서 21

22 2 사전설치제품의기존버전에서업그레이드 적응형위협차단으로업데이트할필요는없습니다. 위협예방버전 10.5 로업그레이드후 Endpoint Security Threat Intelligence 버전 10.2 를계속실행할수있습니다. 모범사례 : 모든최신기능을사용하려면 10.5 버전의 Endpoint Security 와함께 10.5 버전의적응형위협차단을설치합니다. 레거시제품설정마이그레이션또는유지 다음레거시제품을업그레이드할때일부사용자지정제품설정을마이그레이션하거나유지할수있습니다. 마이그레이션되는제품버전 ( 모든패치수준 ) McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention Firewall 8.0 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 McAfee VirusScan for Mac 9.8 McAfee VirusScan Enterprise for Linux 마이그레이션되는설정 정책 워크스테이션정책, 서버정책또는둘다정의한경우두정책모두마이그레이션할수있습니다. 클라이언트작업 Host IPS 카탈로그 Endpoint Security 에서방화벽카탈로그로이름이변경되었습니다. 방화벽및일반정책 IPS 규칙정책 : 제외된응용프로그램보호규칙 IPS 예외 사용자지정시그니처 취약성공격방지정책에서지원되는 McAfee 정의시그니처 IPS 보호정책 정책 클라이언트작업 안티맬웨어정책 : 온액세스검색 제외 : 온액세스검색 온액세스검색정책 주문형검색클라이언트작업 모범사례 : 마이그레이션전에레거시설정을검토하여최신상태인지확인한다음중복설정을통합및제거하고, 사용하지않는설정, 정책및클라이언트작업을제거하십시오. 자체관리시스템의경우 Endpoint Security 로업그레이드시설치마법사에서레거시설정을유지할수있습니다. McAfee epo 환경의경우 - 엔드포인트마이그레이션지원도구를사용하여현재레거시제품설정을기반으로 Endpoint Security 정책을만듭니다. 마이그레이션지원도구를사용하여모든설정을자동으로마이그레이션하거나마이그레이션할정책을선택한후새설정을수동으로구성할수있습니다. 마이그레이션지원도구는클라이언트작업및기타설정도마이그레이션할수있습니다. 자세한내용은 "McAfee Endpoint Security 마이그레이션안내서 " 및도움말을참조하십시오. 22 McAfee Endpoint Security 설치안내서

23 사전설치설치할준비가되셨습니까? 2 설치할준비가되셨습니까? 사용자환경이이장에설명된요구사항을만족하면설치할준비가된것입니다. 다음구성요소... 제품을설치할모든시스템 관리되는시스템에만해당 요구사항을만족 하드웨어구성요소가최소요구사항을만족하거나능가합니다. 지원되는운영체제가설치되어있습니다. 지원되는웹브라우저가설치되어있습니다. 필요한에이전트가설치되어관리서버와통신중입니다. ( 업그레이드 ) 지원되는버전의소프트웨어가설치되었습니다. 관리서버 지원되는관리플랫폼이설치되었습니다. 다음을계획하는경우 ( 선택사항 ) 제품기능에필요한미리구성된정책설정이있습니다. ( 업그레이드 ) 지원되는버전의확장이설치되었습니다. ( 선택사항 ) 사용자환경이적응형위협차단에대한요구사항을충족하며사용자는해당구성요소를설치하고구성할준비가되었습니다. McAfee epo 환경에서레거시제품에대한사용자지정설정마이그레이션 - McAfee Endpoint Security 마이그레이션안내서에서요구사항을확인하십시오. 적응형위협차단설치 - 구성요소설치및설정에대한자세한내용은부록 A, " 적응형위협차단설치 " 를참조하십시오. 적응형위협차단는선택적 Endpoint Security 모듈입니다. Mac 및 Linux 시스템에호환되는클라이언트소프트웨어설치 - Endpoint Security for Mac 및 Endpoint Security for Linux 에대한제품설명서를참조하십시오. McAfee Endpoint Security 설치안내서 23

24 2 사전설치설치할준비가되셨습니까? 24 McAfee Endpoint Security 설치안내서

25 3 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치 McAfee epo 및 McAfee epo Cloud 로관리되는 Windows 시스템에제품을설치하려면이정보를사용하십시오. 목차 설치개요 McAfee epo 로관리되는시스템의 McAfee Agent 업그레이드관리서버에제품파일설치 Endpoint Security 콘텐츠파일다운로드배포작업을통한다중시스템배포설치 URL 을통해로컬시스템에설치설치확인 McAfee epo 또는 McAfee epo Cloud 에의해관리되는시스템에서제거 설치개요 McAfee epo 및 McAfee epo Cloud 환경에서는관리자가제품소프트웨어를원격에서관리되는시스템에배포하거나사용자가로컬로설치하도록요청할수있습니다. McAfee epo 의경우제품소프트웨어는관리서버에도설치되어야합니다. 관리환경특성 두환경에대한기본적인관리방식의차이점은다음과같습니다 : McAfee epo 관리자가제품구성요소를관리서버에설치한다음, 일반적으로기능설정을구성하고배포작업을사용하여클라이언트소프트웨어를여러관리되는시스템에배포합니다. McAfee epo Cloud - McAfee 또는다른서비스공급자가 McAfee epo Cloud 계정을오프사이트관리서버에설정하고, 관리되는시스템에제품을설치할준비가되면로컬관리자에게알립니다. 그러면로컬관리자는일반적으로설치 URL 을만들고사용자에게보내서사용자가로컬시스템에설치할수있도록합니다. McAfee epo Cloud 환경에서는제품설치전에 McAfee epo Cloud 계정에대한관리자로그온자격증명을보유하고있어야합니다. 자격증명은 McAfee 또는서비스공급자를통해이메일로받게됩니다. 이전에계정을활성화하고구성한적이없는경우 McAfee epo Cloud 제품안내서의설명을참조하십시오. 최신 Endpoint Security 관리사용권및권한정보는 KB87057 을참조하십시오. Endpoint Security 는각환경에서 URL 설치와배포작업을모두지원합니다. 관리자권한으로필요에따른가장적합한방법을선택할수있습니다. 적응형위협차단를설치하는경우부록 A, " 적응형위협차단설치 " 에나와있는추가단계를참조하십시오. 적응형위협차단는선택적 Endpoint Security 모듈입니다. McAfee Endpoint Security 설치안내서 25

26 3 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치설치개요 설치및업그레이드프로세스 작업설명 1 모든관리되는시스템이 2 장사전설치에명시된요구사항을만족하는지확인하십시오. McAfee epo 또는 McAfee epo Cloud 둘다 2 필요한경우 McAfee Agent 를업그레이드합니다. McAfee epo 참고 Endpoint Security 는 McAfee Agent 이상 ( 버전 권장 ) 이필요합니다. 이전버전이실행중인경우에이전트를수동으로업그레이드하십시오. 3 필요에따라정책을준비합니다. 레거시정책을마이그레이션하는경우 - 설정을검토하고수정하여사용하지않거나, 오래되었거나, 중복된설정을제거합니다. 정책을사전구성하는경우 - 사용자지정패키지를만듭니다. McAfee epo 마이그레이션또는사전구성된설정에만해당 4 관리콘솔을엽니다. ( 웹브라우저를열고사용자계정으로로그온합니다.) 둘다 5 제품파일을 McAfee epo 서버에설치합니다. McAfee epo 6 Endpoint Security 에필요한최신콘텐츠파일 (AMCore, 취약성공격방지및적응형위협차단콘텐츠파일 ( 적용가능한경우 )) 로 McAfee epo 서버를직접업데이트합니다. 7 지원되는레거시제품의정책, 클라이언트작업및기타설정을마이그레이션합니다. McAfee epo McAfee epo 마이그레이션할경우에만 자세한내용은 "McAfee Endpoint Security 마이그레이션안내서 " 를참조하십시오. 8 필요한경우정책을구성합니다. 둘다옵션 9 다음중하나의방법으로기본또는사용자지정설정을사용하여클라이언트소프트웨어를관리되는시스템에배포합니다. 배포작업을통해원격으로관리되는다중시스템에배포 McAfee epo 에적합합니다. 설치 URL 을통해로컬로관리되는시스템에배포 McAfee epo Cloud 에적합합니다. 모범사례 : 제품의이번릴리스를설치한후관리되는시스템을다시시작하십시오. 둘다 10 모든관리되는시스템에최신버전의클라이언트소프트웨어가설치되어있는지확인합니다. 둘다 참고항목 : 19 페이지의 Endpoint Security 패키지디자이너로사용자지정패키지만들기 18 페이지의제품사전구성 26 McAfee Endpoint Security 설치안내서

