Genian Insights E(EDR) 시작하기

SongWoo Yu·6일 전

EDR 보안

목록 보기
1/1

EDR이란?

Endpoint D

EDR 솔루션

국내에서는 Genian사의 Insights E를 범용적으로 많이 사용한다고 한다. 해외에서는 센티넬원사의 EDR 솔루션을 자주 사용한다고 한다.

SaaS 형태로 운영중인 Genian Insights E 접속하기

우리 실습은 SaaS 형태로 제공하는 E에 접속하여 모니터링하는 것이다. 처음 접속하면 다음과 같이 로그인 화면이 뜨게 되는데

여기에 Admin이 부여한 계정으로 접속해주면 된다. 이때 Admin이 처음 계정을 만들었거나, 비밀번호를 재설정했다면 무조건 비밀번호를 변경하게 요구한다. 보안 솔루션인만큼 썼던 비밀번호를 재사용하는데 제약이 존재한다.

소프트웨어 사용계약

잘 읽어보고 동의하면 된다.

공부하는 입장에서 시간이 된다면 읽어보는 것이 도움이 될 것이다.

GENIANS, INC. All rights reserved
한국어
select
소프트웨어 사용권 계약
아래의 사용권 약관을 주의 깊게 확인하시기 바랍니다.

본 소프트웨어 사용권 계약(이하 “본 EULA”)은 지니언스(주)(이하 “회사”)의 소프트웨어 제품(이하 “지니언스 소프트웨어”)의 사용 관련하여 고객과 회사 간에 체결되는 계약입니다.

고객이 본 EULA에 동의하지 않는 경우 제품을 설치, 복사하거나 사용해서는 안 됩니다.

제1조(정의)
본 조에 규정된 용어들은 그들이 본 EULA 내에서 사용되는 경우 명백히 문맥상 달리 규정되지 않는 한 여기에 정의된 의미를 갖는 것으로 간주합니다.
1. “지니언스 소프트웨어”란 회사가 개발 또는 생산하여 저작권, 소유권 등의 권리를 보유한 소프트웨어를 말합니다. 지니언스 소프트웨어는 컴퓨터 소프트웨어, 기록매체, 인쇄물 및 온라인 문서나 전자 문서를 비롯하여 이에 수반되는 모든 실행파일, 추가 기능, 사용설명서, 도움말 파일, 기타 다른 파일 등을 포함할 수 있습니다.
2. “컴퓨터”란 서버 컴퓨터, 클라이언트 컴퓨터 등 통신망에 연결되어 정보를 송수신 할 수 있는 정보처리장치를 말합니다.
3. “사용”이란 지니언스 소프트웨어가 컴퓨터에 설치, 실행 또는 화면에 표시되도록 하는 모든 행위를 말합니다.
4. “공급자”란 회사의 총판, 리셀러 등 회사의 지니언스 소프트웨어의 판매에 관하여 회사와 비즈니스 파트너 계약을 체결하였거나 회사로부터 공식 판매권한을 부여 받은 자를 말합니다.
5. “고객”이란 회사의 지니언스 소프트웨어를 구입하여 사용하는 개인 또는 단체를 의미합니다.
6. “인스턴스(Instance)”란 개별 가상 머신(Virtual Machine)을 의미합니다.

제2조(EULA의 적용 범위)
1. 본 EULA는 고객의 지니언스 소프트웨어의 사용에 관하여 규율 합니다.
2. 회사가 하드웨어 장비에 지니언스 소프트웨어를 결합하여 제품 형태로 고객에게 판매하는 경우, 본 EULA는 지니언스 소프트웨어에 한정하여 적용되며, 하드웨어 장비는 별도의 하드웨어 보증계약에 의해 규율 됩니다.

제3조(EULA의 변경)
1. 회사는 필요한 경우 언제든지 본 EULA를 수정할 수 있습니다.
2. 회사가 본 EULA를 수정하는 경우, 회사는 웹사이트에 게시된 EULA를 업데이트하고, 고객에게 소프트웨어 및 홈페이지 팝업 등을 통하여 새로운 EULA를 수락 또는 거부할 기회를 부여하겠습니다.
3. 고객이 제2항의 새로운 EULA에 동의하지 않는 경우 회사에 거부의사를 명확히 표시한 후 지니언스 소프트웨어의 사용을 즉시 중지하고 이를 파기하여야 합니다.

