McAfee VirusScan
McAfee VirusScan
서문
시작하기
1부 - 방지: 위협 방지
2부 - 탐지: 위협 찾기
3부 - 응답: 위협 처리
4부 - 보호 모니터, 분석 및 미세 조정
부록
McAfee VirusScan
2부 – 탐지: 위협 찾기
온액세스 항목 검색
일반 설정 및 프로세스 설정 구성 방법
일반 설정 및 프로세스 설정 구성 방법
온액세스 스캐너의 일반 정책과 프로세스 정책은 별도로 구성됩니다.
일반 설정
— 모든 프로세스에 적용되는 옵션을 포함합니다.
프로세스 설정
— 모든 프로세스에 대해 하나의 검색 정책을 구성하거나 기본, 저위험 및 고위험으로 정의하는 프로세스에 대해 각각 다른 정책을 구성할 수 있습니다.
일반 설정 및 프로세스 설정 구성 방법
McAfee VirusScan > 일반 설정 및 프로세스 설정 구성 방법
서문
대상 독자
표기 형식
안내서 구성 방법
제품 설명서 찾기
시작하기
VirusScan Enterprise 소개
구성 요소 및 상호 작용 방법
보안 전략 생성의 중요성
VirusScan 콘솔 및 액세스 방법
VirusScan 콘솔 및 작동 방식
마우스 오른쪽 단추 클릭 기능 사용
시스템 트레이 아이콘 및 작동 방식
처음 해야 할 일
1부 - 방지: 위협 방지
액세스 보호
액세스 위협을 중지하는 방법
사용자 인터페이스에 대한 액세스 제어
암호 설정이 사용자에게 주는 영향
사용자 인터페이스 보안 설정 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
시스템 액세스 포인트 보호
액세스 방지 규칙 정의 방법
액세스 포인트 위반 및 VirusScan Enterprise 대응 방법
사용자 정의 규칙 유형
액세스 방지 설정 구성
미리 정의된 규칙 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
사용자 정의 규칙 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
포트 차단 규칙 옵션
파일 및 폴더 차단 규칙 옵션
레지스트리 차단 규칙 옵션
특정 프로세스 옵션 포함 또는 제외
사용자 정의 규칙 제거
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
버퍼 오버플로우 악용 차단
버퍼 오버플로우 악용이 발생하는 방식
버퍼 오버플로우 방지 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
잠재적으로 원하지 않는 프로그램 제한
원하지 않는 프로그램 구성
원하지 않는 프로그램 정책에 액세스
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
온액세스 및 전자 메일 스캐너에서 원하지 않는 프로그램 탐지 활성화
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
탐지 정의 업데이트
DAT 파일 및 작동 방식
업데이트 전략의 중요성
업데이트 전략 결정 방법
효율적인 업데이트 전략 요구 사항
업데이트 작업 및 수행 방법
자동 업데이트 작업 구성
미러 작업 및 작동 방식
미러 작업 구성
자동 업데이트 리포지토리 작동 방식
리포지토리 목록 구성
롤백 DAT 파일 작동 방식
DAT 파일 롤백
검색 항목 제외
제외 항목 지정
대표 문자를 사용하여 검색 항목 지정하는 방법
예약된 작업 사용
작업 예약
작업 예약 구성
2부 - 탐지: 위협 찾기
온액세스 항목 검색
온액세스 검색 및 수행 방법
검색 비교: 디스크에 기록과 디스크에서 읽기
검색 비교: 모든 파일 검색 및 기본 + 추가 파일 형식 검색
스크립트 검색 및 수행 방법
Artemis 작동 방식
검색 정책 수 결정
일반 설정 및 프로세스 설정 구성 방법
일반 설정 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
프로세스 설정 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
프로세스 설정 탭 옵션
네트워크 드라이브 활성화
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
주문형 항목 검색
주문형 검색 및 작동 방식
주문형 검색 방법 및 정의 방법
원격 저장 영역 검색 방법
검색 연기 작동 방식
시스템 사용률 작동 방식
주문형 검색 작업 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
주문형 검색 작업 탭 구성
글로벌 시스템 캐시 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
배달 시 및 주문형 전자 메일 검색
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
배달 시 전자 메일 검색 정책 탭 정의
3부 - 응답: 위협 처리
탐지 및 응답
탐지가 발생한 경우 처리 방식
시스템 액세스 포인트 위반
버퍼 오버플로우 탐지
원하지 않는 프로그램 탐지
온액세스 검색 탐지
주문형 검색 탐지
전자 메일 검색 탐지
검역 항목
검역 정책 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
검역 항목 관리
알림 및 통보 구성
알림 구성
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
경보 정책 탭 구성
쿼리 및 대시보드 액세스
긴급 DAT 구성
긴급 DAT 정보
SuperDAT 파일 다운로드
ePolicy Orchestrator 리포지토리에 SuperDAT 파일 설치
클라이언트 시스템에 EXTRA.DAT 파일 설치
4부 - 보호 모니터, 분석 및 미세 조정
사용자 환경에서 작업 모니터
작업 모니터 도구
쿼리 및 대시보드 사용
작업 로그 사용
예제 쿼리 실행
보호 분석
분석의 중요성
보호 분석 예제
ePolicy Orchestrator 4.5 또는 4.6
ePolicy Orchestrator 4.0
VirusScan 콘솔
부록
ePolicy Orchestrator 서버 작업 구성
예제 서버 작업 구성
VirusScan Enterprise에서 명령줄 사용
주문형 검색 명령줄 옵션
업데이트 작업 명령줄 옵션
원격 시스템에 연결
VirusScan Enterprise가 설치된 원격 시스템에 액세스
분석을 위해 위협 샘플 제출
McAfee Labs 위협 라이브러리 액세스
문제 해결
제품 설치 복구
온액세스 작업 로그 파일 보기
문제 해결 중 MER 도구 사용
문제 해결 중 VirusScan Enterprise 비활성화
제안된 지원 및 문제 해결 도구
질문과 대답
McAfee VirusScan
de
en
es
fr
it
ja
ko
nl
pl
pt
ru
sv
zh