McAfee Data Loss Prevention Endpoint 11.1.x 설치 안내서

Transcription

1 교정 B McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

2 저작권 Copyright 2019 McAfee LLC 상표고지 McAfee 및 McAfee 로고, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan 은미국및기타국가의 McAfee LLC 또는자회사의상표입니다. 기타마크및브랜드는각소유자의재산으로주장될수있습니다. 사용권정보 사용권계약모든사용자에대한고지사항 : 사용자가구입한사용권에대한올바른법적계약서를주의깊게읽으십시오. 정식소프트웨어의사용에대한일반사항과조건이명시되어있습니다. 구입한사용권의종류를잘모르겠으면, 영업부에문의하시거나기타관련사용권허가서또는소프트웨어포장에포함되어있는구입주문서또는구입의일부로서별도로받은사용권허가서 ( 책자, 제품 CD 에있는파일, 소프트웨어패키지를다운로드한웹사이트에있는파일 ) 를참조하십시오. 여기서설명하는모든조건에동의하지않으면소프트웨어를설치하지마십시오. 이경우, 이제품을 MCAFEE 또는구입처에반환하면전액환불해드립니다. 2 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

3 목차 1 설치개요 5 필요한설치유형 처음설치워크플로 가상환경설치워크플로 워크플로업그레이드 시스템요구사항 11 3 설치전 15 처음설치준비 제품확장및설치파일다운로드 사용자정의만들기 권한집합만들기 소프트웨어처음설치 19 소프트웨어카탈로그 ( 소프트웨어관리자 ) 를사용하여확장설치 수동으로확장설치 수동으로클라이언트소프트웨어설치 엔드포인트에클라이언트를배포합니다 클라이언트소프트웨어업그레이드 23 6 설치후 25 McAfee DLP 사용권취득 McAfee Behavioral Analytics 및 McAfee Skyhigh Security Cloud 통합구성 증거폴더만들기및구성 타사설치 이전버전과의호환성적용 A 소프트웨어제거 31 McAfee epo를사용하여클라이언트소프트웨어제거 DLP Help Desk를통해클라이언트제거 확장제거 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 3

4 목차 4 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

5 1 1 설치 개요 목차 필요한설치유형처음설치워크플로가상환경설치워크플로워크플로업그레이드 필요한설치유형 McAfee Data Loss Prevention (McAfee DLP) 소프트웨어를처음으로설치하거나구내형, VDI 또는 AWS 서버의 McAfee epolicy Orchestrator (McAfee epo ) 에서업그레이드합니다. 네트워크엔드포인트에서 McAfee Device Control 또는 McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) 클라이언트소프트웨어를처음설치또는업그레이드로배포합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 5

6 1 설치개요필요한설치유형 McAfee DLP Endpoint 소프트웨어에는두부분이있습니다. McAfee DLP 확장 McAfee epo에서설치 규칙및정책정의 인시던트및작동이벤트모니터링및분석 사례관리 6 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

7 설치개요처음설치워크플로 1 McAfee DLP Endpoint 클라이언트 네트워크엔드포인트의 McAfee Agent에서클라이언트로설치 규칙및정책실시 증거수집 클라이언트소프트웨어설치옵션 McAfee DLP Endpoint 클라이언트소프트웨어는두가지구성으로사용할수있습니다. 구성간에설치에는차이가없습니다. 두가지클라이언트구성은 Microsoft Windows 및 OS X 또는 macos 컴퓨터에설치할수있습니다. McAfee Device Control 이동식미디어장치의무단사용을방지하여데이터유실을방지합니다. McAfee Data Loss Prevention 및 McAfee Device Control 이동식장치, 비시스템하드디스크, 이메일또는이메일첨부파일, 웹게시물, 클립보드또는화면캡처, 인쇄, 파일시스템등과같은광범위한일련의데이터유실채널을통한데이터유실을방지합니다. McAfee DLP 는 [DLP 설정 ] 에서이전버전과의호환성옵션을사용하여여러버전의 McAfee DLP Endpoint 를지원합니다. 일반적으로대규모네트워크는 LAN 또는그룹으로워크로드를나누며 McAfee DLP 는서로다른정책을서로다른그룹에할당할수있습니다. 보고가그룹별로이루어지거나데이터롤업서버이여러서버에서데이터를수집하여단일보고서를생성할수있습니다. McAfee DLP Endpoint 는 FIPS 와컴플라이언트되는방식으로암호화을수행합니다. Windows 레지스트리의설정을사용하여 FIPS 컴플라이언스를설정및해제합니다. 처음설치워크플로 McAfee DLP 를처음설치하려면먼저필수구성에서 McAfee epo 를설치하고설정한다음 McAfee Agent 를네트워크엔드포인트에배포해야합니다. 1 해당소프트웨어를 McAfee DLP 다운로드사이트에서다운로드하거나 McAfee epo 소프트웨어카탈로그를사용하여해당소프트웨어를보고, 다운로드하고, 설치할수있습니다. McAfee epo 버전 5.9x 에서소프트웨어카탈로그는 [ 소프트웨어관리자 ] 라고합니다. 2 McAfee DLP [ 확장 ] 에서 McAfee epo 확장을설치합니다. 3 McAfee DLP Endpoint 마스터리포지토리에 McAfee epo 클라이언트패키지를체크인합니다. 4 McAfee Agent 를 McAfee epo 시스템트리의엔드포인트로배포합니다. 5 클라이언트소프트웨어를 McAfee epo 시스템트리의엔드포인트로배포합니다. 6 DLP 콘솔에서설치를확인합니다. DLP 기능은 McAfee DLP 의 McAfee epo 확장기능입니다. McAfee DLP 기능을사용하려면 DLP 설정페이지에서최소한하나의사용권을설치해야합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 7