제4조(소프트웨어 사용허락 조건)
1. 회사는 고객이 본 EULA의 조건에 동의하는 것을 전제로 사용기간 동안 지니언스 소프트웨어에 관한 비독점적인 사용권을 부여합니다.
2. 고객이 구입한 지니언스 소프트웨어의 라이선스가 개인용, 기업용 등과 같이 용도가 미리 정해진 경우, 해당 사용목적으로만 사용할 수 있으며 그 외 목적으로 사용하면 본 EULA에 위반됩니다.
3. 고객은 구입한 지니언스 소프트웨어 라이선스 수량만큼 지니언스 소프트웨어를 사용할 수 있습니다.
4. 고객은 컴퓨터 1대당 1개의 라이선스를 구매, 사용해야 합니다. 개별 인스턴스는 각 독립된 컴퓨터로 간주되므로, 인스턴스 1개당 1개의 라이선스를 사용하여야 합니다. 물리적 및 가상환경에 따라 구별되는 컴퓨터의 기준은 변경될 수 있습니다.
5. 기존 인스턴스의 일부 또는 전부를 복제하거나 기존 인스턴스의 일부 또는 전부가 참조되어 지니언스 소프트웨어가 사용되는 경우 이는 별개의 새로운 인스턴스에 지니언스 소프트웨어를 사용한 것으로 해석됩니다.
6. 고객은 라이선스의 계약기간이 만료된 이후 지니언스 소프트웨어의 사용을 즉시 중단하여야 하며, 지니언스 소프트웨어 및 복사본을 즉시 파기하여야 합니다.

제5조(소프트웨어 업그레이드)
1. 지니언스 소프트웨어의 새로운 버전이 출시되는 경우 회사가 필요하다고 판단하는 특정기간 동안 구 버전에 대한 판매 및 패치파일의 제공 등을 포함한 모든 고객지원 서비스를 제공할 수 있습니다.
2. 회사는 회사의 재량으로 구버전 라이선스를 보유한 고객에 대하여 업그레이드된 버전의 사용권을 제공할 수 있으며, 이 경우 구버전 지니언스 소프트웨어는 더 이상 사용할 수 없으며 신버전 지니언스 소프트웨어만 사용 가능합니다.

제6조(자동 업데이트)
1. 지니언스 소프트웨어는 인터넷 통신을 통하여 업데이트용 파일을 다운로드 받아 지니언스 소프트웨어를 자동으로 업데이트하도록 할 수 있습니다.
2. 본 EULA에 동의하는 것은 지니언스 소프트웨어 중 자동 업데이트가 제공되는 일부 제품에 대하여 설치 후 자동 업데이트에 동의하는 것을 포함합니다.
3. 회사는 해킹 발생 방지, 악성코드 차단 기타 이와 유사한 긴급한 필요가 있는 경우 긴급 지니언스 소프트웨어 업데이트를 배포할 수 있으며, 고객은 이를 확인하고 업데이트를 진행할 책임이 있습니다.
4. 인터넷이 연결되지 않은 환경에서 지니언스 소프트웨어를 사용하는 경우 인터넷을 통한 자동업데이트가 제공되지 않습니다.

제7조(확률, 추론 기반 보안기능의 보증)
1. 지니언스가 제공하는 소프트웨어 및 보안기능과 관련하여 휴리스틱(Heuristic) 및 기타 추론 및 확률에 기반하여 동작하는 경우 그 기능에 대하여 오탐 또는 미탐 등이 발생할 수 있으며 그 결과를 보증하지 않습니다.
2. 제1항의 이유로 발생한 고객의 손해에 대하여 지니언스는 책임지지 않습니다.

제8조(클라우드 이용 소프트웨어)
회사는 지니언스 소프트웨어가 클라우드 서비스를 이용하거나 클라우드 서비스를 통해 서비스 되는 경우, 클라우드 서비스 제공자 측의 사유로 인하여 지니언스 소프트웨어 사용과 관련한 장애 등 기타 문제가 발생한 경우에 관하여 책임을 지지 않습니다.