27 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치 McAfee epo 로관리되는시스템의 McAfee Agent 업그레이드 3 McAfee epo 로관리되는시스템의 McAfee Agent 업그레이드 Endpoint Security 는 McAfee Agent 이상 ( 버전 권장 ) 이필요합니다. 이전버전이실행중인관리되는시스템의경우배포전에수동으로 McAfee Agent 를업그레이드해야합니다. McAfee epo Cloud 의경우 McAfee Agent 를업그레이드하기위해필요한작업은없습니다. 새에이전트가사용자에게전송된 McAfee epo Cloud 설치 URL 을통해관리되는시스템에자동으로설치됩니다. Windows 시스템의경우 McAfee Host IPS 8.0( 패치 4 이하 ) 과 McAfee Agent 버전 5.0 이상을실행하면 McAfee epo 와에이전트사이의통신이차단됩니다. 이문제를해결하는지침은 KB82869 를참조하십시오. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 패키지를다운로드하고배포합니다. 2 McAfee epo 에관리자로로그온합니다. 3 [ 메뉴 ] [ 확장 ] 을선택하고, [ 설치확장 ] 을클릭한후 EPOAGENTMETA.zip 파일을선택합니다. 4 [ 메뉴 ] [ 마스터리포지토리 ] 를선택하고 [ 패키지체크인 ] 을클릭한다음 MA-WIN zip 파일또는최신권장버전 (5.0.4) 을선택합니다. 5 다음방법중하나를사용하여새 McAfee Agent 를배포합니다. 배포작업을만들어클라이언트시스템에새패키지를푸시합니다. [ 새로만들기 ] [ 제품배포 ] 를선택한다음 [ 새배포 ] 를클릭합니다. 새배포 URL 을만들고배포합니다. 새 McAfee Agent 를체크인하면이전버전을덮어쓰게되며, 이전버전으로만들어진모든배포 URL 은더이상작동하지않습니다. 새 McAfee Agent 로새 URL 을만들고배포해야합니다. 1 [ 메뉴 ] [ 시스템트리 ] 를선택한다음배포할시스템이들어있는하위그룹을선택합니다. 2 [ 에이전트배포 ] 탭에서 [ 에이전트배포 URL 만들기 ] 를클릭합니다. 3 URL 이름을입력하고에이전트버전을확인한후 [ 확인 ] 을클릭합니다. 4 새배포를위한 URL 을배포합니다. 배포에대한자세한내용은 McAfee epo 도움말을참조하십시오. 관리서버에제품파일설치 McAfee epo 환경에서만설치프로세스의첫번째단계로 Endpoint Security 용서버측구성요소를 McAfee epo 서버에설치합니다. 시작하기전에 네트워크보안관리플랫폼은 2 장 " 사전설치 " 에설명된요구사항을만족해야합니다. 이작업은두가지형식의제품구성요소를관리서버에설치합니다. 제품관리확장 Endpoint Security 관리기능 ( 예 : 쿼리, 클라이언트작업및온라인도움말 ) 을콘솔의제품을관리할수있는 McAfee epo 서버에추가합니다. 제품배포패키지 마스터리포지토리에제품소프트웨어파일을추가합니다. 그런다음해당파일을관리되는시스템에배포할수있습니다. McAfee Endpoint Security 설치안내서 27

28 3 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치 Endpoint Security 콘텐츠파일다운로드 작업제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 보안관리콘솔에서 [ 메뉴 ] [ 대시보드 ] 를선택하고드롭다운목록에서 [ 안내식구성 ] 을선택합니다. 2 [ 안내식구성 ] 화면에서 [ 시작 ] 을클릭합니다. 3 [ 소프트웨어선택 ] 을클릭하고다음작업을수행합니다. a [ 체크인되지않은소프트웨어 ] 제품범주아래에서 [ 정식버전 ] 을클릭하여사용가능한제품을표시합니다. b c [ 소프트웨어 ] 표에서체크인할제품을선택합니다. 제품설명및사용가능한모든구성요소가아래표에표시됩니다. [ 모두체크인 ] 을클릭하여제품확장은 McAfee epo 서버에, 제품패키지는마스터리포지토리에체크인합니다. 설치가완료되면확장은 [ 확장 ] 페이지에, 패키지는마스터리포지토리에나열되어표시됩니다. 이제제품을관리되는시스템에배포할수있습니다. Endpoint Security 콘텐츠파일다운로드 Endpoint Security 에필요한최신 AMCore 및취약성공격방지콘텐츠파일로 McAfee epo 서버를수동으로업데이트해야합니다. 시작하기전에 Endpoint Security 패키지는 McAfee epo 서버의마스터리포지토리에체크인됩니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 McAfee epo 에서 [ 메뉴 ] [ 자동화 ] [ 서버작업 ] 을선택하여서버작업카탈로그를엽니다. 2 [ 마스터리포지토리업데이트 ] 서버작업을편집합니다. 3 [ 액션 ] 탭을클릭합니다. 4 [ 리포지토리꺼내기 ] 액션의경우다음과같이설정되었는지확인합니다. [ 소스사이트 ]: [McAfeeHttp] [ 패키지유형 ]: [ 모든패키지 ] 5 [ 저장 ] 을클릭하여작업을저장합니다. 6 [ 마스터리포지토리업데이트 ] 서버작업의경우 [ 실행 ] 을클릭합니다. 이제마스터리포지토리가 Endpoint Security 에필요한 [AMCore 콘텐츠패키지 ] 및 [Endpoint Security 취약성공격방지콘텐츠 ] 패키지를제공합니다. 콘텐츠파일에대한자세한내용은 Endpoint Security 공통도움말을참조하십시오. 28 McAfee Endpoint Security 설치안내서

29 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치배포작업을통한다중시스템배포 3 배포작업을통한다중시스템배포 자동화된작업을통해, 관리되는시스템에대한클라이언트소프트웨어배포프로세스를간소화할수있습니다. 원격에서보안관리콘솔을통해배포가이루어지는방식이며사용자에의한어떤지원도필요하지않습니다. 시작하기전에 제품을설치할시스템이 2 장 " 사전설치 " 에설명된요구사항을만족하는지확인하십시오. McAfee epo 환경에서는제품의서버측구성요소가 McAfee epo 서버에설치되어있어야합니다. McAfee epo Cloud 환경에서는 McAfee epo Cloud 계정에대한관리자로그온자격증명을보유하고있어야합니다. 자격증명은 McAfee 또는서비스공급자를통해이메일로받게됩니다. 작업 두가지유형의자동화된작업을통해제품소프트웨어를여러관리되는시스템에배포할수있습니다 : 제품배포작업및클라이언트작업. 제품배포작업은보다손쉬운설정이가능하며이안내서에서프로세스를설명합니다. 제품배포작업및클라이언트작업의구성및실행에대한자세한내용은 McAfee epo 또는 McAfee epo Cloud 제품안내서를참조하십시오. 1 보안관리콘솔에서 [ 메뉴 ] [ 소프트웨어 ] [ 제품배포 ] 를선택합니다. 2 [ 제품배포 ] 페이지에서 [ 새배포 ] 를클릭합니다. 3 [ 새배포 ] 페이지에서다음설정을구성하고페이지상단에있는 [ 저장 ] 을클릭합니다. 옵션 [ 이름 ] 및 [ 설명 ] 설명 배포의이름및설명을입력합니다. 입력한이름은배포가저장된후배포페이지에표시됩니다. [ 유형 ] 목록에서배포유형을선택합니다. [ 고정 ] 선택한시스템에만배포합니다. [ 연속 ] 시스템트리그룹또는태그기준으로시스템에배포합니다. 이옵션을사용하면시간이지나면서그룹및태그에추가되거나제거되는시스템상황에맞게배포할수있습니다. 사용가능한업데이트가있을때자동으로제품업데이트를하려면 [ 자동업데이트 ] 를선택합니다. 이옵션을사용하면제품을위한핫픽스및패치가자동으로배포됩니다. [ 패키지 ] 목록에서 [McAfee Endpoint Security] 를선택합니다. [ 언어 ] and [ 분기 ] 기본값을사용하지않는다면필요한경우 [ 언어 ] 및 [ 분기 ] 를선택합니다. [ 명령줄 ] 텍스트필드에서설치하려는모듈의설치옵션과함께명령줄을지정합니다. 다음옵션을지원합니다. /INSTALLDIR="install_path" /l"install_log_path" /l*v"install_log_path" /nocontentupdate /override"hips" McAfee Endpoint Security 설치안내서 29