8 1 설치개요가상환경설치워크플로 가상환경설치워크플로 McAfee DLP 는가상장치인터페이스 (VDI) 환경에설치할수있습니다. 가상환경에서 McAfee DLP Endpoint 를설치하려면네트워크에 Citrix XenApp, XenDesktop 또는 VMware Horizon 소프트웨어를실행하는서버와함께 McAfee epo 서버가있어야합니다. 1 McAfee DLP 다운로드사이트에서소프트웨어를다운로드합니다. 2 McAfee epo [ 확장 ] 에서 McAfee DLP 확장을설치합니다. 3 McAfee epo 마스터리포지토리에 McAfee DLP Endpoint for Windows 클라이언트패키지를체크인합니다. 4 모든엔드포인트에대해 McAfee DLP Endpoint 클라이언트를 XenApp 및 XenDesktop 용 Citrix 컨트롤러또는 VMware Horizon 에배포합니다. 가상환경에서하기위해 McAfee DLP Endpoint 클라이언트를네트워크엔드포인트에배포할필요는없습니다. Citrix Receiver 또는 VMware Blast 만엔드포인트에설치되어있으면됩니다. 8 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

9 설치개요워크플로업그레이드 1 워크플로업그레이드 McAfee DLP Endpoint 또는 Device Control 클라이언트소프트웨어는 McAfee DLP 확장이이미설치되어있으며 McAfee epo 및 McAfee Agent 가엔드포인트에이미설치되어있다는점을제외하고처음설치와동일합니다. 클라이언트소프트웨어를업그레이드하기전에 McAfee DLP 의 McAfee epo 확장을업그레이드합니다. 최신 McAfee DLP 확장은이전버전과의호환성을설정하여이전클라이언트버전을관리할수있지만새클라이언트버전은일치하는확장버전에만호환됩니다. 1 해당소프트웨어를 McAfee DLP 다운로드사이트에서다운로드하거나 McAfee epo 소프트웨어카탈로그를사용하여해당소프트웨어를보고, 다운로드하고, 설치할수있습니다. McAfee epo 버전 5.9x 에서소프트웨어카탈로그는 [ 소프트웨어관리자 ] 라고합니다. 2 McAfee DLP Endpoint 마스터리포지토리에 McAfee epo 클라이언트업그레이드패키지를체크인합니다. 3 클라이언트소프트웨어를 McAfee epo 시스템트리의엔드포인트로배포합니다. 4 DLP 콘솔에서설치를확인합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 9

10 1 설치개요워크플로업그레이드 10 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

11 2 2 시스템 요구사항 성공적으로배포되었는지확인하려면환경이최소요구사항을충족해야합니다. McAfee DLP 확장 McAfee DLP 확장은 Microsoft Windows 서버운영체제가있는서버또는 VDI 시스템의 McAfee epo 에서실행됩니다. 하드웨어및소프트웨어상세정보는다음과같습니다. 표 2-1 McAfee DLP 확장실행을위한최소요구사항 항목 컴퓨터하드웨어 McAfee epo 사양 CPU: Intel Pentium IV 2.8GHz 이상 RAM: 최소 1GB(2GB 권장 ) 하드디스크 : 최소 80GB HF 으로업데이트하기전에기존 McAfee DLP 버전에 McAfee epo 확장을설치합니다. 가상운영체제 Citrix XenDesktop VMware View McAfee Device Control 및 McAfee DLP Endpoint for Windows McAfee DLP Endpoint 클라이언트및 Device Control 은 Windows 또는 Windows 서버운영체제가있는컴퓨터에서실행됩니다. 하드웨어및소프트웨어상세정보는다음과같습니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 11

12 2 시스템요구사항 표 2-2 Windows 엔드포인트의최소요구사항 항목 컴퓨터하드웨어 사양 CPU: Intel Pentium IV 1GHz 이상 RAM: 최소 1GB(2GB 권장 ) 하드디스크 : 최소 300MB의여유디스크공간 (500MB 권장 ) McAfee Agent for Windows 원격데스크톱 Citrix XenApp Microsoft 원격데스크톱 McAfee Device Control 및 McAfee DLP Endpoint for Mac McAfee DLP Endpoint for Mac 및 Device Control for Mac 은 macos 또는 OS X 운영체제가있는컴퓨터에서실행됩니다. 하드웨어및소프트웨어상세정보는다음과같습니다. 표 2-3 Windows 엔드포인트의최소요구사항 항목 컴퓨터하드웨어 사양 CPU: Intel Pentium IV 1GHz 이상 RAM: 최소 1GB(2GB 권장 ) 하드디스크 : 최소 300MB의여유디스크공간 (500MB 권장 ) McAfee Agent for Mac OS X의경우 macos Sierra용 5.0.4, 및 macos High Sierra용 macos Mojave의경우 McAfee DLP와함께작동하는소프트웨어 McAfee DLP는제공된데이터보호에서 McAfee 및타사소프트웨어와함께작동합니다. 표 2-4 정책구성을위한입력을제공하는제품 제품 버전 McAfee Behavioral Analytics McAfee Data Exchange Layer (DXL) 3.1, 4.0, 4.1 및 McAfee Threat Intelligence Exchange (TIE) McAfee File and Removable Media Protection (FRP) HF2, 5.0.5, McAfee Skyhigh Security Cloud Boldon James 및 Office Classifier 3.11 Boldon James File Classifier Microsoft Rights Management Service(RMS) 클라이언트 , Seclore FileSecure Policy Server Seclore Desktop Client McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

