디렉토리 서비스에 사용자 인식 추가하기

Cato 관리 애플리케이션은 Cato 클라이언트로 인증된 사용자가 연결된 원격 사용자를 쉽게 식별할 수 있게 합니다． 그러나 사이트 뒤에 있는 사용자는 클라이언트를 사용하여 연결하지 않으며， IP 주소나 컴퓨터 이름만 볼 수 있습니다． 개인 정보가 없는 경우 이러한 내부 사용자를 분석하기는 어렵습니다． 사용자 인식 기능은 Active Directory (AD)와 통합하여 IP 주소와 사용자 이름을 연관시킵니다． Pops는 DC 로그인 로그를 쿼리하고 사용자를 컴퓨터의 IP 주소에 매핑할 수 있습니다． 사용자 데이터는 거의 실시간으로 30초의 지연만 발생합니다． 사용자 인식은 계정 토폴로지와 분석에서 내부 사용자의 이름을 표시하고 IP 주소만 표시하지 않습니다．

사용자 인식을 활성화하기 전에 도메인에 대한 디렉토리 서비스를 구성해야 합니다． 디렉터리 서비스 구성에 대한 자세한 내용은 LDAP를 통한 사용자 제공을 참조하세요.

사용자를 IP 주소에 매핑하기 위해 Windows 보안 로그에서 사용자 인식이 사용하는 이벤트 ID로 감사 정책을 구성하십시오． 자세한 내용은 디렉토리 서비스 및 사용자 인식 오류 및 문제 해결를 참조하십시오．

다음 섹션에서는 서드파티 방화벽 뒤에 있는 IPsec 사이트에 대한 사용자 인식을 구성하는 방법을 설명합니다． IPsec 사이트가 없는 경우 아래에서 실시간 도메인 컨트롤러 정의를 계속 진행하세요.

도메인 컨트롤러(DC)에서 실시간으로 WMI 쿼리를 모니터링하는 WMI 컨트롤러를 정의하십시오．

사이트 뒤에 있는 AD의 경우, 해당 사이트(네트워크 > 사이트 설정 > 호스트)의 호스트로 도메인 컨트롤러(DC)를 정의해야 합니다．

도메인에서 사용자 인식을 위해 Cato 계정에 동기화된 AD 그룹을 정의합니다． 또한 AD를 매일 자동으로 동기화할지, 아니면 수동으로만 동기화할지 선택할 수 있습니다． 사용자 인식을 위한 동기화 설정은 계정 내 모든 도메인에서 동일해야 합니다．

AD 그룹 또는 사용자가 도메인에서 제거되면, 규칙이나 그룹에 사용되지 않는 한 계정에서 비활성화됩니다． For more about synchronization setting for Directory Services see Provisioning Users with SCIM and LDAP.