제9조(오픈소스 소프트웨어)
1. 지니언스 소프트웨어에는 오픈소스 소프트웨어를 이용한 특정 소프트웨어 내지 라이브러리가 포함되어 있을 수 있습니다. 이 경우 오픈소스 소프트웨어에 대한 라이선스는 고유의 적용 가능한 라이선스 조건에 따라 고객에게 부여됩니다.
2. 오픈소스 소프트웨어의 개별 라이선스 조건 및 관련 문서, 기타 자료, 저작권 표시 등 세부사항은 지니언스 소프트웨어에서 제공되는 설치 폴더 내 라이선스 파일 또는 라이선스 파일에 기록된 회사의 오픈소스 사이트에서 확인할 수 있으며, 이는 해당 라이선스 허가권 자에 의해 별도의 고지나 통지 없이 변경될 수 있습니다. 오픈소스 소프트웨어의 라이선스 조건과 본 계약의 내용이 상충하는 경우, 그 범위에 한하여 오픈소스 소프트웨어의 라이선스 조건이 우선됩니다. 고객은 오픈소스 소프트웨어의 라이선스 조건에 따라 라이선스 파일에 기록된 오픈소스 사이트를 통해 오픈소스 파일의 사본을 수령할 수 있습니다. (사정에 따라 웹사이트에 게시되지 못한 오픈소스 파일의 사본은 본 계약서에 기재된 연락처를 통해 수령할 수 있습니다).
3. 오픈소스 소프트웨어는 유용한 사용을 위해 배포되고 있지만 특정한 목적에의 적합성 여부나 판매용으로 사용할 수 있다는 묵시적인 보증을 포함한 어떠한 형태의 보증도 제공하지 않습니다. 오픈소스 소프트웨어의 라이선스 허가권 자, 회사, 공급자 등은 고객의 오픈소스 소프트웨어 사용으로 인하여 발생하는 일체의 손해에 대해, 그 손해 발생 가능성을 사전에 알고 있었다 하더라도, 관련 법률이 허용하는 최대한의 범위 내에서 어떠한 책임도 부담하지 않습니다.

제10조(개선을 위한 정보 수집)
회사는 지니언스 소프트웨어의 품질 및 성능 개선을 위하여 고객의 지니언스 소프트웨어 사용 과정에서 발생하는 아래 정보들을 수집할 수 있습니다.
1. 지니언스의 소프트웨어가 설치 또는 운영되는 컴퓨터의 하드웨어 및 기타 소프트웨어 정보
2. 시스템 파일의 조작이나 중요 프로세스에 접근하는 것과 같은 잠재적 보안 위협이 될 수 있는 프로그램의 행위 정보 및 그 행위를 수행한 것으로 판단할 수 있는 프로세스와 응용프로그램 등 일체의 정보
3. 잠재적인 보안 위협이 있는 경우 지니언스에 보내는 에 대한 응답으로 보내진 악성코드 및 보안위협과 관련된 기타 데이터 샘플 정보
4. 웹 브라우저 등을 통해 다운로드 된 응용프로그램에 대한 정보
5. 악성코드에 대한 진단 및 유관정보
6. 고객 네트워크에 존재하며 지니언스의 소프트웨어가 동작하는데 필요하다고 판단되는 IP를 보유한 단말의 IP, MAC, OpenPort 및 접속을 통해 획득한 Banner 데이터, UPnP, DHCP 데이터, SNMP 질의에 대한 응답 데이터 등 일체의 획득 가능한 정보

제11조(지식재산권)
1. 지니언스 소프트웨어에 대한 모든 지식재산권은 회사에게 귀속되며, 회사는 고객에게 비독점적인 지니언스 소프트웨어 사용권만을 부여합니다.
2. 고객은 지니언스 소프트웨어에 관하여 지식재산권을 침해하거나 2차적 저작물을 생성하는 것을 금지합니다. 위 지식재산권 침해 행위에는 역분석, 리버스엔지니어링, 디컴파일, 디스어셈블 및 원래의 사용목적에 부합하지 않거나 사용목적에 위반하는 일체의 행위가 포함되며, 이에 한정하지 않습니다.