30 3 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치설치 URL 을통해로컬시스템에설치 옵션 [ 시스템선택 ] [ 시작시간선택 ] 설명 [ 시스템선택 ] 을클릭하여시스템선택대화상자를열고클라이언트소프트웨어를배포할시스템을선택합니다. 필요한경우, 다음을구성하십시오 : [ 모든정책실시시점에실행 (Windows 만해당 )] [ 최종사용자가배포를연기하도록허용 (Windows 만해당 )] [ 허용되는최대연기횟수 ] 배포시작시간또는일정을선택합니다 : [ 연기만료옵션 ] [ 이텍스트표시 ] [ 즉시실행 ] 이후최초로시스템이관리서버에서업데이트를확인할때배포작업을시작합니다. [ 한번 ] 스케줄러가열리고시작날짜, 시간및임의시간을구성할수있습니다. 배포목록에새프로젝트가추가된 [ 제품배포 ] 페이지가열립니다. 또한배포설정을이용하여클라이언트작업이자동으로생성됩니다. 4 [ 제품배포 ] 페이지에서배포상태를확인합니다. 페이지왼쪽의목록에서배포작업을클릭하면페이지오른쪽에작업세부정보가표시됩니다. 참고항목 : 42 페이지의 SetupEP 명령줄옵션 (McAfee epo 및 McAfee epo Cloud 배포작업 ) 설치 URL 을통해로컬시스템에설치 일반적으로 McAfee epo Cloud 관리자가설치 URL 을만들며이는관리되는시스템에 Endpoint Security 클라이언트를설치할때사용됩니다. 관리자가할수있는작업 : 해당 URL 을사용하여클라이언트소프트웨어를자신의시스템에로컬로설치합니다. 해당 URL 을사용자로컬시스템에대한클라이언트소프트웨어설치지침과함께사용자에게보냅니다. 또한 McAfee epo 는 URL 설치도지원합니다. 작업 31 페이지의기본설정으로제품설치기본설치 URL 을만들고이 URL 을사용하여기본그룹에서시스템에클라이언트소프트웨어를설치합니다. 31 페이지의사용자지정설정으로제품설치사용자지정설치 URL 을만들고해당 URL 을사용하여클라이언트소프트웨어를자신의로컬시스템에설치하거나, 자신의시스템에클라이언트를설치하려는최종사용자에게전송합니다. 33 페이지의설치 URL 을통해설치설치 URL 을통해제품을로컬시스템에설치합니다. 30 McAfee Endpoint Security 설치안내서

31 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치설치 URL 을통해로컬시스템에설치 3 기본설정으로제품설치 기본설치 URL 을만들고이 URL 을사용하여기본그룹에서시스템에클라이언트소프트웨어를설치합니다. 시작하기전에 McAfee epo 환경에서는 McAfee epo 서버에제품확장이설치되어있어야하며, 마스터리포지토리의제품콘텐츠를사용할수있어야합니다. McAfee epo Cloud 환경에서는 McAfee epo Cloud 계정에대한관리자로그온자격증명을보유하고있어야합니다. 자격증명은 McAfee 또는서비스공급자를통해이메일로받게됩니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 브라우저를열고 McAfee epo 에로그온합니다. 2 [ 메뉴 ] [ 대시보드 ] 를선택한다음드롭다운목록에서 [epolicy Orchestrator 시작하기 ] 를선택합니다. 관리되는시스템에설치된제품모듈이 [ 내제품 ] 아래에나열됩니다. 기본설치 URL 이아래에나타납니다. 3 제품을로컬로설치하거나해당시스템에설치할사용자에게 URL 을보냅니다. 플랫폼... 수행단계... McAfee epo 1 페이지에표시된 URL 을클릭합니다. 모든제품클라이언트패키지가포함된파일이시스템에다운로드됩니다. 2 웹기반설치마법사가자동으로열리지않으면 [ 설치 ] 를클릭합니다. McAfee epo Cloud 1 옵션을선택합니다. [ 이컴퓨터에보호설치 ] 모든제품클라이언트패키지를로컬시스템에다운로드하여설치하는파일을다운로드합니다. 웹기반설치마법사가자동으로열리지않으면 [ 설치 ] 를클릭합니다. [ 다른컴퓨터에보호설치 ] 설치 URL 이표시됩니다. 2 사용자에게 URL 을전송합니다. a 해당 URL 을텍스트파일로복사한다음 [ 확인 ] 을클릭하여대화상자를닫습니다. b URL 을기타로컬시스템에대한특별설치지침과함께사용자에게전송합니다. 사용자지정설정으로제품설치 사용자지정설치 URL 을만들고해당 URL 을사용하여클라이언트소프트웨어를자신의로컬시스템에설치하거나, 자신의시스템에클라이언트를설치하려는최종사용자에게전송합니다. 시작하기전에 McAfee epo 환경에서는 McAfee epo 서버에제품확장이설치되어있어야하며, 마스터리포지토리의제품콘텐츠를사용할수있어야합니다. McAfee epo Cloud 환경에서는 McAfee epo Cloud 계정에대한관리자로그온자격증명을보유하고있어야합니다. 자격증명은 McAfee 또는서비스공급자를통해이메일로받게됩니다. McAfee Endpoint Security 설치안내서 31

32 3 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치설치 URL 을통해로컬시스템에설치 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 브라우저를열고 McAfee epo 에로그온합니다. 2 [ 메뉴 ] [ 대시보드 ] 를선택한다음드롭다운목록에서 [epolicy Orchestrator 시작하기 ] 를선택합니다. 관리되는시스템에설치된제품모듈이 [ 내제품 ] 아래에나열됩니다. 3 사용자지정설치 URL 만들기 플랫폼... 수행단계... McAfee epo 1 [ 설치사용자지정 ] 을클릭합니다. [ 소프트웨어설치사용자지정 ] 페이지가열립니다. 2 다음설정을구성하고 [ 완료 ] 를클릭합니다. [ 그룹이름 ] 기본그룹이름을선택하거나사용자지정그룹이름을입력합니다. [ 운영체제 ] [Windows 용 McAfee Agent] 를선택합니다. [ 소프트웨어및정책 ] 설치할 [McAfee Endpoint Security] 제품모듈을선택하고, 필요한경우 [McAfee Default 정책및작업 ] 을클릭하여미리구성된다른정책을선택합니다. [ 소프트웨어가최신버전으로자동업데이트됩니다.] 업데이트가발생할때마다최신버전의소프트웨어를자동으로다운로드할지여부를지정합니다. 페이지에설치옵션이표시됩니다. McAfee epo Cloud 1 [ 설치사용자지정 ] 을클릭합니다. 2 다음설정을구성하고 [ 완료 ] 를클릭합니다. [ 그룹이름 ] 기본그룹이름을선택하거나사용자지정그룹이름을입력합니다. [ 운영체제 ] [Windows 용 McAfee Agent] 를선택합니다. [ 소프트웨어및정책 ] 설치할 [McAfee Endpoint Security] 제품모듈을선택하고, 필요한경우 [McAfee Default 정책및작업 ] 을클릭하여미리구성된다른정책을선택합니다. [ 소프트웨어가최신버전으로자동업데이트됩니다.] 업데이트가발생할때마다최신버전의소프트웨어를자동으로다운로드할지여부를지정합니다. 페이지에설치옵션이표시됩니다. 4 설치옵션을선택합니다. [ 이컴퓨터에보호설치 ] 모든제품클라이언트패키지를로컬시스템에다운로드하여설치하는파일을다운로드합니다. 웹기반설치마법사가자동으로열리지않으면 [ 설치 ] 를클릭합니다. [ 다른컴퓨터에보호설치 ] 설치 URL 이표시됩니다. 5 사용자에게 URL 을전송합니다. a 해당 URL 을텍스트파일로복사한다음 [ 확인 ] 을클릭하여대화상자를닫습니다. b URL 을기타로컬시스템에대한특별설치지침과함께사용자에게전송합니다. 32 McAfee Endpoint Security 설치안내서

33 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치설치확인 3 설치 URL 을통해설치 설치 URL 을통해제품을로컬시스템에설치합니다. 시작하기전에 제품을설치할시스템은 2 장 " 사전설치 " 에설명된요구사항을만족해야합니다. 직접생성하거나관리자로부터받은설치 URL 이있어야합니다. 작업제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 웹브라우저창을열고설치 URL 을붙여넣기합니다. 2 화면의지침에따라설치합니다. 설치가자동으로시작되지않는경우 [ 설치 ] 를클릭합니다. 실행또는저장하라는메시지가표시되면 [ 실행 ] 을클릭합니다. 설치를확인하라는메시지가표시되면 [ 실행 ] 을클릭합니다. 대화상자를통해설치진행률및예상완료시간이표시됩니다. 필요한경우 [ 취소 ] 를클릭하여설치를중단할수있습니다. 설치로그 McAfeeSmartInstall_<date>_<time>.log 의저장위치는 <LocalTempDir>\McAfeeLogs 입니다 ( 예 : C: \Windows\Temp\McAfeeLogs). 설치확인 배포가완료되면클라이언트소프트웨어가관리되는시스템에올바르게설치되고업데이트되었는지확인합니다. URL 설치가완료되면시스템목록과설치 URL 을수신한사용자목록이일치하는지확인합니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 클라이언트시스템이보안관리플랫폼에보고할때까지대기합니다 ( 보통 1~2 시간정도소요 ). 2 보안관리콘솔에서 [ 메뉴 ] [ 대시보드 ] 를선택한후 [Endpoint Security: 설치상태 ] 를선택하여소프트웨어가설치된관리되는시스템및각시스템의상태를표시하는전체목록을확인합니다. McAfee epo 또는 McAfee epo Cloud 에의해관리되는시스템에서제거 관리되는시스템의경우관리콘솔을통해원격에서또는로컬로제품모듈을제거할수있습니다. 테스트하기위해또는클라이언트소프트웨어를다시설치하기전에제품모듈을제거해야할수도있습니다. 모범사례 : 가능한한빨리클라이언트소프트웨어를다시설치하십시오. 클라이언트소프트웨어가제거되면시스템이위협으로부터보호되지않습니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 다음중하나의방법으로클라이언트소프트웨어를제거합니다. McAfee Endpoint Security 설치안내서 33

