[Sophos 대학생 기자단] 웹 제어 정책 테스트

안녕하세요. 이번에 Sophos 대학생 기자단 1기로 활동하게 되었습니다.

 

Sophos란?

 

  Sophos는 전 세계적으로 인기 있는 보안 기업으로 네트워크 보안, 엔드포인트 보안, 서버 보안, 모바일 보안, 웹 보안 등 다양한 보안 제품 및 서비스를 제공합니다. 주요 기업, 정부 기관, 중소기업 및 개인 사용자를 대상으로 다양한 제품들을 제공하며, 최근에는 클라우드 보안 제품도 출시하였습니다.

  Sophos의 제품은 네트워크, 엔드포인트, 서버 및 클라우드 환경에서 실시간 보안을 제공하며, 진보한 위협에 대한 방어 기능을 갖추고 있습니다. 또한, Sophos는 강력한 암호화, 웹 필터링, 악성코드 및 스팸 필터링, 데이터 보호 및 백업, 모바일 기기 관리 및 보안 등 다양한 기능을 제공합니다.

 

이번 시간에는 Sophos 백신을 통해 웹 제어 정책을 테스트해보도록 하겠습니다.

 

Sophos 백신 사용 중 웹사이트 예외처리

 

일반 사용자가 Sophos 백신 사용 중 특정 웹사이트가 보안 정책상 Block 될 경우 관리자 페이지에 로그인하여 예외 처리가 가능합니다.

 

먼저 Sophos Central에 로그인 해줍니다.

 

[전역설정] 탭의 [일반] → 웹사이트 관리를 클릭해줍니다.

 

[웹 사이트 관리] 클릭

 

[추가] 버튼 클릭

 

우측 상단의 [추가] 버튼을 클릭해줍니다.

 

웹사이트 사용자 지정 추가

 

URL, 범주, 태그, 설명을 입력해줍니다.

 

URL, 태그는 필수이며 범주는 선택 사항입니다. 각 카테고리화 된 범주는 기존에 존재하며 카테고리화 하여 관리하려면 특정 범주에 넣어주시기 바랍니다.

 

테스트에서는 google.com 도메인을 컴퓨팅 및 인터넷 범주로 지정해 주었습니다.

 

추가 설정이 완료되면 [저장] 버튼을 눌러줍니다.

 

Sophos Central

 

아까 확인한 웹 사이트 관리 창에서 google.com이 추가되었습니다.

 

 

[Endpoiont Protection] → [정책] → [웹 제어] → [설정] 탭으로 들어갑니다.

 

웹제어는 기본적으로 ON으로 설정되어 있습니다. 예외처리를 위해서는 우측 하단 [새로 추가] 버튼을 클릭해줍니다.

 

웹사이트 태그 추가

 

아까 설정한 [테스트용] 이라는 태그가 보입니다.

 

사전에 생성한 태그를 통해 URL 식별이 가능하며 허용, 경고, 차단의 경우를 선택 할 수 있습니다.

 

완료 후 우측 상단의 [저장] 버튼을 눌러줍니다.

 

아래 화면에 "테스트용" 태그가 정상적으로 제어되고 있는 것을 확인할 수 있습니다.

 

[웹 사이트 태그] 쿠팡

 

테스트용으로 coupang.com url을 차단하고 쿠팡 사이트에 접속해 보았습니다.

 

웹 사이트 차단

 

위 사진과 같이 쿠팡 사이트가 sophos web protection에 의하여 차단된 화면을 확인할 수 있습니다.