13 시스템요구사항 2 표 2-4 정책구성을위한입력을제공하는제품 ( 계속 ) 제품 버전 Titus Classification Suite 4.7 HF 3 Titus SDK 표 2-5 정책에서지정할수있는제품 제품클래스 제품 버전 브라우저 Google Chrome, 32비트및 64비트 Microsoft Edge Internet Explorer 11 Mozilla Firefox, 32비트및 64비트 사무용응용프로그램 Adobe Acrobat Pro X 및 XI Adobe Reader 및 DC Lotus Notes 클라이언트소프트웨어 8.5.3, Microsoft Office, 32비트및 64비트 2010, 2013 SP1, 2016 Microsoft Outlook, 32비트및 64비트 2010, 2013 SP1, 2016 Microsoft Sharepoint 2010, 2013, 2016 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 13

14 2 시스템요구사항 14 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

15 3 설치 3 전 목차 처음설치준비제품확장및설치파일다운로드사용자정의만들기권한집합만들기 처음설치준비 소프트웨어를수동으로설치하기전에설치를위해파일을다운로드해야합니다. 또는 [ 소프트웨어카탈로그 ] 를사용하여다운로드및설치할수있습니다. McAfee DLP 소프트웨어는 McAfee epo 서버가필요합니다. 서버유형 ( 구내형, VDI 또는 AWS) 은중요하지않습니다. 1 관리할당을위한사용자및그룹을만듭니다. 2 McAfee Agent 를엔드포인트에배포합니다. 제품확장및설치파일다운로드 소프트웨어를수동으로설치하기전에설치를위해파일을다운로드해야합니다. 또는 [ 소프트웨어카탈로그 ] 를사용하여다운로드및설치할수있습니다. 시작하기전에 제품구매후받은허가번호가있는지확인합니다. 모든 McAfee DLP 제품에서 McAfee DLP 확장 (McAfee epo 용 ) 을사용합니다. DLP_Mgmt_ 버전 _Package.zip 을설치하는부터시작합니다. McAfee epo 5.10([ 메뉴 ] [ 소프트웨어 ] [ 소프트웨어카탈로그 ]) 의 McAfee epo [ 소프트웨어카탈로그 ] 를사용하여소프트웨어를보고다운로드하고설치할수도있습니다. McAfee epo 5.9 이하버전에서 [ 소프트웨어관리자 ]([ 메뉴 ] [ 소프트웨어 ] [ 소프트웨어관리자 ]) 를선택하여소프트웨어를보고, 다운로드하고설치합니다. 1 웹브라우저에서 로이동합니다. 2 [ 다운로드 ] 를클릭합니다. 허가번호를입력한다음제품과버전을선택합니다. 3 [ 소프트웨어다운로드 ] 탭에서해당파일을선택하여저장합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 15

16 3 설치전사용자정의만들기 파일설명 McAfee Data Loss Prevention 확장 McAfee epo에대한클라이언트소프트웨어패키지클라이언트소프트웨어독립형 파일이름 DLP_Mgmt_ 버전 _Package.zip HDLP_Agent_ 버전 _xxx.zip DLPAgentInstaller.x64.exe DLPAgentInstaller.x86.exe DLPAgentInstallWithLog.x64.bat DLPAgentInstallWithLog.x86.bat 사용자정의만들기 1 McAfee epo 에서 [ 메뉴 ] [ 데이터보호 ] [DLP 정책관리자 ] 를선택합니다. 2 [ 정의 ] 탭을클릭합니다. 3 [ 소스 / 대상 ] [ 최종사용자그룹 ] 을선택하고 [ 액션 ] [ 새로만들기 ] 를선택합니다. 4 [ 새사용자그룹 ] 페이지에서고유한이름과설명 ( 선택사항 ) 을입력합니다. 5 개체식별방법 (SID 또는이름 ) 을선택합니다. 6 [ 추가 ] 단추 ([ 사용자추가 ], [ 그룹추가 ], [OU 추가 ]) 중하나를클릭합니다. 선택창에선택한유형의정보가표시됩니다. 목록이긴경우표시되는데몇초정도걸릴수있습니다. 정보가표시되지않는경우 [ 기본설정 ] 드롭다운목록에서 [ 컨테이너및하위 ] 를선택합니다. 7 이름을선택하고 [ 확인 ] 을클릭하여정의에이름을추가합니다. 필요에따라을반복하여사용자, 그룹또는조직사용자를추가합니다. 8 [ 저장 ] 을클릭합니다. 권한집합만들기 권한집합은 McAfee DLP 소프트웨어에서서로다른관리자및검토자역할을정의합니다. 역할기반액세스제어 (RBAC) 를할당할뿐만아니라정책을보고저장하고수정된필드를볼수있는권한을할당할수있습니다. DLP 관리자는 [Data Loss Prevention] 및 [DLP Help Desk 액션 ] 에대한권한이필요합니다. 다른권한집합은선택사항입니다. 1 McAfee epo 에서 [ 메뉴 ] [ 사용자관리 ] [ 권한집합 ] 을선택합니다. 2 미리정의된권한집합을선택하고 [ 새권한집합 ] 을클릭하여권한집합을만들거나 [ 가져오기 ] 를클릭하여권한집합을가져옵니다. 3 [Data Loss Prevention] 섹션에서 [ 편집 ] 을클릭합니다. a 왼쪽창에서데이터보호모듈을선택합니다. [ 인시던트관리 ], [ 작동이벤트 ] 및 [ 사례관리 ] 는개별적으로활성화될수있습니다. 다른옵션은자동으로미리정의된그룹을만듭니다. 16 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