34 3 McAfee epo 및 McAfee epo Cloud 로관리되는시스템설치 McAfee epo 또는 McAfee epo Cloud 에의해관리되는시스템에서제거 제거방법... 다음작업을수행... 여러시스템에서원격으로 제품배포작업실행 : 1 보안관리콘솔에서 [ 메뉴 ] [ 정책 ] [ 제품배포 ] 를선택합니다. 2 제품모듈설치에사용한작업을복제한다음 [ 제거 ] 를 [ 액션 ] 으로지정합니다. 3 작업이완료되면선택한시스템에서클라이언트소프트웨어가제거되었는지확인합니다. [ 대시보드 ] 를클릭한다음 [Endpoint Security: 설치상태 ] 를선택합니다. 제품배포작업사용에대한자세한내용은 McAfee epo 또는 McAfee epo Cloud 제품안내서를참조하십시오. 로컬관리되는시스템에서 Windows 제어판을통해제거 : 1 Windows 제어판을열고 [ 프로그램제거 ] 화면으로이동합니다. 2 프로그램목록에서각제품모듈을선택한다음 [ 제거 ] 를클릭합니다. [McAfee Endpoint Security 적응형위협차단 ] 적응형위협차단이설치된경우위협예방을제거하기전에적응형위협차단을먼저제거해야합니다. [McAfee Endpoint Security 방화벽 10.5] [McAfee Endpoint Security 위협예방 10.5] [McAfee Endpoint Security 웹컨트롤 10.5] [McAfee Endpoint Security 플랫폼 10.5] 마지막제품모듈과함께 Endpoint Security 플랫폼 ( 공통모듈 ) 이자동으로제거됩니다. 3 메시지가나타나면각모듈의암호를입력합니다. 기본적으로암호가필요하지않습니다. 34 McAfee Endpoint Security 설치안내서

35 4 자체 4 관리시스템에설치 중앙네트워크관리도구가관리하지않는시스템에제품을설치하려면이정보를이용합니다. 목차 자체관리시스템에대한설치개요자체관리시스템에서 McAfee Agent 업그레이드설치마법사를사용하여설치명령줄에서설치설치확인자체관리시스템에서제거 자체관리시스템에대한설치개요 로컬시스템사용자는다음과같은고수준작업을수행하여자체관리대상시스템에제품을설치또는업그레이드합니다. 1 시스템이 2 장 " 사전설치 " 에설명된요구사항을만족하는지확인하십시오. 2 ( 선택사항 ) 레거시제품을업그레이드하면서설정을유지하려는경우설정을검토하고필요에따라수정하십시오. 3 필요한경우 McAfee Agent 를업그레이드합니다. Endpoint Security 는 McAfee Agent 이상 ( 버전 권장 ) 이필요합니다. Endpoint Security 는제품업그레이드과정에서버전 4.0 이상의에이전트를지원되는버전으로자동업그레이드합니다. 수동으로도에이전트를업그레이드할수있습니다. 4 제품파일을자체관리시스템에복사합니다. 제품구입방식에따라제품파일을다운로드사이트에서다운로드하거나디스크에서복사해야할수있습니다. 5 설치마법사를실행하여제품을설치또는업그레이드합니다. 6 최신버전의클라이언트소프트웨어가설치되어있는지확인합니다. 7 ( 선택사항 ) 레거시제품에서업그레이드했고설정을유지한경우설정유지여부를확인하십시오. 모범사례 : 제품의이번릴리스를설치한후시스템을다시시작하십시오. 참고항목 : 21 페이지의제품의기존버전에서업그레이드 McAfee Endpoint Security 설치안내서 35

36 4 자체관리시스템에설치자체관리시스템에서 McAfee Agent 업그레이드 자체관리시스템에서 McAfee Agent 업그레이드 Endpoint Security 는 McAfee Agent 이상 ( 버전 권장 ) 이필요합니다. Endpoint Security 는제품업그레이드과정에서버전 4.0 이상의에이전트를지원되는버전으로자동업그레이드합니다. 수동으로도에이전트를업그레이드할수있습니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 다운로드사이트에서 McAfee Agent 클라이어트패키지를다운로드합니다. 2 McAfee Agent 패키지압축을풀고 FramePkg_Upd.exe 파일을찾습니다. 3 FramePkg_UPD.exe 를마우스오른쪽단추로클릭하고, [ 관리자권한으로실행 ] 을선택합니다. 설치마법사를사용하여설치 설치마법사는자체관리시스템에대한제품설치및업그레이드에서대부분의프로세스를자동으로처리합니다. 시작하기전에제품을설치할시스템은 2 장 " 사전설치 " 에설명된요구사항을만족해야합니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 제품소프트웨어의복사본을확보한다음, 자체관리시스템에서설치마법사를실행합니다. 다음제품형식의경우... 다운로드 다음단계를수행... Endpoint Security.zip 파일을다운로드하고파일내용의압축을푼다음 setupep.exe 를두번클릭합니다. 온라인으로제품을구입한경우 McAfee 또는다른공급자로부터설치지침과제품다운로드에필요한 URL 을받게됩니다. CD 또는 DVD 드라이브에디스크를넣고해당콘텐츠를연다음 setupep.exe 를두번클릭합니다. 디스크레이블또는포장에제품사용권번호가있다면참조를위한복사본을만드십시오. 2 [ 사용권계약 ] 페이지에서 [ 동의 ] 를클릭합니다. 3 마법사가탐지한모든충돌문제를해결합니다. 마법사는충돌하는바이러스탐지서비스및방화벽제품을제거하려고자동으로시도합니다. 제거가불가능한경우마법사는수동제거및재부팅요청메시지를표시합니다. 곧바로재부팅하는경우시스템이다시시작된후설치가계속진행됩니다. 나중에재부팅하는경우최대한빠른편한시간에마법사를실행하십시오. 자동으로제거된소프트웨어제품목록은 KB85522 를참조하십시오. 4 [ 설치옵션 ] 페이지에서설치할모듈을선택합니다. 구입한모든제품모듈을기본설정으로설치하거나옵션을선택하여사용자지정으로설치하십시오. 36 McAfee Endpoint Security 설치안내서

37 자체관리시스템에설치명령줄에서설치 4 5 VirusScan Enterprise 8.8, Host Intrusion Protection 8.0 또는 SiteAdvisor Enterprise 3.5 를업그레이드하는경우설정유지여부를선택합니다. 6 [ 설치 ] 를클릭합니다. 대화상자를통해설치진행률및예상완료시간이표시됩니다. 필요한경우언제든지설치를취소할수있습니다. 7 [ 마침 ] 을클릭하여마법사를닫습니다. 참고항목 : 17 페이지의기타바이러스탐지및방화벽소프트웨어 명령줄에서설치 명령줄을통해설치마법사를실행할수있으며, 이경우자동설치등추가옵션을선택할수있습니다. ( 기본값은대화형설치입니다.) 시작하기전에 제품을설치할시스템은 2 장 " 사전설치 " 에설명된요구사항을만족해야합니다. 자동설치의경우마법사는피드백을제공하지않습니다. 모든정보는로그에서확인할수있습니다. 대화형명령줄설치에서는필요한경우마법사가표시하는진행정보창을통해설치를취소할수있습니다. 모든정보는로그에서확인할수있습니다. 작업 1 제품파일을자체관리시스템에복사합니다. 제품구입방식에따라제품파일을다운로드사이트에서다운로드하거나디스크에서복사해야할수있습니다. 2 명령프롬프트창을열고파일을복사한폴더로이동하여다음명령및기타적용가능한매개변수를입력합니다 ( 대 / 소문자구분없음 ). setupep.exe / 매개변수 SetupEP 유틸리티에대한명령줄옵션의전체목록을보려면 setupep.exe /help 를입력합니다. 모범사례 : 제품의이번릴리스를설치한후시스템을다시시작하십시오. 참고항목 : 43 페이지의 SetupEP 명령줄옵션 ( 자체관리 ) 설치확인 설치가완료되면모듈이성공적으로설치되었으며시스템이최신상태인지확인합니다. 레거시제품에서설정을마이그레이션한경우마이그레이션한설정이올바른지확인합니다. 작업제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 Windows 제어판을열고설치하기위해선택한각모듈의이름이표시되고버전 10.5 가설치되었는지확인합니다. [McAfee Endpoint Security Firewall] [McAfee Endpoint Security Threat Prevention] McAfee Endpoint Security 설치안내서 37

