Horizon Edge 서비스의 경우, Unified Access Gateway 관리 UI에서 끝점 규정 준수 검사 제공자 설정을 구성할 수 있습니다.

끝점 규정 준수 검사 제공자 설정이 Horizon 설정 페이지에 구성된 경우 Unified Access Gateway는 규정 준수 검사 제공자를 사용하여 Horizon Client 끝점 디바이스 검사를 수행합니다. 규정을 준수하지 않는 끝점이 있는 사용자가 Horizon 데스크톱 및 애플리케이션에 대한 액세스를 거부하도록 하기 위해 이 검사가 수행됩니다.

사전 요구 사항

Unified Access Gateway에서 현재 지원되는 끝점 규정 준수 검사 제공자는 OPSWAT입니다. 이 제공자의 경우 Unified Access Gateway 관리 UI에서 설정을 구성하기 전에 다음 작업을 수행해야 합니다.
  1. OPSWAT 계정에 등록하고 OPSWAT 사이트에 애플리케이션을 등록합니다. https://go.opswat.com/communityRegistration를 참조하십시오.
  2. 클라이언트 키 및 클라이언트 암호 키를 기록해 두십시오. Unified Access Gateway에서 OPSWAT를 구성하기 위한 키가 필요합니다.
  3. OPSWAT 사이트에 로그인하고 끝점에 대한 규정 준수 정책을 구성합니다.

    관련 OPSWAT 설명서를 참조하십시오.

프로시저

  1. 관리 UI에 로그인하고 고급 설정 > 끝점 규정 준수 검사 제공자 설정으로 이동합니다.
  2. 추가를 클릭합니다.
    끝점 규정 준수 검사 제공자 및 호스트 이름 텍스트 상자는 자동으로 채워집니다.
  3. 클라이언트 키 및 클라이언트 암호를 입력합니다.
  4. 규정 준수 검사 간격(분)에 원하는 값을 입력합니다.
    • 유효한 값(분) - 1440 ~ 5
    • 기본값 - 0

      0은 규정 준수 검사 간격(분)이 사용하지 않도록 설정되어 있음을 나타냅니다.

    주기적인 규정 준수 검사 및 규정 준수 검사 간격(분)에 대한 자세한 내용은 주기적 끝점 규정 준수 검사를 위한 시간 간격을 참조하십시오.

  5. 규정 준수 검사 빠른 간격(분)에 원하는 값을 입력합니다.
    중요: 규정 준수 검사 빠른 간격(분)을 구성하려면 규정 준수 검사 간격(분)이 구성되어 있고 0이 아닌지 확인하십시오.
    • 유효한 값(분) - 1440 ~ 1
    • 기본값 - 0

      0은 규정 준수 검사 빠른 간격(분)이 사용하지 않도록 설정되어 있음을 나타냅니다.

    주기적인 규정 준수 검사 및 규정 준수 검사 빠른 간격(분)에 대한 자세한 내용은 주기적 끝점 규정 준수 검사를 위한 시간 간격을 참조하십시오.

  6. 상태의 기본값을 변경하고 끝점을 실행할 수 있도록 허용하려면 허용된 상태 코드 표시를 클릭합니다.
    인증 방법으로는 In compliance, Not in compliance, Out of license usage, Assessment pending, Endpoint unknown 및 Others가 지원됩니다.
  7. 원하는 상태 코드를 클릭하여 거부에서 허용으로 변경할 수 있습니다.

    규정 준수 상태 코드의 기본값은 ALLOW입니다. 규정 준수 끝점만 실행할 수 있습니다.

    다른 모든 상태 코드의 기본값은 DENY입니다.

  8. Windows 및 macOS 플랫폼용 OPSWAT MetaAccess on-demand agent 실행 파일을 Unified Access Gateway로 업로드하려면 OPSWAT 주문형 에이전트 설정 표시를 클릭하고 필요한 설정을 구성합니다.
    Unified Access Gateway에 OPSWAT MetaAccess on-demand agent 소프트웨어 업로드의 내용을 참조하십시오.
  9. 저장을 클릭합니다.

다음에 수행할 작업

  1. Horizon 설정으로 이동하고 끝점 규정 준수 검사 제공자 텍스트 상자를 찾아 드롭다운 메뉴에서 OPSWAT를 선택하십시오.
  2. 저장을 클릭합니다.