Endpoint Protection

워크스테이션에 Endpoint Protection 에이전트를 설치하여 맬웨어, 위험한 파일 형식 및 웹 사이트, 악성 네트워크 트래픽으로부터 서버를 보호합니다.

주변 기기 제어, 웹 제어 등도 제공됩니다.

또한 Sophos Device Encryption이 Windows 컴퓨터에 자동으로 설치됩니다(필요한 라이선스가 있는 경우).

과 관리되는 엔드포인트 간에 통신하도록 방화벽 또는 프록시를 설정하는 방법에 대한 도움말은 허용할 도메인 및 포트을 참조하십시오.

설치 프로그램 다운로드 및 실행

설치 프로그램을 다운로드하고 보호하려는 컴퓨터에서 실행해야 합니다. 다음 두 개의 설치 프로그램 세트 중에서 선택할 수 있습니다.

• 전체 맬웨어 방지
• XDR Sensor

전체 맬웨어 방지

1. 장치 보호로 이동합니다.

2. Endpoint Protection의 전체 맬웨어 방지 및 기타 아래에서 다음 중 하나를 수행하십시오.

   • 전체 Windows 설치 프로그램 다운로드 또는 전체 macOS 설치 프로그램 다운로드를 클릭합니다. 설치 프로그램에는 사용자의 라이선스가 적용되는 모든 엔드포인트 제품이 포함됩니다.

   • 구성 요소 선택...을 클릭하여 설치 프로그램에 포함할 제품을 선택합니다.

     XDR 센서를 선택하면 보호 기능이 설치되지 않습니다. 타사 보호 기능이 설치되어 있어야 합니다.

     제한

     XDR Sensor는 macOS Big Sur 11 이상을 실행하는 Mac에만 설치할 수 있습니다.

3. Downloads 폴더로 이동하여 설치 프로그램을 실행합니다.

또는 사용자에게 설치 프로그램 보내기를 클릭합니다. 그러면 사용자를 추가하고 이들에게 사용할 설치 프로그램을 보낼 수 있는 페이지로 이동됩니다. 이 옵션은 Windows 컴퓨터에만 사용할 수 있습니다.

XDR Sensor 설치 프로그램

XDR Sensor는 위협을 감지하고 분석을 위해 Sophos 데이터 레이크로 데이터를 전송합니다.

1. 장치 보호로 이동합니다.

2. Endpoint Protection의 XDR Sensor 설치 프로그램 아래에서 운영 체제에 맞는 설치 프로그램을 클릭합니다.

   제한

   XDR Sensor는 macOS Big Sur 11 이상을 실행하는 Mac에만 설치할 수 있습니다.

3. Downloads 폴더로 이동하여 설치 프로그램을 실행합니다.

Mac에 설치하기 전에

Mac에 보호 소프트웨어를 설치하기 전에 다음 사항을 확인하십시오.

• macOS 11 Big Sur에서는 SophosInstall.zip 파일을 사용자의 Home 폴더로 이동해야 합니다.
• macOS 13 Ventura에서 소프트웨어를 끌 수 있습니다. 보호 기능이 제거되므로 이 작업을 수행하지 않는 것이 좋습니다. 소프트웨어가 켜져 있는지 확인할 수 있습니다. Mac에서 이 작업을 수행하려면 설정 > 일반 > 로그인 항목으로 이동합니다. Sophos가 켜져 있는지 확인합니다.

• .zip 파일이 Downloads 폴더에 자동으로 압축이 풀리면 다음을 수행하십시오.

  1. xattr ~/Downloads/SophosInstall/Sophos\ Installler.app을 실행합니다. com.apple.quarantine이 표시될 수 있습니다.
  2. sudo xattr -r -d com.apple.quarantine ~/Downloads/SophosInstall/Sophos\ Installer.app을 실행합니다.
  3. 평소와 같이 설치 프로그램을 실행합니다.

  다른 위치(예: Documents 또는 Desktop 폴더)에 파일의 압축이 풀린 경우 경로를 적절히 조정합니다.

컴퓨터를 보호할 경우 발생하는 상황

컴퓨터를 보호할 경우:

• 로그인하는 각 사용자가 Sophos Central의 사용자 목록에 자동으로 추가됩니다.
• 기본 정책이 각 사용자에게 적용됩니다.
• 각 컴퓨터가 Sophos Central의 컴퓨터 목록에 추가됩니다.

Windows 사용자 이름 및 로그인 이름을 처리하는 방법

제공되는 경우 도메인을 포함해 전체 로그인 이름과 함께 사용자가 나열됩니다(예: DOMAINNAME\jdoe).

도메인이 없고 사용자가 여러 대의 컴퓨터에 로그인할 경우 이 사용자에 대해 다수의 사용자 항목이 표시됩니다(예: MACHINE1\user1 및 MACHINE2\user1). 이 항목을 병합하려면 하나를 삭제하고 다른 항목에 로그인을 할당하십시오(필요한 경우 사용자의 이름을 바꿈). 엔드포인트 보호 배포 방법을 참조하십시오.