17 설치전권한집합만들기 3 b 옵션을편집하고필요에따라권한을재정의합니다. 정책카탈로그에는편집할옵션이없습니다. 정책카탈로그를권한집합에할당하는경우정책카탈로그그룹에서하위모듈을편집할수있습니다. c [ 저장 ] 을클릭합니다. 4 [DLP Help Desk 액션 ] 섹션에서 [ 편집 ] 을클릭합니다. 5 관리자가생성할수있는키를선택합니다. 하나이상의다른키가선택되면 [ 마스터응답키생성 ] 옵션을사용할수있습니다. 6 [ 저장 ] 을클릭합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 17

18 3 설치전권한집합만들기 18 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

19 4 소프트웨어 4 처음설치 목차 소프트웨어카탈로그 ( 소프트웨어관리자 ) 를사용하여확장설치수동으로확장설치수동으로클라이언트소프트웨어설치엔드포인트에클라이언트를배포합니다. 소프트웨어카탈로그 ( 소프트웨어관리자 ) 를사용하여확장설치 [ 소프트웨어카탈로그 ](McAfee epo 버전 5.1.0; McAfee epo 5.9 이전버전에있는 [ 소프트웨어관리자 ]) 를사용하는것이가장편리한설치방법입니다. 이를사용하면확장을업그레이드하고제거할수도있는추가적인이점이있습니다. 시작하기전에 McAfee epo 서버이름이 Internet Explorer 보안설정에서 ' 신뢰할수있는사이트 ' 아래에나열되어있는지확인합니다. 1 McAfee epo 5.10 에서 [ 메뉴 ] [ 소프트웨어 ] [ 소프트웨어카탈로그 ] 를선택합니다. McAfee epo 5.9 이하버전에서 [ 메뉴 ] [ 소프트웨어 ] [ 소프트웨어관리자 ] 를선택합니다. 2 왼쪽창에서 [ 소프트웨어 ( 레이블로 )] 를확장하고 [Data Loss Prevention] 을선택합니다. 3 McAfee DLP 제품을선택합니다. McAfee Data Loss Prevention 및 Device Control 11.1 을선택합니다. 설치패키지상세정보가아래창에표시됩니다. 4 사용가능한모든소프트웨어에대해 [ 체크인 ] 을클릭합니다. 5 확인란을선택하여계약에동의한다음 [ 확인 ] 을클릭합니다. 확장이설치됩니다. [ 체크인한소프트웨어 ] 목록에체크인한확장이나타납니다. 소프트웨어의새버전이릴리스되면 [ 업데이트 ] 옵션을사용하여확장을업데이트할수있습니다. 수동으로확장설치 일부관리자는모든옵션을계속해서완전히제어할수있도록수동설치를선호합니다. 수동설치는 McAfee epo 서버가인터넷에연결되어있지않을때와같이필요한경우도있습니다. 시작하기전에 McAfee 다운로드사이트에서확장소프트웨어를다운로드합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 19

20 4 소프트웨어처음설치수동으로클라이언트소프트웨어설치 1 McAfee epo에서 [ 메뉴 ] [ 소프트웨어 ] [ 확장 ] 을선택하고 [ 확장설치 ] 를클릭합니다. 2 확장.zip 파일을찾고 [ 확인 ] 을클릭합니다. 설치대화상자에서파일매개변수를표시하여올바른확장을설치하는중인지확인합니다. 3 [ 확인 ] 을클릭합니다. 확장이설치됩니다. 수동으로클라이언트소프트웨어설치 McAfee epo 마스터리포지토리에서 McAfee DLP 클라이언트가배포됩니다. 시작하기전에 McAfee 다운로드사이트에서클라이언트소프트웨어를다운로드하거나 [ 다운로드 ] 옵션을사용하여소프트웨어카탈로그 (McAfee epo 5.9.x 에있는소프트웨어관리자 ) 를사용합니다. 1 McAfee epo 에서 [ 메뉴 ] [ 소프트웨어 ] [ 마스터리포지토리 ] 를선택합니다. 2 마스터리포지토리에서 [ 패키지체크인 ] 을클릭합니다. 3 패키지유형 [ 제품또는업데이트 (.ZIP)] 를선택한다음 [ 찾아보기 ] 를클릭합니다. McAfee DLP 클라이언트의이름은 \HDLP_Agent_[ 버전번호 ].zip 으로지정됩니다. 4 [ 다음 ] 을클릭합니다. 5 [ 패키지체크인 ] 페이지의상세정보를검토한후 [ 저장 ] 을클릭합니다. 패키지가마스터리포지토리에추가됩니다. 6 McAfee epo 를사용하여엔드포인트에클라이언트를배포합니다. 타사엔터프라이즈소프트웨어배포도구를사용하여 McAfee DLP Endpoint 클라이언트소프트웨어를네트워크에배포할수도있습니다. 엔드포인트에클라이언트를배포합니다. McAfee epo를사용하여엔드포인트에클라이언트소프트웨어를배포합니다. 시작하기전에 McAfee DLP Endpoint 패키지를 McAfee epo 마스터리포지토리에설치해야합니다. 20 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

