안녕하세요 이번 포스팅은 Sophos 백신 사용 시 Web 예외처리 방법에 대해 진행 해보고자 합니다.
일반 사용자가 Sophos 백신 사용 중 특정 웹사이트가 보안 정책상 Block 될 경우 관리자 페이지에 로그인하여
예외 처리가 가능합니다.
먼저 Shops Central 대시보드에서 좌측 레이아웃에 "전역 설정"에 진입합니다.
전역 설정 → 웹 사이트 관리 진입 후 URL 입력
저는 "보안뉴스" URL을 입력해주었습니다!
예외 처리할 URL을 입력했으니, 이제 정책이 반영 될 수있도록 하겠습니다.
Sophos Central 대시보드 좌측 레이아웃에 Endpoint Protection → 정책 →웹 제어 진입 시 정책 설정을 변경 할 수 있습니다.
이 외에도 여러가지 애플리케이션 제어, 업데이트 관리, 방화벽 등의 정책 또한 사용자가 쉽게 수정이 가능합니다!
웹 제어에 들어오게 되면, default로 각각의 정책들이 ON이 되어 있습니다.
예외처리 하기 위해선 우측 하단 "새로 추가" 클릭
사전에 생성한 태그를 통해 URL 식별이 가능하며 허용, 경고, 차단 선택 할 수 있습니다.
이전에 등록한 URL 태그인 "보안 뉴스"를 차단으로 설정 후 "웹 제어" 정책 우측 상단에 저장까지 하면 완료입니다.
이후 웹 차단 정책이 정상적으로 반영되었는지 확인해보겠습니다.
사용자가 해당 보안뉴스 홈페이지 접근 시 접속이 되지 않고 차단되었음을 알 수 있습니다!
이로써 해당 제품을 이용하면, 각 클라이언트들이 웹에서 어떠한 행위를 하며, 특정 사이트를 접근 시키지 못하게 할 수 있습니다.
따라서 해당 제품을 사용하게 되면 URL 접근 솔루션을 따로 사용하지 않고 한번에 EDR 내에서 웹 접근까지 막을 수 있으며, 업무에 필요하지 않은 비인가 사이트(커뮤니티, 은행, 웹툰) 등의 접근을 막을 수 있습니다.
※ 테스트 결과 정책이 반영되는데 1분정도 소요가 되는 것으로 확인되었습니다. 제품을 사용하는 분들에게 정책 미반영에 대해 혼동되지 않음을 유의드립니다!
'대외활동 > Sophos' 카테고리의 다른 글
[Sophos 대학생 기자단 1기] DLP 정책 테스트 (1) | 2023.04.14 |
---|---|
[Sophos 대학생 기자단 1기] Sophos 백신 설치 및 Malware 탐지 테스트 (0) | 2023.04.02 |