NSX Network Detection and Response의 활성화 진행률을 추적하고 기능 사용을 시작하는 방법을 보려면 다음 검사 목록을 사용하십시오.
나열된 순서대로 단계를 수행합니다.
- NSX 3.2 이상을 설치합니다.
VMware NSX 설명서 세트와 함께 제공된 "NSX 설치 가이드" 설명서에서 설치 워크플로 세부 정보를 참조하십시오.
- NSX Network Detection and Response에 대한 시스템 요구 사항에 나열된 NSX Network Detection and Response 시스템 요구 사항을 검토하고 충족했는지 확인합니다.
- NSX Manager 3.2 이상 사용자 인터페이스를 사용하여 NSX 애플리케이션 플랫폼을 배포합니다.
NSX Network Detection and Response는 NSX 애플리케이션 플랫폼에서 호스팅되는 애플리케이션입니다. VMware NSX 설명서 세트와 함께 제공되는 "VMware NSX Application Platform 배포 및 관리" 설명서를 참조하십시오.
- NSX Network Detection and Response 기능을 활성화합니다. NSX Network Detection and Response 활성화 항목을 참조하십시오.
- 위협 감지 및 대응 탭을 사용하여 의심스러운 트래픽 및 데이터 흐름 수집을 구성합니다. NSX 의심스러운 트래픽 감지기를 켜고 NSX Network Detection and Response UI 내에서 이러한 의심스러운 트래픽 감지를 이벤트로서 봅니다.
의심스러운 네트워크 활동에 대한 자세한 내용은 의심스러운 트래픽 감지기 관리 항목을 참조하십시오.
- NSX 멀웨어 방지 기능에서 생성된 악성 파일 이벤트에 대한 세부 정보를 확인합니다. 이를 위해서는 NSX 멀웨어 방지 기능을 별도로 활성화하고 구성해야 합니다.
NSX 멀웨어 방지 기능을 활성화하고 구성하는 방법에 대한 자세한 내용은 NSX 멀웨어 방지 활성화 항목을 참조하십시오.
- NSX 분산 IDS/IPS 기능을 사용하여 IDS 이벤트 세부 정보를 사용합니다. 이를 위해서는 별도의 NSX 분산 IDS/IPS 기능 활성화 및 구성이 필요합니다.
NSX IDS/IPS 및 NSX 멀웨어 방지 시작에서 NSX 분산 IDS/IPS를 활성화하고 구성하는 방법에 대한 세부 정보를 참조하십시오.
- 위협 감지 및 대응 탭을 사용하여 의심스러운 트래픽 및 데이터 흐름 수집을 구성합니다. NSX 의심스러운 트래픽 감지기를 켜고 NSX Network Detection and Response UI 내에서 이러한 의심스러운 트래픽 감지를 이벤트로서 봅니다.
NSX Network Detection and Response를 업그레이드하려면 NSX Network Detection and Response 업그레이드 항목을 참조하십시오.
