Office Security Letter (6호) - 실시간 검사와 정밀 검사의 차이점 및 활용
AhnLab Office Security Letter
V3 Office Security의 실시간 검사와 정밀 검사의 차이점을 아시나요?
제품을 관리하다 보면 간혹 아래 그림과 같이 '최근 검사'항목이 취약한 것을 보실 수 있습니다.
▲ 관리자 페이지의 기기 정보 표시 화면
'실시간 검사'는 ON 상태로 문제가 없지만 '최근 검사'는 정보가 없다는 내용인데, 두 검사는 어떤 차이점이 있을까요?
실시간 검사
실시간 검사는 V3 설치 이후 자동으로 동작하는 감시 기능입니다.
시스템에서 발생하는 파일의 저장, 이동, 실행, 삭제, 네트워크 접근 등의 일련의 행위를 실시간으로 탐지하여 감염된 악성코드가 있는 경우 치료 방법에 따라 처리합니다.
정밀 검사
정밀 검사는 사용자가 선택한 검사 영역과 검사 대상을 검사하는 기능입니다.
실시간 검사로 진단되지 않는 미실행 파일 및 V3설치 이전에 감염된 파일들을 검사하여 처리할 수 있습니다.
V3를 설치하면 실시간 검사는 자동으로 진행되지만, 정밀 검사는 사용자가 V3 제품을 실행해서 검사를 직접 수행해주어야 합니다.
그러나 업무 중 바쁜 관계로 직접 검사를 수행하지 못할 수 있으므로 최근 검사 항목에 대해서는 최근 실행 날짜가 1주일을 경과하여 취약하다는 알림을 가끔 받으실 수 있습니다.
그렇다면 정밀 검사를 자동으로 수행하는 기능은 없을까요?
아래와 같이 예약 검사 설정으로 이용해 보실 수 있습니다.
관리자 페이지(OSC)를 통해 예약 검사 활용하기
예약 검사는 관리자 페이지(OSC)에서 정책으로 강제 적용할 수 있습니다.
로그인 후 '정책' > 'V3 Office Security' > '예약 검사' 항목에서 검사 주기와 검사 영역을 설정 후 정책을 저장하면 각 사용자 PC에 일괄로 반영되어 사용자가 검사를 수행하지 않아도 지정된 설정에 의해 강제 검사가 수행되며 검사 결과를 관리자 페이지로 전송합니다.
▲ 관리자 페이지의 정책 > 예약 검사 설정 화면
▲ 사용자 PC에서 토스트 배너를 통해 검사 수행 중 알림
위와 같이 V3에서 제공하는 실시간 검사와 정밀 검사가 모두 수행되도록 관리자 페이지를 활용해 보시기 바랍니다.
Office Security Letter의 지난 콘텐츠가 필요하시다면 아래의 링크를 이용해 주세요.