제12조(책임의 제한)
1. 지니언스 소프트웨어의 사용 및 성능과 고객지원 서비스에 따른 모든 위험(고객의 불성실한 엔진업데이트로 인한 경우 포함)은 고객이 부담합니다.
2. 회사 및(또는) 공급자(회사가 인정하는 파트너 등)는 관련 법률이 허용하는 최대한의 범위 내에서 상품성, 특정 목적에 대한 적합성, 지식재산권 또는 지식재산권의 비침해성에 대한 묵시적 보증 등을 포함한 명시적 또는 묵시적인 모든 보증을 배제합니다. 회사는 지니언스 소프트웨어에 포함된 기능이 고객의 요구사항을 충족시키거나 지니언스 소프트웨어의 사용시 컴퓨터의 사용에 일시적인 간섭이나 오류가 발생하지 않을 것을 보증하지 않으며, 기타 관련 법률이 허용하는 범위에서 배제 가능한 모든 보증을 배제합니다.
3. 회사는 지니언스 소프트웨어의 출고 이후에 제조된 컴퓨터 하드웨어와 컴퓨터 운영체제의 변경에 따라서 발생하는 문제에 대해 책임지지 않습니다.
4. 회사는 지니언스 소프트웨어가 출시된 이후 발견된 신종 바이러스 또는 유해 가능 프로그램 등으로 인하여 고객이 피해를 입거나 지니언스 소프트웨어의 업그레이드버전 또는 신제품이 출시되어 구 버전에 대한 고객 지원 서비스가 중단된 이후에 발견된 신종 바이러스 또는 유해가능 프로그램 등으로 인하여 고객이 피해를 입는 경우에 회사는 그에 대한 모든 손해 피해에 관하여 책임지지 않습니다.
5. 회사는 지니언스 소프트웨어 사용 과정에서 외부 소프트웨어(외부 백신 등을 포함하되 이에 한정하지 않음)가 직, 간접적 원인이 되어 발생한 모든 문제에 관하여 책임지지 않습니다.
6. 회사는 공급자의 모든 행위(사실과 다른 정보 제공 등을 포함하며 이에 한정하지 않음)에 관하여 책임을 지지 않습니다.
7. 지니언스 소프트웨어와 관련하여 회사의 고객에게 손해가 발생한 경우 그에 대한 손해배상 최대 금액은 발생한 손해와 관련되어 있는 해당 개별 라이선스 구입대금으로 한정됩니다.
8. 회사 및(또는) 공급자는 본 EULA에서 명시된 것을 제외하고는 관련 법률이 허용하는 최대한의 범위 내에서 지니언스 소프트웨어의 사용, 사용불능 또는 고객지원 서비스의 제공이나 그 불이행으로 야기된 모든 손해(결과적, 우연적, 간접적, 특별, 경제적, 징벌적 또는 기타 이와 유사한 모든 손해 또는 사업상 이익의 손실, 영업권의 손실, 사업에 대한 간섭, 컴퓨터의 기능 마비 또는 오동작, 사업 정보의 손실 또는 기타 제반 상업적 또는 금전적 손해 또는 손실 등을 포함, 이하 “모든 손해”)에 대해 책임을 지지 않습니다.
9. 소프트웨어를 사용함에 있어 원래의 목적을 벗어나거나 회사가 정한 이외의 방법으로 사용하는 경우 회사는 소프트웨어의 기능 및 성능을 보증하지 않습니다. 또한 이로 인해 고객에게 발생하는 어떠한 피해에 관하여 회사는 인정하지 않으며 배상의 책임이 없습니다.

제13조(계약의 해지)
1. 고객은 언제든지 본 EULA를 해지할 수 있습니다.
2. 고객은 본 EULA를 해지하는 경우 지니언스 소프트웨어(복사본 포함)을 영구히 폐기하여야 합니다.
3. 고객의 귀책사유 또는 고객의 일방적 의사에 의하여 본 EULA가 해지되는 경우, 고객이 지니언스 소프트웨어에 대한 사용권을 취득하기 위해 지불한 사용료 등은 반환되지 않습니다.

제14조(양도 등 금지)
고객은 회사의 사전 서면 동의 없이는 지니언스 소프트웨어의 사용 권한이나 지니언스 소프트웨어의 사용권 취득과 관련한 계약상 지위를 타인에게 양도하거나 담보로 제공할 수 없습니다.

