장치 상태 프로필 및 장치 검사를 생성

계정에 정의된 엔드 유저 장치에 설치된 인증서를 대상으로 장치 검사를 생성할 수 있습니다. 검사는 장치에 사용자 인증서 키 쌍이 설치되어 있으며 계정과 연관된 인증 기관 중 하나에 의해 서명 및 발급되었음을 확인합니다. 자세 확인이 인증서를 감지하려면 로컬 머신 개인 인증서 저장소에 결합된 키 쌍 사용자 인증서로 설치되어야 합니다.

장치 상태에는 RSA 인증서만 유효합니다.

암호화된 하나 이상의 드라이브 경로를 정의할 수 있습니다 (전체 루트 경로가 암호화됨, 예: C:\)． 소프트웨어 기반 암호화만 지원되며, 하드웨어 기반 암호화는 지원되지 않습니다．

여러 파티션이 있는 장치의 경우, 어떤 파티션이 암호화되어 있는지 지정할 수 있습니다． 장치에 대해 여러 드라이브 경로를 정의한 경우, 검사는 모든 경로가 암호화되어 있는지 확인합니다．

최종 사용자 장치에 설치된 클라이언트 버전에 대해 장치 검사를 생성할 수 있습니다．

실행 중인 프로세스 검사는 Windows 및 macOS 장치에서 지원됩니다.

Windows 디바이스에서 실행 중인 프로세스 체크

디바이스 검사를 생성하여 프로세스가 디바이스에서 실행 중인지 확인하고, 지정된 인증서 ID로 서명되었는지 검증할 수 있습니다. 이 검사를 구성하려면 프로세스 이름 또는 프로세스 전체 경로를 포함시킬 수 있으며, 서명자 인증서 지문을 선택적으로 포함할 수 있습니다.

프로세스의 속성에서 서명 인증서 지문을 식별할 수 있습니다． 예를 들어, 프로세스 CatoClient.exe의 서명 인증서 지문은 81d821c152fa98db1c950b87d435122e5a0b451d입니다．

서명 인증서 지문을 식별하는 방법:

1. 프로세스를 오른쪽 클릭하고 속성을 선택하십시오.

2. 디지털 서명 탭에서 필요한 인증서를 선택하고 세부 정보를 클릭합니다．

   디지털 서명 세부 정보 창이 표시됩니다．

3. 인증서 보기를 클릭하십시오.

4. 세부 정보 탭에서 지문을 클릭하십시오．

   서명 인증서 지문이 표시됩니다．

참고: 프로세스 이름과 프로세스 경로는 대/소문자를 구분하지 않습니다．

macOS 디바이스에서 실행 중인 프로세스 체크

디바이스 검사를 생성하여 프로세스가 디바이스에서 실행 중인지 확인하고, 지정된 팀 ID로 서명되었는지 검증할 수 있습니다. 팀 ID를 식별하려면 터미널에서 전체 프로세스 경로에 이어 codesign 명령을 실행합니다． 팀 ID가 반환됩니다． 예를 들어 프로세스 /Applications/CatoClient.app/Contents/MacOS/CatoClient의 경우 팀 ID는 CKGSB8CH43입니다：

프로세스 이름에는 유니코드 문자를 포함할 수 있으며 대/소문자를 구분합니다．

macOS 디바이스의 프로세스 체크에 대한 알려진 제한사항

• 애플리케이션 검사는 지원되지 않으며 구성에 전체 프로세스 경로를 포함시켜야 합니다.

레지스트리 키에 대한 검사를 생성하려면 다음을 지정해야 합니다：

모든 데이터 유형이 지원됩니다． 다중 문자열 레지스트리 키에서는 수직 바 기호 (| )로 줄을 구분합니다. 이진 값 또는 이진 값 유형의 데이터 형식은 처음 16바이트의 HEX 표현입니다. 예를 들어, 0102030405060708090A0B0C0D0E0F10.

값 이름 및 값 데이터를 식별하려면 레지스트리 편집기에서 확인하고 있는 레지스트리 키를 두 번 클릭하십시오. 아래 예에서는 키 값 이름이 start_minimized이고 키 값 데이터는 0입니다.

To create a check for a Property List file (plist) you need to specify the full file path of the plist to check for. You can configure the Check to verify that:

To identify the key name and value within a plist, open the file with a text editor. In the example below, the key name is Label and the value is com.catonetworks.mac.CatoClient.helper.

In the Criteria section, you can also choose to enable Real time protection, and a connected device is continuously verified that it matches the Device Check.

Sometimes you need to accommodate Clients in your organization that currently don't support Device Posture, and allow these Clients the access the network. When you configure a Device Check, the Criteria section lets you choose the behavior for Clients that don't support Device Posture.

When an unsupported Client matches the settings for a rule except for the profile, these are the behavior options:

We recommend that you minimize the scope and impact of Device Checks that allow unsupported Clients in your organization. The fewer unsupported Clients that are allowed, the stronger the Client Connectivity Policy is.

Cato 클라이언트는 다음 OPSWAT 버전을 사용합니다:

Windows 클라이언트

macOS 클라이언트

Linux 클라이언트