38 4 자체관리시스템에설치자체관리시스템에서제거 [McAfee Endpoint Security Web Control] [McAfee Endpoint Security 플랫폼 ] 2 설치로그파일을열고오류또는실패메시지가없는지확인합니다. 기본적으로설치마법사는사용자 TEMP 폴더 %Temp%\McAfeeLogs( 예 : C:\Users\ 사용자이름 \AppData\Local \Temp\McAfeeLogs) 에설치로그파일을설치합니다. 3 Endpoint Security 클라이언트를열고 [ 지금업데이트 ] 를클릭하여시스템이최신상태인지확인합니다. 시스템이최신상태일경우 [ 사용가능한업데이트없음 ] 과마지막업데이트날짜및시간이페이지에표시됩니다. 4 ( 업그레이드만해당 ) 유지된설정으로레거시제품을업그레이드한경우각제품모듈의클라이언트 [ 설정 ] 페이지에서레거시설정이마이그레이션되었는지확인합니다. 자체관리시스템에서제거 Windows 제어판을통해자체관리시스템에서제품모듈을제거할수있습니다. 테스트하기위해또는클라이언트소프트웨어를다시설치하기전에제품모듈을제거해야할수도있습니다. 명령줄을통해제품모듈을제거할수도있습니다. 모범사례 : 가능한한빨리클라이언트소프트웨어를다시설치하십시오. 클라이언트소프트웨어가제거되면시스템이위협으로부터보호되지않습니다. 작업 1 Windows 제어판을열고프로그램제거화면으로이동합니다. 2 프로그램목록에서각제품모듈을선택한다음 [ 제거 ] 를클릭합니다. [McAfee Endpoint Security 적응형위협차단 ] 적응형위협차단이설치된경우위협예방을제거하기전에적응형위협차단을먼저제거해야합니다. [McAfee Endpoint Security Firewall] [McAfee Endpoint Security Threat Prevention] [McAfee Endpoint Security Web Control] [McAfee Endpoint Security 플랫폼 ] 마지막제품모듈과함께 Endpoint Security 플랫폼 ( 공통모듈 ) 이자동으로제거됩니다. 3 메시지가나타나면각모듈의암호를입력합니다. 기본적으로암호가필요하지않습니다. 4 마법사가지원구성요소를제거했다고보고할때까지기다립니다. 통보를확인하지못한경우이벤트로그에서 Endpoint Security 플랫폼이제거되었음을확인합니다. 5 다른보호서비스가설치되어있지않으면 Windows 제어판의 [ 프로그램제거 ] 화면에서 [McAfee Agent] 를선택하고 [ 제거 ] 를클릭합니다. 참고항목 : 43 페이지의 SetupEP 명령줄옵션 ( 자체관리 ) 38 McAfee Endpoint Security 설치안내서

39 5 문제 해결및참조 다음은기본제품유지관리, 문제해결및참조를위한정보입니다. 목차 설치문제해결오류코드및메시지확인명령줄옵션사용로그파일 설치문제해결 제품설치및제거관련문제를해결하려면문제해결절차를따르고필요한시스템정보를확인합니다. 악성프로그램탐지테스트 EICAR 표준안티바이러스테스트파일을로컬시스템에다운로드하여위협예방의바이러스탐지기능을테스트합니다. EICAR 테스트파일은바이러스는아니지만바이러스로탐지되도록만들어졌습니다. 작업 1 다음위치에서 EICAR 파일을다운로드합니다 : 올바르게설치된경우위협예방은다운로드를중단하고위협탐지대화상자를표시합니다. 2 [ 확인 ] 을클릭합니다. 올바르게설치되지않은경우위협예방은바이러스를탐지하지않거나다운로드프로세스를중단하지않습니다. 이경우 Windows 탐색기를사용하여클라이언트컴퓨터에서 EICAR 테스트파일을삭제한다음제품을다시설치하여테스트를진행하십시오. 문제해결을위해 MER 도구사용 MER(Minimum Escalation Requirements) 도구는 Endpoint Security 에서 McAfee 데이터를, 사용자의컴퓨터에서다른 McAfee 제품을수집합니다. McAfee 지원은이데이터를사용하여문제를분석하고해결합니다. MER 도구에서수집하는정보는다음과같습니다 : 레지스트리세부정보 이벤트로그 파일버전세부정보 프로세스세부정보 파일 McAfee Endpoint Security 설치안내서 39

40 5 문제해결및참조오류코드및메시지확인 McAfee 는두가지버전의 MER 을제공합니다 : WebMER 은클라이언트컴퓨터에서실행됩니다. 지원되는 McAfee 제품과함께 MER 도구를사용하는방법을참조하십시오. McAfee epo 용 MER 도구는 McAfee epo 를사용하여클라이언트컴퓨터에서 MER 도구를실행합니다. McAfee epo 용 MER 도구사용방법을참조하십시오. 오류코드및메시지확인 프로그램에서자체적으로수정할수없는예기치않은상황이발생하는경우프로그램에오류메시지가표시됩니다. 이목록을사용하여오류메시지, 상황설명, 및오류를해결하기위해수행할수있는조치를찾아보십시오. 설치마법사실행방식에따라오류또는오류코드메시지가표시됩니다. 메시지설명솔루션 충돌하는 McAfee 제품이발견되었습니다. 오류코드 : 설치마법사가자동으로제거할수없는충돌하는 McAfee 제품 ( 예 : Deep Defender) 을하나이상탐지했습니다. 충돌하는제품을제거한다음다시설치를시도하십시오. 관리자권한이필요합니다. 오류코드 : 설치마법사를실행하려면관리자권한이있어야합니다. 관리자로로그온한다음설치마법사를실행하십시오. 유효하지않은패키지. 오류코드 : 제거에실패했습니다. 오류코드 : 유효하지않은패키지가발견되었습니다. 보유한패키지가유효한지확인하십시오. 설치마법사이제품또는레거시제품 ( 예 : VirusScan Enterprise 또는 SiteAdvisor Enterprise) 의이전버전을시스템에서제거할수없습니다. 유효한패키지파일을다운로드하고제품을다시설치하십시오. Endpoint Security 설치전에해당제품을제거하십시오. 문제가지속되면지원부에문의하십시오. 설치프로그램실행에실패했습니다. 오류코드 : 설치마법사를실행할수없습니다. McAfee 지원에문의하십시오. 다시시작필요오류코드 : 다시시작필요오류코드 : 다시시작보류중오류코드 : 설치마법사를통해설치를계속하려면시스템을다시시작해야합니다. 설치마법사를통해설치를완료하려면시스템을다시시작해야합니다. 이전설치또는제거작업으로인한시스템재시작이보류중입니다. 시스템을재시작하여설치를계속하십시오. 시스템을재시작하여설치를완료하십시오. 시스템을재시작하여설치를계속하십시오. 호환되지않는소프트웨어제거에실패했습니다. 오류코드 : 설치마법사가시스템에서하나이상의호환되지않는제품을탐지하고제거를시도했으나실패했습니다. Endpoint Security 설치전에해당제품을제거하십시오. 40 McAfee Endpoint Security 설치안내서

