1. 개요

일부 고객사에서 gms.ahnlab.com 으로의 트래픽 발생 건에 대한 문의가 접수되어 트래픽 발생 Case를 정리합니다.

2. 상세 설명

V3에서 사용하는 ASD Engine의 다양한 기능 중에 네트워크 검사 기능이 있습니다.

네트워크 검사는 ASD 인프라(gms.ahnlab.com)에 쿼리하여 파일의 진단 정보를 확인하는 검사 방법으로 온라인 상태에서만 동작을 보장합니다. 

네트워크 검사로 인한 트래픽 발생 케이스는 대략 다음과 같습니다.

<발생 Case>

• 엔진 초기화 리포트
• 신규 파일에 대한 검사
• 신규 URL 접속에 대한 검사
• 악성 파일 탐지시 리포트
• 악성 URL 탐지시 리포트
• 클라우드 시그니처 업데이트 체크
• MDP 탐지 리포트

3. 참고

폐쇄망 환경에서는 네트워크 검사 기능이 정상 동작하지 않기 때문에 관련 기능을 비활성화하여 불필요한 트래픽 소모를 방지합니다.

<네트워크 검사 비활성화 방법>

● 'Policy Admin > 관리 > 정책 설정 > 기본 V3IS/ES9.0 정책 > PC 보안 > 고급 설정 > 클라우드 > 폐쇄망 환경 사용 체크'

※ 폐쇄망 환경 사용 옵션은 APC에서만 지원합니다. (V3에서 단독 설정 불가)