21 소프트웨어처음설치엔드포인트에클라이언트를배포합니다. 4 1 McAfee epo 에서 [ 메뉴 ] [ 시스템트리 ] 를선택합니다. 2 [ 시스템트리 ] 에서 McAfee DLP Endpoint 를배포할수준을선택합니다. [ 내조직 ] 에서해당수준을님기면 McAfee epo 에서관리하는모든워크스테이션에배포됩니다. [ 내조직 ] 에서수준을선택하면오른쪽창에사용가능한워크스테이션이표시됩니다. 또한 McAfee DLP Endpoint 를각워크스테이션에배포할수도있습니다. 3 [ 클라이언트작성기 ] 마법사를엽니다. a [ 할당된클라이언트 ] 탭을클릭합니다. b [ 액션 ] [ 새클라이언트할당 ] 을선택합니다. [ 클라이언트작성기 ] 마법사가열립니다. 4 작성기필드를채웁니다. a [ 제품 ] 필드에서 [McAfee Agent] 를선택합니다. b [ 유형 ] 필드에서 [ 제품배포 ] 를선택합니다. 5 [ 새만들기 ] 를클릭합니다. 6 [ 제품및구성요소 ] 필드에서 [Data Loss Prevention 11.1] 을선택한다음 [ 저장 ] 을클릭합니다. 제품을선택하면 [ 액션 ] 필드가 [ 설치 ] 로자동재설정됩니다. 7 [ 예약유형 ] 을 [ 즉시실행 ] 으로변경한후 [ 다음 ] 을클릭합니다. 8 요약을검토합니다. 올바르다고판단되면 [ 저장 ] 클릭합니다. 은 McAfee Agent 에서정책을업데이트한다음에예정되어있습니다. 즉시설치하도록하려면에이전트웨이크업호출을발생시킵니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 21

22 4 소프트웨어처음설치엔드포인트에클라이언트를배포합니다. 22 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

23 5 클라이언트 소프트웨어업그레이드 McAfee DLP Endpoint 클라이언트소프트웨어를업그레이드하는은 McAfee epo 및 McAfee Agent 가이미설치되어있다는점을제외하면초기설치와동일합니다. 시작하기전에 McAfee 다운로드사이트에서소프트웨어를다운로드하거나 [ 다운로드 ] 옵션을통해소프트웨어카탈로그 (McAfee epo 5.9.x 에있는소프트웨어관리자 ) 를사용합니다. 엔드포인트의 McAfee Agent 버전이새클라이언트와호환가능한지확인합니다. 클라이언트소프트웨어를업그레이드하기전에 McAfee DLP 의 McAfee epo 확장을업그레이드합니다. McAfee DLP 확장버전은 McAfee DLP Endpoint 클라이언트버전이상이어야합니다. 1 소프트웨어카탈로그를사용하거나수동업데이트로 McAfee DLP 확장설치 2 McAfee epo 에서 select [ 메뉴 ] [ 소프트웨어 ] [ 마스터리포지토리 ] 를선택합니다. 3 마스터리포지토리에서 [ 패키지체크인 ] 을클릭합니다. 4 패키지유형 [ 제품또는업데이트 (.ZIP)] 를선택한다음 [ 찾아보기 ] 를클릭합니다. McAfee DLP 클라이언트의이름은 \HDLP_Agent_[ 버전번호 ].zip 으로지정됩니다. 5 [ 다음 ] 을클릭합니다. 6 [ 패키지체크인 ] 페이지의상세정보를검토한후 [ 저장 ] 을클릭합니다. 패키지가마스터리포지토리에추가됩니다. 7 McAfee epo 를사용하여엔드포인트에클라이언트를배포합니다. 타사엔터프라이즈소프트웨어배포도구를사용하여 McAfee DLP Endpoint 클라이언트소프트웨어를네트워크에배포할수도있습니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 23

24 5 클라이언트소프트웨어업그레이드 24 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

25 6 설치 6 후 목차 McAfee DLP 사용권취득 McAfee Behavioral Analytics 및 McAfee Skyhigh Security Cloud 통합구성증거폴더만들기및구성타사설치이전버전과의호환성적용 McAfee DLP 사용권취득 사용권을제공하여 McAfee DLP 콘솔에액세스합니다. McAfee DLP 제품이여러개있는경우사용권키를하나이상입력해야합니다. 입력하는사용권에따라 McAfee epo 에서사용가능한구성옵션이결정됩니다. McAfee DLP Endpoint 또는 Device Control 에대한사용권을 McAfee DLP Endpoint 필드에입력할수있습니다. 한유형의사용권을다른유형으로바꾸면구성이변경됩니다. 다음제품에대한키를입력할수있습니다. McAfee DLP Endpoint 또는 Device Control McAfee DLP Discover McAfee Legacy Network DLP (9.3.x) McAfee DLP Prevent(10.x 이상 ) 이사용권은 McAfee DLP Prevent for Mobile 소프트웨어도활성화합니다. McAfee DLP Monitor(11.x 이상 ) DLP 설정모듈에는 8 개의탭으로구분된페이지가있습니다. [ 일반 ] 탭에관한정보는필수항목입니다. 특별한요구사항이없을경우대부분의나머지설정에대해기본값이나필드를사용할수있습니다. [ 고급 ] 탭의 [Interset] 섹션에는 McAfee Behavioral Analytics 에대한서버설정이포함됩니다. [Skyhigh 서버 ] 탭은 McAfee Skyhigh Security Cloud 와의통합설정을위해사용됩니다. 1 McAfee epo 에서 [ 메뉴 ] [ 데이터보호 ] [DLP 설정 ] 을선택합니다. 2 [ 사용권키 ] [ 키 ] 필드의 [ 일반 ] 탭에서추가하려는각사용권의사용권키를입력한다음 [ 추가 ] 를클릭합니다. 사용권을설치하면관련 McAfee epo 구성요소및 McAfee epo 정책카탈로그정책이활성화됩니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 25