41 문제해결및참조오류코드및메시지확인 5 메시지설명솔루션 설치가취소되었습니다. 오류코드 : 사용자가완료되기전에설치를취소했습니다. 설치마법사에의한시스템변경사항이없습니다. 설치마법사를다시실행하십시오. 마이그레이션에실패했습니다. 오류코드 : 설치마법사가레거시제품의설정을마이그레이션하는도중오류가발생했습니다. 설치마법사를나중에다시실행하십시오. 설치에실패했습니다. 오류코드 : Endpoint Security 가설치되기전에설치마법사가중단되었습니다. 설치로인한시스템변경사항이없습니다. 설치마법사를나중에다시실행하십시오. 시스템이보호되지않습니다. McAfee Endpoint Security 가설치되기전에이전보안소프트웨어가제거되었고설치프로그램이중단되었습니다. 최대한신속하게 McAfee 지원에문의하여도움을받으십시오. 시스템이완벽하게보호되지않습니다. 설치프로그램이 [ 제품이름 ] 을 ( 를 ) 설치할수없습니다. McAfee 지원에문의하여도움을받으십시오. 정책가져오기에실패했습니다. 오류코드 : 16029, 16030, Endpoint Security 가설치되기전에설치마법사가중단되었습니다. 이전소프트웨어가제거되었으나다른시스템변경사항은없습니다. 오류코드 : 하나이상 Endpoint Security 제품모듈이설치에실패했습니다. 이전소프트웨어가제거되었습니다. 오류코드 : 설치마법사가 Endpoint Security 설치에성공했으나지정된정책을가져오지못했습니다. 위협으로부터시스템을보호하려면최대한신속하게 McAfee 지원에문의하십시오. 위협으로부터시스템을완벽하게보호하려면최대한신속하게 McAfee 지원에문의하십시오. 가져올데이터가올바른지확인하십시오. 문제가지속되면지원부에문의하십시오. 정책가져오기에실패했습니다. 설치에실패한다음롤백하지못했습니다. 설치를취소한다음롤백하지못했습니다. 다른설치마법사가이미실행중입니다. 오류코드 : 설치마법사가지정된정책을가져올수없습니다. 오류코드 : 설치마법사가 Endpoint Security 를설치하지못했거나설치과정에서사용자시스템에적용된변경사항을롤백하지못했습니다. 오류코드 : 완료되기전에설치가취소되었습니다. 설치마법사가사용자시스템에적용된변경사항을롤백하지못했습니다. 오류코드 : 1618 다른설치가이미진행중입니다. 가져올데이터가올바른지확인하십시오. 문제가지속되면 McAfee 지원에문의하십시오. 시스템의설치로그를확인하고 McAfee 지원에문의하여도움을받으십시오. 시스템의설치로그를확인하고 McAfee 지원에문의하여도움을받으십시오. 새로설치하기전에이전설치를완료하십시오. 설치하지못했습니다. 오류코드 : 하나이상 설치마법사가 Endpoint Security 를설치하지못했습니다. 설치로인한시스템변경사항이없습니다. 특정오류코드의설명은 MsiExec.exe 및 InstMsi.exe 오류메시지를참조하십시오. 문제가지속되면 McAfee 지원에문의하십시오. McAfee Endpoint Security 설치안내서 41

42 5 문제해결및참조명령줄옵션사용 명령줄옵션사용 명령줄옵션을사용하여명령줄에서제품설치및제거를사용자지정합니다. 지원되는옵션은제품플랫폼마다다릅니다. SetupEP 명령줄옵션 (McAfee epo 및 McAfee epo Cloud 배포작업 ) McAfee epo 및 McAfee epo Cloud 를통해관리되는시스템에제품을설치하는배포작업에서는다음과같은명령줄옵션을사용합니다. 제품배포작업에서선택한각제품모듈에대해, 지원되는옵션을해당 [ 명령줄 ] 창에입력합니다. ( 명령은입력하지않고옵션만입력합니다.) 옵션입력은대소문자를구분하지않습니다. 예 setupep.exe INSTALLDIR="D:\Installed Programs" /l"d:\installed Programs\Logs" 제품파일을드라이브 D Installed Programs 아래폴더에설치하고설치로그파일을 Installed Programs\Logs 아래폴더에저장합니다. 옵션 정의 INSTALLDIR=" 설치경로 " 컴퓨터에제품파일을설치할위치를지정합니다. 설치마법사가지정된위치에 Endpoint 폴더를생성한다음, 제품을해당폴더에설치합니다. 예 : INSTALLDIR="D:\Installed Programs" 제품모듈을 D:\Installed Programs\EndPoint\ 폴더아래에설치합니다. 제품파일이설치되는기본폴더는 C:\windows\Temp\McAfeeLogs 입니다. /log" 설치로그경로 " 또는 /l" 설치로그경로 " /l*v"install_log_path" 설치이벤트추적을위한설치로그파일의저장위치를지정합니다. 설치마법사가지정된위치에 Endpoint 폴더를생성한다음, 로그파일을해당폴더에저장합니다. 예 : /l"d:\log Files" 제품로그파일을 D:\Log Files\EndPoint\ 아래에설치합니다. 로그파일이저장되는기본 Windows System TEMP 폴더는 C:\windows\Temp \McAfeeLogs 입니다. *v 상세 ( 보다구체적인 ) 로깅항목을지정합니다. /nocontentupdate 설치프로세스도중제품콘텐츠파일을자동으로업데이트하지않습니다. 콘텐츠파일에는 Endpoint Security 에필요한최신 AMCore 및취약성공격방지콘텐츠파일이포함됩니다. 모범사례 : 시스템이완전히보호되도록콘텐츠파일을업데이트하십시오. 설치중에콘텐츠파일을업데이트하지않는경우가능한빨리업데이트를예약합니다. /override" 프로그램이름 " 다음과같이지정한대로충돌하는제품을덮어쓰고제거합니다. hips McAfee Host Intrusion Prevention 예 : /override"hips" 설치도중 McAfee Host Intrusion Prevention 을자동으로제거합니다. 42 McAfee Endpoint Security 설치안내서

43 문제해결및참조명령줄옵션사용 5 참고항목 : 28 페이지의 Endpoint Security 콘텐츠파일다운로드 46 페이지의로그파일 SetupEP 명령줄옵션 ( 자체관리 ) SetupEP 유틸리티와함께이옵션을사용하여명령줄에서제품을설치할수있습니다. 명령프롬프트창을연다음적절한명령줄옵션을사용하여 SetupEP 명령을실행합니다. 옵션입력은대소문자를구분하지않습니다. 예 setupep.exe INSTALLDIR="D:\My Programs" /l"d:\my Log Files" 제품파일을드라이브 D My Programs 아래의폴더에설치하고설치로그파일을 My Log Files 폴더아래에저장합니다. 기본옵션 setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR=" 설치경로 "][/qb][/qb!][/l*v" 설치로그경로 "] 모든옵션 setupep.exe ADDLOCAL="fw,tp,wc" [INSTALLDIR=" 설치경로 "][/qb][/qb!][/l" 설치로그경로 "][/l*v" 설치로그경로 "] [/ import < 파일이름 >] [/module <TP FW WC ESP>] [/nopreservesettings] [/override" 프로그램이름 "] [/policyname < 이름 >] [/unlock < 암호 >] 옵션 정의 ADDLOCAL="fw,tp,wc" 설치할제품모듈선택 : fw 방화벽 tp 위협예방 wc 웹컨트롤 fw,tp,wc 모듈 3 개를모두설치합니다. 예 : ADDLOCAL="tp,wc" 위협예방및웹컨트롤을설치합니다. INSTALLDIR=" 설치경로 " 컴퓨터에제품파일을설치할위치를지정합니다. 설치마법사가지정된위치에 Endpoint 폴더를생성한다음, 제품을해당폴더에설치합니다. 예 : INSTALLDIR="D:\Installed Programs" 제품모듈을 D:\Installed Programs\EndPoint\ 폴더아래에설치합니다. 제품파일이설치되는기본폴더는 C:\windows\Temp\McAfeeLogs 입니다. McAfee Endpoint Security 설치안내서 43

44 5 문제해결및참조명령줄옵션사용 옵션 /log" 설치로그경로 " 또는 / l" 설치로그경로 " /l*v"install_log_path" /qn 또는 /quiet /qb! 또는 /passive /qb 정의 설치이벤트추적을위한설치로그파일의저장위치를지정합니다. 설치마법사가지정된위치에 Endpoint 폴더를생성한다음, 로그파일을해당폴더에저장합니다. 예 : /l"d:\log Files" 제품로그파일을 D:\Log Files\EndPoint\ 아래에설치합니다. 로그파일이저장되는기본사용자 TEMP 폴더는 C:\users\username\AppData \Local\Temp\McAfeeLogs 입니다. *v 상세 ( 보다구체적인 ) 로깅항목을지정합니다. 사용자와설치마법사간상호작용방법지정 : qn 모든통보를숨깁니다 ( 자동모드 ). 사용자와상호작용이없습니다. qb! [ 취소 ] 단추없이진행률표시줄만나타냅니다. 설치진행중사용자는설치를취소할수없습니다 ( 수동모드 ). qb [ 취소 ] 단추와함께진행률표시줄을나타냅니다. 설치진행중필요한경우사용자는설치를취소할수있습니다. /import < 파일이름 > 지정된파일에서정책설정을가져옵니다. /module <TP FW WC ESP> 가져온정책설정을지정된제품모듈에적용합니다. TP 위협예방 FW 방화벽 WC 웹컨트롤 ESP 제품모듈이공유하는리소스. 예 : /module TP FW 위협예방및방화벽에설정을가져옵니다. /nocontentupdate 설치프로세스도중제품콘텐츠파일을자동으로업데이트하지않습니다. 콘텐츠파일에는 Endpoint Security 에필요한최신 AMCore 및취약성공격방지콘텐츠파일이포함됩니다. 모범사례 : 시스템이완전히보호되도록콘텐츠파일을업데이트하십시오. 설치중에콘텐츠파일을업데이트하지않는경우가능한빨리업데이트를예약합니다. /nopreservesettings 제품설정을 Endpoint Security 로마이그레이션하지않습니다. 기본적으로설정이유지됩니다. /override" 프로그램이름 " 다음과같이지정한대로충돌하는제품을덮어쓰고제거합니다. hips McAfee Host Intrusion Prevention 예 : /override"hips" 설치도중 McAfee Host Intrusion Prevention 을자동으로제거합니다. /policyname < 이름 > 지정된정책을제품이설치된시스템에할당합니다. /unlock < 암호 > 클라이언트 UI 잠금해제용암호를설정합니다. 44 McAfee Endpoint Security 설치안내서

