시그니처 관리 개요
이 섹션은 여러 보안 정책(Security Policies) 과 함께 사용되며, 특정 규칙에서 웹사이트 및 IP 주소를 추가하거나 제거하는 용도로 활용됩니다.
적용 대상에는 C&C, ATP, Anti-Virus, 프록시 서버, 위험 사이트 등이 포함됩다.
각 하위 섹션은 동일한 UI 원칙 을 사용하지만, 입력해야 하는 값의 유형은 서로 다릅니다.
- 추가 : 차단/허용 목록에 항목을 추가하기 위해 필수 정보를 입력
- 리스트 체크박스 : 삭제 또는 차단/허용 변경 버튼과 함께 사용되는 선택 체크박스
- 차단/허용 변경 버튼 : 값을 허용목록과 차단 목록 간에 쉽게 이동시키는 기능
- 초기화 : 현재까지 수행한 모든 변경 사항을 초기화
- 적용 : 변경 사항을 실제로 적용하기 위해 반드시 선택 후 확인 필요
각 하위 섹션은 위 원칙을 동일하게 사용하며,
Malicious Code 항목만 예외로 CTI(위협 인텔리전스) 에 의해 관리 및 자동 업데이트됩니다.
- C&C
- ATP
- Anti-Virus
- 프록시 서버
- 위험 사이트
- 악성 코드
구성 방법에 대한 자세한 내용은 시그니처 관리 구성 가이드를 참고하십시오