디바이스 인벤토리가 무엇인가요?

IoT/OT 보안은 네트워크에 연결된 디바이스를 발견, 모니터링 및 관리할 수 있는 Cato 서비스입니다. 디바이스 인벤토리 엔진은 WAN으로 나가는 및 들어오는 트래픽을 분석하여 연결된 디바이스를 탐지, 식별 및 분류합니다. Cato 클라우드는 특별한 설정이나 에이전트가 필요 없이 수동 탐지 방법을 사용하여 자동으로 디바이스를 식별합니다.

디바이스 인벤토리 엔진은 머신러닝과 AI를 사용하여 각 디바이스를 식별하며, 모든 디바이스의 인벤토리와 각 디바이스에 대한 자세한 데이터를 제공합니다.

서드파티 앱과 통합을 구성하여 수집된 데이터를 장치 인벤토리 페이지에 자동으로 포함시킬 수 있습니다. 지원되는 애플리케이션 목록과 자세한 내용은 장치 인벤토리 커넥터를 참조하세요.

디바이스 인벤토리 페이지 및 기능을 사용하려면 별도의 디바이스 인벤토리 라이선스가 필요합니다. 라이선스 구매에 대한 자세한 사항은 Cato 담당자에게 문의하세요.

디바이스 인벤토리 페이지는 디바이스 인벤토리 엔진에 기반하여 새로운 장치와 데이터로 끊임없이 업데이트됩니다. 식별 프로세스를 완료하고 관련 페이지(예: 디바이스 인벤토리 및 디바이스 대시보드)에 데이터를 표시하는 데 최대 12시간이 소요될 수 있습니다. 엔진은 디바이스에서 자신 있게 식별할 수 있는 만큼 많은 데이터를 범주화합니다. 이는 특정 디바이스에 대한 모든 데이터 필드가 사용 가능하지 않을 수 있음을 의미합니다.

장치 식별은 장치의 동작 패턴에 기반하기 때문에 특정 장치에 대한 데이터 및 필드가 잘못될 수 있습니다.

자세한 내용은 장치 인벤토리 페이지 사용을 참조하세요.

디바이스 대시보드는 네트워크 내에서 연결된 장치를 모니터링하는 가시성을 제공하는 중앙화된 인터페이스입니다. 대시보드는 지금 발견하기 및 보안 두 가지 작업에 중점을 둡니다.

지금 발견하기 섹션에는 운영 체제 및 제조업체와 같은 다양한 기준에 의해 디바이스 총 수를 시각적으로 표시하는 여러 위젯이 포함되어 있습니다.

보안 섹션은 네트워크 내 장치와 관련된 잠재적 보안 위험을 식별하는 데 도움을 줍니다. 예를 들어 IPS 서비스 또는 인터넷 방화벽에 의해 차단된 장치의 이벤트를 검토할 수 있습니다.

위젯의 항목을 선택하여 심층 분석을 하고 필터링된 데이터를 디바이스 인벤토리나 이벤트 페이지에 보여줄 수 있습니다.

자세한 내용은 디바이스 대시보드 사용을 참조하세요.

WAN, 인터넷 및 LAN 방화벽 정책을 정의하여 네트워크 리소스에 액세스하는 것이 허용되거나 차단되는 장치 유형을 지정할 수 있습니다.

디바이스 인벤토리 엔진에 의해 네트워크에서 탐지된 장치에 대한 규칙을 정의하려면 디바이스 속성 조건을 사용하세요. 방화벽 규칙에서 사용할 수 있는 속성: 카테고리, 유형, 모델, 운영 체제, 제조업체, 운영 체제 버전.

더 많은 정보를 보려면 방화벽 규칙에 장치 조건 추가하기를 참조하십시오.

다음은 디바이스 인벤토리의 일부로 식별되고 관리되는 속성들입니다: