검사 편집

검사 이름

검사(Scan)를 쉽게 식별할 수 있도록 검사에 이름을 지정합니다.(이름은 여러 검사가 있을 때 더 중요하게 됩니다.)

부서

센서를 사용하여 검사하려는 부서를 선택합니다. 설치 중에 센서를 부서에 할당합니다. 선택한 부서에 할당된 센서만 볼 수 있습니다.

참고: 계정에서 부서를 사용하지 않는 경우, 대신 조직 이름을 볼 수 있습니다.

포트

네트워크에서 SSL/TLS 인증서를 검색하는 데 사용할 포트를 지정합니다.

모두를 사용하여 특정 범위의 모든 포트를 포함시킵니다.

기본값을 사용하여 SSL/TLS 인증서에 일반적으로 사용하는 포트(80, 443, 389, 636, 22, 143, 110, 465, 8443, 3389)를 포함합니다.

SNI 사용(옵션)

SNI(Serve Name Indication)를 사용하여 단일 IP 주소에서 여러 도메인을 서비스하는 경우 검사에 대한 SNI 검사를 사용함으로 설정합니다.(서버당 최대 10개 포트로 제한).

참고: SNI 검사에는 결과의 일부분으로 IP 정보가 없을 수 있습니다.

센서

검사에 사용하려는 센서를 선택합니다. 선택한 부서에 할당된 센서만 볼 수 있습니다.

검사할 FQDN / IP

FQDN 및 IP 주소 포함:

검사에 포함하려는 FQDN 및 IP 주소를 추가하고 포함을 선택합니다. 한 개의 IP 주소(10.0.0.1), IP 주소의 범위(10.0.0.1-10.0.0.255) 또는 CIDR 형식의 IP 범위(10.0.0.0/24)를 포함시킬 수 있습니다.

FQDN 및 IP 주소 제외:

IP 주소 범위에서 제거하려는 IP 주소를 입력하고 제외를 선택합니다. 한 개의 IP 주소(10.0.0.1), IP 주소의 범위(10.0.0.1-10.0.0.255) 또는 CIDR 형식의 IP 범위(10.0.0.0/24)를 제외할 수 있습니다.

검사에서 IP 주소, IP 주소 범위 또는 FQDN 제거

검사에 포함된 IP/FQDN의 목록에서 삭제하려는 IP 주소, IP 주소 범위 또는 FQDN에 대한 아이콘(휴지통 상자)을 선택합니다.

완료했을 때

검사 편집을 완료한 경우 저장을 선택합니다. 다음 번 검사를 실행할 때 결과에 변경 사항이 반영됩니다.

검사 편집을 계속하려면 다음을 선택합니다.

검사할 때

검사를 구성하여 지금 실행하거나 실행을 예약합니다.

완료되지 않은 검사를 중지하기 전까지 작동하는 시간에 제한을 설정하려면 검사 시간 초과하면 중지를 선택하고 최대 실행 시간을 선택합니다.

설정

최적화된 검사는 기본 SSL/TLS 인증서 및 서버 정보와 함께 발견한 중대한 TLS/SSL 서버 문제를 제공합니다. (Heartbleed, Poodle [SSLv3], FREAK, Logjam, DROWN, RC4 및 POODLE [TLS], Cross-site scripting, SQL injection, Cross-domain policy 및 CSRF).

검사할 사항 선택

검사 결과에 포함할 정보를 사용자 지정하려면 검사할 사항 선택[Choose what to scan]을 선택합니다. 필요에 맞게 검사를 사용자 지정합니다.

예를 들어, POODLE (TLS) 또는 BEAST와 같이 어떤 TLS/SSL 서버 문제를 검사할 것인지 지정하려는 경우, 검사할 TLS/SSL 서버 문제를 선택을 선택합니다.

더 많은 검사 옵션을 추가하면 검사의 네트워크 리소스에 대한 영향과 완료 소요 시간이 늘어납니다.

고급 설정: 검사 성능

검사 성능 옵션을 사용하여 검사가 완료되는 데 걸리는 시간을 구성하거나 검사의 네트워크 리소스에 영향을 제한합니다.

공격적 검사

네트워크 리소스에 더 많은 영향을 줍니다. 네트워크에 많은 수의 검사 패킷을 보냅니다. Discovery는 보내는 패킷 한도를 제한하여 의도하지 않은 수의 패킷을 보내는 것을 방지합니다.

느린 검사

느린 검사 네트워크 리소스에 대한 검사의 영향을 제한하고 IDS 및 IPS 오탐 알람의 수를 줄입니다. 한 번에 몇 개의 검사 패킷을 보내고 더 많은 패킷을 보내기 전에 응답을 기다립니다.

고급 설정: 기타 설정

TLS/SSL 서버 확인을 제한하여 방화벽 알람을 줄임

이 옵션은 TLS/SSL 서버 문제를 놓칠 수 있으므로 검사의 효과를 제한할 수 있다는 것을 이해하고 사용하십시오.

TLS/SSL 서버 문제(예를 들어, Heartbleed)를 식별하기 위해 검사는 TLS/SSL 서버 문제를 에뮬레이트하여 서버가 안전한지 확인하는 경우가 있습니다. 이런 에뮬레이션으로 네트워크에 방화벽 오탐 알람이 트리거될 수 있습니다. 이런 알람을 피하려면 TLS/SSL 서버 확인을 제한할 수 있습니다.

검사할 포트를 지정하고 호스트 사용 가능성을 확인합니다.

여기에서 지정하는 포트는 호스트 사용 가능성을 확인할 때 사용됩니다.

검사 절차의 첫 단계에서는 호스트에 ping을 보내서 사용 가능 상태를 확인합니다.

호스트에서 ICMP(Internet Control Message Protocol) ping을 사용하지 않는 경우, 이 설정을 따라서 호스트 사용 가능 상태를 확인하기 위해 검사할 수 있는 포트를 지정합니다. 더 적은 수의 포트를 지정할수록 검사는 더 빠릅니다.