45 문제해결및참조명령줄옵션사용 5 참고항목 : 28 페이지의 Endpoint Security 콘텐츠파일다운로드 46 페이지의로그파일 20 페이지의가져올사용자지정정책만들기 ESConfigTool 명령줄옵션 ESConfigTool 유틸리티와함께이옵션을사용하여 Endpoint Security 를설치하는동안가져올수있는미리구성된정책설정파일을만듭니다. 명령프롬프트창을연다음적절한명령줄옵션을사용하여 ESConfigTool 명령을실행합니다. 옵션입력은대소문자를구분하지않습니다. 예 ESConfigTool.exe /export C:\ENS\preconfigured.policy /module TP FW 위협예방및방화벽에대한정책설정을 C:\ENS\preconfigured.policy 파일로내보냅니다. 기본옵션 ESConfigTool.exe /export < 파일이름 > [/module <TP FW WC ESP> ] [/unlock <password> ] [/plaintext ] 옵션 /export < 파일경로및이름 > 정의지정된이름및위치의파일로정책설정을저장합니다. 예 : /export C:\My Programs\Endpoint\preconfigured.policy C:\My Programs\Endpoint 폴더의 preconfigured.policy 파일로설정을내보냅니다. 이파일을 McAfee 가보호하지않는폴더에저장합니다. ESConfigTool 이포함된폴더는보호되므로내보내기위치는쓰기가능한다른위치여야합니다. /module <TP FW WC ESP> 내보낼제품모듈설정을지정합니다. TP 위협예방 FW 방화벽 WC 웹컨트롤 ESP 제품모듈이공유하는리소스예 : /module TP FW WC ESP 모든제품모듈에대한설정을내보냅니다. /unlock < 암호 > 클라이언트 UI 잠금해제용암호를설정합니다. /plaintext 읽을수있는형식으로설명을지정합니다. 참고항목 : 20 페이지의가져올사용자지정정책만들기 McAfee Endpoint Security 설치안내서 45

46 5 문제해결및참조로그파일 로그파일 설치마법사는로그파일을통해설치, 제거및마이그레이션관련세부정보를추적하며, 로그파일을사용하여작업결과및발생한문제를확인할수있습니다. 설치로그파일기본위치 기본적으로설치마법사는 TEMP 폴더에설치로그파일을설치합니다. 로그파일의위치를변경하려면명령줄옵션을사용하십시오. 관리플랫폼 McAfee epo McAfee epo Cloud 자체관리 설치로그파일위치 Windows System TEMP 폴더 ( 기본값 C:\Windows\TEMP\McAfeeLogs) 사용자 TEMP 폴더 - %Temp%\McAfeeLogs ( 기본값 C:\Users\username\AppData\Local\Temp\McAfeeLogs) 로그파일유형 설치, 제거및마이그레이션관련세부정보를참조하려면다음로그파일을확인합니다. 로그파일이름 정보유형 McAfee_<module>_Install_XX.log 각제품모듈에대한설치로그입니다. 예 : McAfee_TP_Install_XX.log McAfee_<Module>_Bootstrapper_XX.log 각제품모듈에대한부트스트래퍼로그입니다. McAfee_Endpoint_BootStrapper_XX.log 자체관리 Master SETUPEP 에대한부트스트래퍼로그입니다. McAfee_<Module>_CustomAction_Install_XX.log 각제품모듈에대한 MCI 사용자정의액션로그입니다. McAfee_Endpoint_CompetitorUninstaller.log 호환되지않는바이러스방지및방화벽제품의제거로그입니다. McAfee_<Module>_UnInstall_XX.log 각제품모듈에대한제거로그입니다. McAfee_<Module>_CustomAction_Uninstall_XX.log 제거용각제품모듈에대한 MSI 사용자정의액션로그입니다. McAfee_Endpoint_Security_Migration_xxx.log 레거시제품의제거로그입니다. 예 : McAfee_Endpoint_Security_Migration_McAfee VirusScan Enterprise_8.8_ log McAfee_<module>_Migration_Plugin.log 모듈당마이그레이션된레거시설정의상태유지및복원로그입니다. 예 : McAfee_TP_Migration_Plugin.log McAfee_ESP_Migration_Plugin.log 공통옵션정책으로마이그레이션된레거시설정로그입니다. 46 McAfee Endpoint Security 설치안내서

47 A 적응형 위협차단설치 적응형위협차단은엔터프라이즈에서콘텐츠를분석하고파일평판, 규칙및평판임계값에따라수행할작업을결정하는선택적 Endpoint Security 모듈입니다. Endpoint Security 설치가완료되면별도로적응형위협차단의구성요소를수동으로설치해야합니다. 적응형위협차단모듈은 Windows 시스템에서만지원됩니다. 목차 적응형위협차단정보관리환경에제품설치자체관리시스템에제품설치 적응형위협차단정보 적응형위협차단은콘텐츠를분석하고파일평판, 규칙및평판임계값에따라수행할작업을결정하는선택적 Endpoint Security 모듈입니다. 다음과같은 Windows 시스템에적응형위협차단을설치할수있습니다. McAfee epo 로관리 자체관리 적응형위협차단은 McAfee epo Cloud 가관리하는시스템에서지원되지않습니다. 적응형위협차단은 Endpoint Security 위협예방버전 10.5 에서작동합니다. 위협예방및공통모듈을적응형위협차단이설치된시스템에설치해야합니다. McAfee epo 시스템 제품패키지는확인되지만이러한모듈이설치되지않은경우적응형위협차단설치시자동으로모듈이설치됩니다. 자체관리시스템 이러한모듈이설치되지않으면적응형위협차단을설치할수없습니다. 적응형위협차단의콘텐츠파일에는관리되는시스템에있는파일및프로세스의평판을동적으로계산하는규칙이포함되어있습니다. 이규칙은 AMCore 콘텐츠패키지의일부로 2 개월마다업데이트됩니다. McAfee Endpoint Security 설치안내서 47

48 A 적응형위협차단설치관리환경에제품설치 관리환경에제품설치 이정보를사용하여 McAfee epo 로관리되는네트워크환경에 Endpoint Security 적응형위협차단을설치하고사용합니다. 작업 51 페이지의구성요소다운로드및 McAfee epo 로체크인필수적응형위협차단구성요소를 McAfee epo 서버에체크인합니다. TIE 서버를설치하려면 Data Exchange Layer 도다운로드하여체크인해야합니다. 51 페이지의적응형위협차단배포적응형위협차단클라이언트패키지를관리되는시스템에배포합니다. TIE 서버를배포하려면 DXL 클라이언트도배포해야합니다. 52 페이지의배포확인적응형위협차단구성요소를설치한후관리되는시스템으로배포를확인합니다. TIE 서버를설치하려면 Data Exchange Layer 의배포도확인합니다. 52 페이지의적응형위협차단제거여러관리되는시스템의경우관리콘솔을통해원격으로또는로컬관리되는시스템에서제품소프트웨어를제거합니다. 관리되는시스템에서적응형위협차단사용 McAfee epo 를사용하여적응형위협차단정책을구성, 관리, 배포및실시할수있습니다. 구성이끝나면쿼리와대시보드를사용하여위협에대한환경을모니터링할수있습니다. 선택적구성요소 적응형위협차단은다음선택적구성요소와통합할수있습니다. TIE 서버 파일및인증서평판에대한정보를저장한다음해당정보를다른시스템에전달하는서버입니다. TIE 서버는선택사항입니다. 서버에대한자세한내용은 "Threat Intelligence Exchange 제품안내서 " 를참조하십시오. Data Exchange Layer 관리되는시스템과 TIE 서버에서적응형위협차단모듈간에양방향통신을사용하도록설정하는클라이언트및브로커입니다. Data Exchange Layer 는선택사항이지만 TIE 서버와통신하는데필요합니다. 자세한내용은 "McAfee Data Exchange Layer 제품안내서 " 를참조하십시오. 이러한구성요소가 McAfee epo 확장으로설치되고여러가지새기능및보고서를추가합니다. 적응형위협차단작동방식 적응형위협차단은다음과같이 TIE 서버배포여부에따라다르게작동합니다. TIE 서버를사용할수없고시스템이인터넷에연결된경우적응형위협차단은 McAfee GTI 를사용하여평판을결정합니다. TIE 서버를사용할수없고시스템이인터넷에연결되지않은경우적응형위협차단은로컬시스템의정보를사용하여파일평판을결정합니다. TIE 서버를사용할수있는경우적응형위협차단은 Data Exchange Layer 프레임워크를사용하여전체엔터프라이즈에서파일및위협정보를즉시공유합니다. 자세한내용은 Endpoint Security 적응형위협차단도움말을참조하십시오. 48 McAfee Endpoint Security 설치안내서