26 6 설치후 McAfee Behavioral Analytics 및 McAfee Skyhigh Security Cloud 통합구성 3 [ 기본증거저장소 ] 필드에경로를입력합니다. 증거저장소경로는 [server] [share] 와같은형식의네트워크경로여야합니다. 이단계는설정을저장하고소프트웨어를활성화하는데필요합니다. 4 공유암호를설정합니다. 5 이전버전과의호환성을설정합니다. [ ] 에서 [11.0.0] 이상호환성까지다섯가지옵션중에서하나를선택합니다. 이설정은새기능의사용가능성을제한합니다. 엄격과비엄격의두가지호환성모드를사용할수있습니다. 엄격모드에서는이전버전과의호환성오류가있는정책을적용할수없습니다. 비엄격모드에서는정책소유자나관리자권한이있는사용자가이전버전과의호환성오류가있는정책을적용하도록선택할수있습니다. 여러클라이언트버전을사용하는경우사용중인버전중에서가장오래된클라이언트버전과일치하도록호환성을설정합니다. 6 [ 저장 ] 을클릭합니다. 7 구성을백업하려면 [ 백업및복원 ] 탭을선택하고 [ 파일로백업 ] 을클릭합니다. McAfee DLP 모듈은입력된사용권에따라 [ 메뉴 ] [ 데이터보호 ] 에나타납니다. McAfee Behavioral Analytics 및 McAfee Skyhigh Security Cloud 통합구성 McAfee Behavioral Analytics 또는 McAfee Skyhigh Security Cloud 중인경우 DLP 설정에서다음을수행합니다. 1 단계와 2 단계는 McAfee Behavioral Analytics 보고서비스를구성합니다. McAfee Behavioral Analytics 스트림노드는정책카탈로그의 McAfee DLP [Windows 클라이언트구성 ] 에서구성됩니다. 3-9 단계는 McAfee Skyhigh Security Cloud 에대한 McAfee DLP 연결을구성합니다. 1 McAfee epo 메뉴에서 [ 데이터보호 ] [DLP 설정 ] 을선택합니다. 2 [ 고급 ] 탭의 [Interset] 섹션에서다음을수행합니다. a [ 인시던트관리자에 Interset 가보고한위험한사용자표시 ] 확인란을선택합니다. b McAfee Behavioral Analytics 보고서비스의 URL( 예 : 을입력합니다. c 유효한사용자이름및암호를입력합니다. 사용자이름은 McAfee Behavioral Analytics 시스템에인증할수있는유효한사용자여야합니다. McAfee Behavioral Analytics 시스템에대한사용자를정의하려면 "McAfee Behavioral Analytics 관리자및사용자안내서 " 를참조하십시오. d [ 연결테스트 ] 를클릭하여연결을확인합니다. 연결테스트성공메시지가나타나야합니다. 3 [Skyhigh 서버 ] 탭에서 [Skyhigh 클라우드서비스에연결 ] 확인란을선택합니다. [Skyhigh 서버 ] 섹션의 [ 액션 ] 단추가활성화됩니다. 4 서버경로, 사용자이름및암호를입력합니다. 26 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