제15조 (완전계약)
본 EULA는 관련된 문제에 관한 당사자들 간의 완전한 합의를 구성하며, 당사자들 사이에 존재하였던 관련된 이전의 구두 또는 서면 이해나 합의에 우선합니다.
본 계약에 대해 의문사항이 있으면 지니언스㈜ 팩스(070-4332-1683), 전자메일(sales@genians.com), (우)14058 경기도 안양시 동안구 벌말로 66 하이필드 지식산업센터 A동 12층 으로 연락하여 주십시오.

제16조 (일부 무효)
본 EULA의 어느 규정(문장, 문구 또는 그 일부를 포함)이 무효이거나 집행이 불가능하게 되는 경우에도, 그로 인하여 다른 규정의 효력 또는 집행가능성에 영향을 주지 아니하며, 무효, 위법 기타 집행 불가능한 규정들은 당사자들이 별도의 조치를 취하지 않는 경우에도 그 조항의 원래 내용과 취지에 가능한 근접하면서도 무효, 위법 기타 집행 불가능하지 않은 내용으로 대체됩니다.

제17조(언어)
본 EULA는 한국어를 기준으로 작성되었습니다. 각 언어 버전 간의 내용의 충돌 또는 불일치가 있는 경우 한국어 버전이 우선합니다.

제18조(준거법)
본 EULA와 관련한 분쟁에는 대한민국 법이 적용됩니다.

제19조(관할법원)
본 EULA와 관련한 분쟁이 원만하게 해결되지 않는 경우 서울중앙지방법원을 제1심 전속관할로 하는 소송절차에 의하여 해결합니다.
동의동의 안 함

접속 가능한 단일 IP 설정

보안 솔루션인 만큼 이또한 철저하다. 무조건 접속할 수 있는 IP를 설정해야 한다.

2단계 인증

선택이지만 필수(?)이다. 접속할 때마다 보이게 된다. MFA를 설정해서 AWS를 사용하듯 여기에서도 Google Auth, Email인증을 통해 사용자를 2단계 인증하게 한다. 당연히 보안 솔루션이니 이런 것들도 필수적으로 필요하다고 생각한다.

방법은 자신의 자격을 증명할 수 있는 구글 계정을 로그인시킨
Google Authenticator 앱에서 설정하면 된다.

이메일보다는 인증앱이 더 나을 것이다.
다음과 같은 효과를 얻을 수 있다고 한다

앱설치도 친절히 안내해준다.

이부분이 중요한다. 앱에서 사진을 찍는 아이콘이 있다 이걸 눌러서 아래 QR코드를 찍어주면 된다. 보안상 QR부분은 생략하고 위쪽에 나오는 안내 부분만 첨부하겠다

OTP 앱에서 갱신되는 숫자 6자리를 입력해주면 설정 및 인증이 완료되어 로그인이 가능해진다.

이번에는 이메일을 통한 2단계 인증 활성화도 다뤄보겠다.

이건 Admin이 계정을 만들어줄 때 설정된 Email로 바로 코드가 날라간다.

~님의 본인확인을 위한 인증코드는 ~입니다. 이런식으로 날라오는데 이를 작성해주면 된다.

인증과 관련하여 다음과 같이 인증앱(Google)과 Email로 표시되는 것을 확인할 수 있다. 나 이외의 다른 유저들은 Google을 한 것을 보면 어떤 것이 더 많이 사용되는지는 확인하실 수 있을 것이라 생각한다.

EDR 에이전트 설치 파일 다운로드


관리 - 시스템 - 운영정보로 들어가게 되면 에이전트 패키지 버전에 따라 설치할 수 있는 버튼들이 보인다. 여기서 보인이 탐지할 엔드포인트 기기의 종류를 클릭하여 다운로드해주면 된다.

가장 아래에 버튼을 눌러도 직관적으로 다운 받을 수 있는 페이지가 접속된다

다만 주의할 점은 다운받은 스크립트나 exe 파일의 제목을 절대 바꾸면 안 된다. 제목의 뒷 부분이 기기의 로그 정보등을 전송할 엔드포인트 정보를 담고 있기 때문이다.

다음 글

다음 글은 실제 에이전트를 배포하고 연동하여 확인해보는 것을 해보도록 하겠다. 이때 앤서블도 같이 정리하려고 한다.

0개의 댓글