설정가이드

[UTM] Application Patrol 설정

- Application Patrol이란?
▷ 특정 응용 프로그램에 대한 사용을 차단 및 제어

▷ 네트워크 어플리케이션을 이용한 악성 코드의 침투로부터 방어

▷ 내부 특정 어플리케이션에 대한 사용 제어

Object 생성
[Configuration] → [Object] → [Application] 메뉴에서 Add 버튼 클릭

Object Name 입력 후,
Add 버튼을 클릭하여 제어가 필요한 어플리케이션을 검색하여 체크 후 OK 버튼 클릭
UTM Profile 생성
[UTM Profile] → [App Patrol] 메뉴에서 Add 버튼 클릭

Profile Name 입력 후,
Add 버튼을 클릭하여, 프로파일 상세 사항 설정
[Application]: 생성한 Object 적용
[Action]:
- allow: 해당 어플리케이션 트래픽 통과 처리
- drop: 해당 어플리케이션 트래픽 버림 처리
- reject: 해당 어플리케이션 트래픽 거부 처리
[Log]:
- no: log 표시 하지 않음
- log: 평문 log 출력
- log alert: 경보 log 출력
Policy 적용
[Security Policy] → [Policy Control] 메뉴에서 Add 버튼 클릭

UTM Profile 부분에서
Application Patrol에서 생성한 UTM Profile을 적용 후 체크