27 설치후증거폴더만들기및구성 6 5 [ 연결테스트 ] 를클릭합니다. [ 연결상태 ] 표시기가성공또는실패를표시합니다. 6 [ 모듈 ] 섹션에서다음을수행합니다. McAfee DLP 분류의동기화를사용하도록설정하려면 [Skyhigh 에분류정보푸시 ] 확인란을선택합니다. DLP 인시던트관리자에서 McAfee Skyhigh Security Cloud 인시던트보고를사용하려면 [Skyhigh 에서인시던트꺼내기 ] 확인란을선택합니다. McAfee DLP 정책을 McAfee Skyhigh Security Cloud 로푸시하려면 [Skyhigh 에 DLP 정책푸시 ] 를선택하고드롭다운목록에서동기화할정책을선택합니다. [ 동기화분류 ] 를클릭하여분류를수동으로동기화할수있습니다. [ 상태 ] 섹션에는동기화에대한정보 ( 동기화시간및전송된분류수 ) 가표시됩니다. [DLP 정책푸시 ] 를클릭하여정책을수동으로푸시할수있습니다. [ 상태 ] 섹션에이러한액션의결과가표시됩니다. 7 [ 저장 ] 을클릭합니다. 8 McAfee epo 메뉴에서 [ 자동화 ] [ 서버 ] 을선택합니다, 9 [DLP Skyhigh 이벤트가져오기 ] 을찾아 [ 편집 ] 을클릭합니다. a [ 설명 ] 페이지의 [ 예약상태 ] 섹션에서 [ 사용 ] 을선택합니다. b [ 액션 ] 페이지에서확인란이선택되어있는지확인합니다. c [ 예약 ] 페이지에서기본설정을사용하거나필요에따라편집합니다. d [ 요약 ] 페이지에서설정을확인한다음 [ 저장 ] 을클릭합니다. 증거폴더만들기및구성 증거는보안이벤트를트리거하는파일또는이메일의복사본입니다. 증거저장소폴더를만들어필요한속성과보안설정을사용하여구성하면 DLP 인시던트관리자에증거를사용할수있습니다. 증거저장소활성화는 McAfee DLP Endpoint 의기본조건입니다. 증거저장소폴더를만들고폴더에대한 UNC 경로를지정해야정책을 McAfee epo 에적용할수있습니다. 폴더가 McAfee DLP 데이터베이스서버와동일한컴퓨터에있을필요는없지만일반적으로같은위치에만드는것이편리합니다. McAfee DLP 제품이 McAfee epo 에두개이상설치된경우증거폴더의 UNC 경로가동기화됩니다. 1 증거폴더를만듭니다. 다음과같이폴더경로및폴더이름과공유이름을사용할수있지만사용자환경에맞게다르게만들수있습니다. c:\dlp_resources\ c:\dlp_resources\evidence 증거저장소경로는네트워크공유여야합니다. 즉, 서버이름을포함해야합니다. 2 Windows 탐색기에서증거폴더를마우스오른쪽단추로클릭하고속성을선택합니다. 3 [ 공유 ] 탭을클릭한다음 [ 고급공유 ] 를클릭합니다. [ 이폴더공유 ] 옵션을선택합니다. a [ 공유이름 ] 을 evidence$ 로변경합니다. [ 확인 ] 을클릭합니다. $ 는공유가숨겨지도록합니다. b [ 사용권한 ] 을클릭하고 [ 모두 ] 에대해 [ 전체제어 ] 를선택합니다. [ 확인 ] 을두번클릭합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 27

28 6 설치후타사설치 4 [ 보안 ] 탭을클릭한다음 [ 고급 ] 을클릭합니다. a [ 사용권한 ] 탭에서 [ 사용권한변경 ] 을클릭한다음 [ 이개체의부모로부터상속가능한사용권한포함 ] 옵션을선택취소합니다. 이변경사항이폴더에미치는영향을설명하는확인메시지가표시됩니다. b [ 제거 ] 를클릭합니다. [ 고급보안설정 ] 창의 [ 사용권한 ] 탭에제거된모든사용권한이표시됩니다. c [ 추가 ] 를클릭하여개체유형을선택합니다. d [ 선택할개체이름을입력하십시오 ] 필드에도메인컴퓨터를입력한다음 [ 확인 ] 을클릭합니다. [ 권한항목 ] 대화상자가나타납니다. e [ 허용 ] 열에서 [ 파일만들기 / 데이터쓰기 ] 및 [ 폴더만들기 / 데이터추가 ] 를선택합니다. [ 적용대상 ] 옵션이 [ 현재폴더, 하위폴더및파일 ] 이표시되는지확인한다음 [ 확인 ] 을클릭합니다. 이제고급보안설정창에도메인컴퓨터가포함됩니다. f [ 추가 ] 를다시클릭하여개체유형을선택합니다. g [ 선택할개체이름을입력하십시오 ] 필드에 [ 관리자 ] 를입력한다음 [ 확인 ] 을클릭합니다. [ 권한항목 ] 대화상자가나타납니다. h 필요한사용권한을설정합니다. 관리자추가는선택사항이지만보안예방조치로추가할수있습니다. 또는정책을배포하는관리자에게만사용권한을추가할수있습니다. 5 [ 확인 ] 을두번클릭합니다. 타사설치 McAfee DLP 는여러타사소프트웨어제품과통합됩니다. 타사제품의경우 McAfee DLP 와함께작동하려면다른설치 / 등록단계가필요합니다. Titus Classification Suite 각엔드포인트에 SDK 를설치합니다. Boldon James Classifier 각엔드포인트에 API 를설치합니다. Microsoft RMS(Rights Management Service) 및 Seclore FileSecure 는 McAfee epo [ 등록된서버 ] 에서설정해야합니다. 28 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

