NSX Network Detection and Response 기능의 주요 목표는 NSX-T Data Center 환경에서 활성화된 모든 이벤트 소스에서 주요 비정상 활동 또는 악성 이벤트를 수집하는 것입니다.

수집된 이벤트

NSX Network Detection and Response는 상관관계 파악 및 시각화를 위해 추가 분석이 필요한 수집된 이벤트를 VMware NSX® Advanced Threat Prevention 클라우드 서비스에 제출합니다. NSX Network Detection and Response UI(사용자 인터페이스)를 사용하여 분석 결과를 보고 관리할 수 있습니다.

NSX Network Detection and Response는 캠페인과 관련이 있는 것으로 확인된 이벤트 간 상관관계를 파악합니다. 캠페인의 위협 이벤트를 보안 분석가가 NSX Network Detection and Response UI를 사용하여 보고 심사할 수 있는 타임라인으로 구성합니다.

이벤트 유형 및 이벤트 소스

다음 표에는 NSX Network Detection and Response에서 수집할 수 있는 이벤트 유형과 이벤트를 생성하는 소스가 나열되어 있습니다. 이벤트 소스가 이벤트를 NSX Network Detection and Response로 보내려면 이벤트 유형에 대해 언급된 NSX-T Data Center 기능을 활성화해야 합니다.
이벤트 유형 이벤트 소스
악성 파일 이벤트 Edge 장치(VMware NSX® 맬웨어 차단 기능을 활성화하는 경우)
IDS 이벤트 분산 IDS(분산 NSX IDS/IPS 기능을 활성화하는 경우)
네트워크 트래픽 이상 징후 이벤트 VMware NSX® Intelligence™(활성화되었으며 NSX 의심스러운 트래픽 감지기를 켜는 경우)
중요: NSX Network Detection and Response 기능을 최대화하려면 이벤트를 사용하는 NSX-T Data Center 기능 중 하나 이상을 활성화합니다. NSX Network Detection and Response 기능을 자체적으로 활성화할 수 있지만 이전 표에 언급된 NSX-T Data Center 기능을 활성화하지 않으면 NSX Network Detection and Response에서 분석할 이벤트가 없으므로 제공해야 하는 이점을 제공할 수 없습니다.

기능 활성화 및 사용

NSX Network Detection and Response 기능 사용을 시작하려면 특정 라이센스 및 소프트웨어 요구 사항이 충족되어야 하며 기능을 활성화해야 합니다. NSX Network Detection and Response를 사용하여 NSX-T Data Center 환경에서 모니터링할 수 있는 다양한 이벤트 유형을 관리하려면 해당하는 NSX-T Data Center 기능도 활성화하고 구성해야 합니다.

다음 단계에 관한 자세한 내용은 NSX Network Detection and Response 활성화 및 사용량 워크플로를 참조하십시오.

기타 NSX 기능 활성화

NSX Network Detection and Response에서 감지 이벤트를 사용하는 NSX-T Data Center 기능을 활성화하고 구성하는 방법에 관한 자세한 내용은 다음 표를 참조하십시오.
활성화할 NSX-T Data Center 기능 설명서 이름 및 위치 항목 제목
NSX IDS/IPS 버전 3.2 이상의 경우 " NSX-T Data Center 관리 가이드" NSX IDS/IPS 및 NSX 맬웨어 차단 시작
NSX 맬웨어 차단 버전 3.2 이상의 경우 " NSX-T Data Center 관리 가이드" NSX 맬웨어 차단 활성화
NSX Intelligence VMware NSX Intelligence 설명서 세트와 함께 제공되는 버전 3.2 이상용 "VMware NSX Intelligence 활성화 및 업그레이드" . NSX Intelligence 활성화
NSX 의심스러운 트래픽 VMware NSX Intelligence 설명서 세트와 함께 제공되는 버전 3.2 이상용 "VMware NSX Intelligence 사용 및 관리" . NSX 의심스러운 트래픽 감지기 활성화