[KB7969] ESET PROTECT의 웹 제어 규칙에 의해 차단된 모든 활동을 기록합니다

이슈

• I. ESET Endpoint 또는 ESET Server Security 제품을 실행하는 시스템에서 차단된 웹 사이트를 방문할 때 이를 기록하는 새 웹 제어 규칙을 만듭니다
• II. ESET PROTECT에서 차단된 웹 사이트에 대한 새 웹 제어 로그 보고서 템플릿을 만듭니다
• III. 새 웹 제어 로그 대시보드 보고서 추가

솔루션

I. 새 웹 제어 규칙 만들기

이미 웹 제어 규칙을 만들었고 대시보드 보고서를 만들려는 경우 각 규칙의 로깅 심각도를 경고로 변경하고(아래 7단계 참조) 2부로 건너뛰세요.

1. #@#플레이스홀더 id='1499' 언어='1'#@#

2. 정책을 클릭하고 원하는 기본 제공 정책을 선택한 다음 수정하려는 정책을 선택하고 작업 → 편집을 클릭합니다.

   

3. 설정 → 보호 → 웹 액세스 보호를 클릭하고 웹 제어를 확장한 다음 웹 제어 사용 옆의 토글을 활성화하고 규칙 옆의 편집을 클릭합니다.

   

4. 추가를 클릭합니다(또는 기존 규칙을 선택한 다음 편집을 클릭하여 로깅 심각도를 변경합니다).

   

5. 규칙의 이름을 입력하고 규칙에 대한 적절한 설정(유형, 액세스 권한)을 선택합니다. 규칙을 적용할 URL을 입력합니다.

6. 로깅 심각도 드롭다운 메뉴에서 경고를 선택하고 저장을 클릭합니다.

   

7. 저장을 클릭합니다.

   

8. 마침을 클릭합니다.

   

9. 클라이언트가 웹 제어에 의해 차단된 URL을 방문하려고 할 때마다 오류 메시지가 나타납니다. 2부로 계속 진행합니다.

   

II. ESET PROTECT에서 새 웹 제어 로그 보고서 템플릿 만들기

1. #@#플레이스홀더 id='1499' 언어='1'#@#

2. 보고서 → 새 보고서 템플릿을 클릭합니다.

   

3. 이름 필드에 보고서의 이름을 입력합니다. 카테고리에서 선택한 카테고리 없음을 클릭합니다.

   

4. 컴퓨터 옆의 확인란을 선택하고 확인을 클릭합니다.

   

5. 차트를 클릭합니다. 표 표시 아래의 확인란을 선택합니다.

   

6. 데이터 → 열 추가를 클릭합니다.

   

7. 컴퓨터 → 컴퓨터 카테고리를 확장하고 컴퓨터 이름을 선택한 후 확인을 클릭합니다.

   

8. 열 추가를 클릭합니다. 웹 제어 → 수행한 작업을 확장하고 수행한 작업을 선택한 후 확인을 클릭합니다.

   

9. 열 추가를 클릭합니다. 웹 제어 → 카테고리를 확장하고 카테고리를 선택한 후 확인을 클릭합니다.

10. 열 추가를 클릭합니다. 웹 제어 → 일치하는 URL을 확장하고 일치하는 URL을 선택한 후 확인을 클릭합니다.

11. 열 추가를 클릭합니다. 웹 제어 → 발생 시간을 확장하고 발생 시간을 선택한 후 확인을 클릭합니다.

12. 열 추가를 클릭합니다. 웹 제어 → 사용자를 확장하고 사용자를 선택한 후 확인을 클릭합니다.

13. 마침을 클릭합니다.

    

III. 새 웹 제어 로그 대시보드 보고서 추가

1. #@#플레이스홀더 id='1499' 언어='1'#@#

2. 대시보드를 클릭하고 더하기 아이콘을 클릭하여 새 대시보드를 추가합니다.

   

3. 새 대시보드의 이름을 입력하고 대시보드 추가를 클릭합니다.

   

4. 더하기 아이콘을 클릭합니다.

   

5. 2부에서 만든 보고서(이 예에서는 웹 제어 로그)를 선택하고 확인을 클릭합니다.

   

6. 이제 대시보드를 사용할 수 있습니다. 웹 제어에 의해 URL이 차단된 경우 각 URL이 새 대시보드 보고서에 나열됩니다.