29 설치후이전버전과의호환성적용 6 1 먼저다음예비단계를수행합니다. a Microsoft 또는 seclore 지침에따라 RM 서버를설정하고사용자및정책을만듭니다. 모든서버에대해 URL 과암호를얻습니다 ( 정책템플릿, 인증및사용권 ). Seclore 의경우 Hot Folder CAB ID 와패스프레이즈그리고고급사용권 ( 있는경우 ) 에대한정보가필요합니다. b c Microsoft RMS 및 Seclore 서버를보고, 만들고, 편집할수있는권한이있는지확인합니다. McAfee epo 에서 [ 메뉴 ] [ 사용자관리 ] [ 권한집합 ] 을선택하고 [ 등록된서버 ] 에서필요한권한이있는그룹에속하는지확인합니다. 권한관리서비스를사용하여각엔드포인트에 Active Directory 권한관리서비스클라이언트 2.1 빌드 을설치합니다. 이버전의권한관리클라이언트가없으면 [ 권한관리적용 ] 명령이작동하지않습니다. 2 McAfee epo 에서 [ 메뉴 ] [ 등록된서버 ] 를선택합니다. 3 [ 새서버 ] 를클릭합니다. [ 등록된서버 ] 설명페이지가열립니다. 4 [ 서버유형 ] 드롭다운목록에서 [Microsoft RMS 서버 ] 또는 [Seclore 서버 ] 로구성할서버유형을선택합니다. 5 서버구성에대한이름을입력한후 [ 다음 ] 을클릭합니다. 6 필요한상세정보를입력합니다. 필수필드를입력했으면 [ 연결테스트 ] 를클릭하여입력된데이터를확인합니다. RMS 설정에는 [DLP 실시설정 ] 섹션도포함됩니다. [RMS 템플릿로컬경로 ] 필드는선택사항이지만 AD 자동탐색서비스옵션을선택하지않으면인증및사용권에대한 URL 필드가필요합니다. Seclore 에는 [HotFolder 캐비닛 ] 정보가필요하지만추가사용권정보는선택사항입니다. 7 구성을완료하면 [ 저장 ] 을클릭합니다. 이전버전과의호환성적용 이전버전과호환되는정책을사용하면이전 McAfee DLP 및 McAfee DLP Endpoint 클라이언트버전과함께최신 Device Control 확장형식을사용할수있습니다. 이기능은대규모엔터프라이즈에안정적인업그레이드경로를제공합니다. 시작하기전에 네트워크에서클라이언트버전은 이상이어야합니다. McAfee DLP Endpoint 클라이언트버전 9.3.x 에서업그레이드하려면 KB85478 을참조하십시오. 현재 McAfee DLP 확장에서작동하도록정책, 인시던트또는작동이벤트를업그레이드하려면 [DLP 정책변환 ], [DLP 인시던트마이그레이션 ] 및 [DLP 운영이벤트마이그레이션 ] 서버을사용합니다. 1 McAfee epo에서 [ 메뉴 ] [ 데이터보호 ] [DLP 설정 ] 을선택합니다. 2 [ 일반 ] 페이지에있는이전버전과의호환성섹션의드롭다운목록에서필요한설정을선택합니다. McAfee DLP 확장은지정된 McAfee DLP Endpoint 클라이언트버전을지원합니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 29

30 6 설치후이전버전과의호환성적용 30 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

31 A 소프트웨어 제거 목차 McAfee epo 를사용하여클라이언트소프트웨어제거 DLP Help Desk 를통해클라이언트제거확장제거 McAfee epo 를사용하여클라이언트소프트웨어제거 McAfee DLP Endpoint 클라이언트제거를위한기본방법은 McAfee epo 에서가져온것입니다. 이설명의상세정보는 McAfee epo 5.9.x 에대한것입니다. McAfee epo 5.10 의사용자인터페이스는다르지만기능은동일합니다. 1 McAfee epo 시스템트리 ([ 메뉴 ] [ 시스템 ] [ 시스템트리 ]) 를엽니다. 2 [ 할당된클라이언트 ] 탭에서 [ 새클라이언트할당 ] 을선택합니다. 3 [ 예약할 ] 창에서 [ 제품배포 ] 를선택합니다. 필요한 [ 태그 ] 및 [ 예약유형 ] 을선택한다음 [ 새만들기 ] 를클릭합니다. 4 [ 새만들기 ] 창에서 [ 대상플랫폼 ](Mac 또는 Windows) 을선택합니다. 5 [ 제품및구성요소 ] 창에서드롭다운목록을사용하여제품및특정버전을선택합니다. [ 액션 ] 드롭다운목록에서 [ 제거 ] 를선택합니다. 선택한제품이대상플랫폼과일치해야합니다. 6 클라이언트을실행합니다. DLP Help Desk 를통해클라이언트제거 McAfee DLP Endpoint 클라이언트는무단으로제거되지않도록보호됩니다. 일반적으로관리자가 McAfee epo 를사용하여제거하지만 Microsoft Windows [ 프로그램추가또는제거 ] 기능을사용하여현장에서제거해야하는경우가있습니다. 이은질문 / 응답 ( 재정의 ) 키가발급될때수행될수있습니다. McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서 31

32 A 소프트웨어제거확장제거 1 McAfee DLP Endpoint 클라이언트 DLP 엔드포인트콘솔의 [ ] 페이지를엽니다. 2 [ 식별코드 ] 및 [ 수정 ID] 를 McAfee DLP 관리자에게보냅니다. [ 릴리스코드 ] 를받아서입력할때까지 [ ] 페이지를닫지마십시오. [ 바이패스시작 ] 을클릭합니다. 3 일반적인방법으로 Microsoft Windows [ 프로그램추가또는제거 ] 를사용하여소프트웨어를제거합니다. 확장제거 1 McAfee epo에서 [ 메뉴 ] [ 소프트웨어 ] [ 마스터리포지토리 ] 를선택합니다. 2 왼쪽창의확장목록에서 [Data Loss Prevention] 을선택합니다. 3 [ 제거 ] 를클릭한다음 [ 확인 ] 을클릭하여 [ 확장제거 ] 창에서확인합니다. 32 McAfee Data Loss Prevention Endpoint 11.1.x 설치안내서

33 B17