49 적응형위협차단설치관리환경에제품설치 A 적응형위협차단에대한시스템요구사항 적응형위협차단은 2 장에서설명한요구사항을충족하는 McAfee epo 환경에서지원됩니다. 시스템환경이다음추가요구사항을충족하고사용자에게관리자권한이있어야합니다. 제품구성요소버전참고 VMware vsphere Threat Intelligence Exchange McAfee epo 서버 ( 구내형전용 ) McAfee epo 제품패키지 ( 마스터리포지토리에체크인됨 ) Threat Intelligence Exchange(TIE) 서버 Windows 용 McAfee Agent Data Exchange Layer 클라이언트패키지 VMWare vsphere ESXi 5.1 이상이포함된 선택사항입니다. TIE 서버를배포할경우필요합니다. "McAfee Threat Intelligence Exchange 서버제품안내서 " 를참조하십시오. 1.2 선택사항입니다. "McAfee Threat Intelligence Exchange 서버제품안내서 " 를참조하십시오 , 이상 (5.0.4 권장 ) Endpoint Security 제품을 McAfee epo 에체크인하면자동으로체크인됩니다 선택사항입니다. TIE 서버를배포할경우필요합니다. McAfee epo 제품확장 ( 확장에설치됨 ) 관리되는시스템으로배포된제품 Endpoint Security 플랫폼 Endpoint Security 위협예방 Endpoint Security 적응형위협차단 McAfee Agent 확장 Endpoint Security 플랫폼 Endpoint Security 위협예방확장 Endpoint Security 적응형위협차단확장 Threat Intelligence Exchange 서버확장 McAfee Agent Data Exchange Layer 클라이언트패키지 10.5 Endpoint Security 제품을 McAfee epo 에체크인하면자동으로체크인됩니다 Endpoint Security 제품을 McAfee epo 에체크인하면자동으로체크인됩니다 별도의패키지입니다 이상 (5.0.4 권장 ) 모범사례 : 모든최신기능을사용하려면 10.5 버전의 Endpoint Security 와함께 10.5 버전의적응형위협차단을설치합니다. Endpoint Security 제품을 McAfee epo 에체크인하면자동으로체크인됩니다 Endpoint Security 제품을 McAfee epo 에체크인하면자동으로체크인됩니다 Endpoint Security 제품을 McAfee epo 에체크인하면자동으로체크인됩니다 필수항목입니다. 별도의패키지입니다. 1.1 선택사항입니다. TIE 서버를배포할경우필요합니다 이상 (5.0.4 권장 ) 이구성요소에대한자세한내용은 "McAfee Agent 제품안내서 " 를참조하십시오 선택사항입니다. TIE 서버를배포할경우필요합니다. Endpoint Security 배포의일부로배포될수있습니다. McAfee Endpoint Security 설치안내서 49

50 A 적응형위협차단설치관리환경에제품설치 제품구성요소버전참고 Endpoint Security 플랫폼 10.5 Endpoint Security 배포의일부로배포될수있습니다. 이제품패키지를마스터리포지토리에체크인했지만배포하지않은경우적응형위협차단과함께배포됩니다. Endpoint Security 위협예방 10.5 Endpoint Security 배포의일부로배포될수있습니다. 이제품패키지를마스터리포지토리에체크인했지만배포하지않은경우적응형위협차단과함께배포됩니다. Endpoint Security 적응형위협차단 10.2 또는 10.5 Endpoint Security 버전 10.5 는 Endpoint Security Threat Intelligence 버전 10.2 또는 Endpoint Security 적응형위협차단버전 10.5 를지원합니다. 모범사례 : 모든최신기능을사용하려면 10.5 버전의 Endpoint Security 와함께 10.5 버전의적응형위협차단을설치합니다. 적응형위협차단설치프로세스개요 관리되는네트워크환경에적응형위협차단을설치하고사용하려면다음작업을완료합니다. TIE 서버관련작업은 TIE 서버가설치된경우에만필요합니다. 1 Endpoint Security 제품파일을 McAfee epo 에설치합니다. 최소한 Endpoint Security 위협예방및 Endpoint Security 플랫폼확장을설치합니다. 이러한확장은 Endpoint Security 번들의일부로설치됩니다. Endpoint Security 클라이언트제품배포패키지를 [ 마스터리포지토리 ] 에체크인합니다. 2 제품구성요소를다운로드하고 McAfee epo 에체크인합니다. 3 (TIE 서버에만필요 ) Data Exchange Layer 제품파일을 McAfee epo 에설치합니다. Data Exchange Layer 확장을설치합니다. Data Exchange Layer 제품배포패키지를마스터리포지토리에체크인합니다. 4 적응형위협차단제품파일을 McAfee epo 에설치합니다. 적응형위협차단확장을설치합니다. 적응형위협차단제품배포패키지를 [ 마스터리포지토리 ] 에체크인합니다. 5 관리되는시스템에올바른버전의 McAfee Agent 를배포합니다. 6 (TIE 서버에만필요 ) Data Exchange Layer 패키지를관리되는시스템에배포합니다. 7 관리되는시스템에 Endpoint Security( 최소한위협예방과 Endpoint Security Platform) 및적응형위협차단을배포합니다. 6 단계및 7 단계에서단일배포작업을사용할수있습니다. 8 배포를확인합니다. 9 (TIE 서버에만필요 ) Threat Intelligence Exchange(TIE) 서버를설치하고구성합니다. "McAfee Threat Intelligence Exchange 제품안내서 " 를참조하십시오. 50 McAfee Endpoint Security 설치안내서

51 적응형위협차단설치관리환경에제품설치 A 참고항목 : 27 페이지의관리서버에제품파일설치 29 페이지의배포작업을통한다중시스템배포 구성요소다운로드및 McAfee epo 로체크인 필수적응형위협차단구성요소를 McAfee epo 서버에체크인합니다. TIE 서버를설치하려면 Data Exchange Layer 도다운로드하여체크인해야합니다. 시작하기전에 Endpoint Security 제품파일 ( 최소한위협예방및 Endpoint Security Platform 패키지 ) 이 McAfee epo 서버에설치되고, Endpoint Security 클라이언트제품배포패키지가마스터리포지토리에추가됩니다. 작업 제품기능, 사용법및모범사례에대한자세한내용은 [?] 또는 [ 도움말 ] 을클릭하십시오. 1 McAfee epo 에서 [ 메뉴 ] [ 소프트웨어 ] [ 소프트웨어관리자 ] 를선택합니다. 2 (TIE 서버에만필요 ) McAfee Data Exchange Layer 패키지를체크인합니다. a [ 관리솔루션 ] 에서 [McAfee Data Exchange Layer 2.0] 을선택합니다. b [DXL 번들 ] 패키지를체크인합니다. 3 적응형위협차단패키지를체크인합니다. a [Endpoint Security] 에서 [McAfee Endpoint Security 10.5] 를선택합니다. b [Endpoint Security 적응형위협차단 ] 패키지를체크인합니다. 참고항목 : 27 페이지의관리서버에제품파일설치 적응형위협차단배포 적응형위협차단클라이언트패키지를관리되는시스템에배포합니다. TIE 서버를배포하려면 DXL 클라이언트도배포해야합니다. 시작하기전에 McAfee Endpoint Security 및 Endpoint Security 플랫폼과위협예방모듈이함께관리되는시스템에배포됩니다. 이러한모듈에대한클라이언트패키지를 McAfee epo 서버에체크인했지만배포하지는않은경우설치마법사가적응형위협차단과함께이패키지를배포합니다. 제품을설치할시스템은요구사항을만족해야합니다. Endpoint Security Threat Intelligence 버전 10.2 가설치된경우이설치프로세스중에자동으로제거됩니다. 소프트웨어배포에대한자세한내용은 McAfee epo 도움말을참조하십시오. McAfee Endpoint Security 설치안내서 51