Genian NAC 정책 생성 실습

https://www.youtube.com/watch?v=RIg5D6ECH5A

Genians NAC 관리자 교육 - 정책 생성 실습

* 위 영상을 토대로 작성한 내용입니다

---

 

새로운 솔루션을 테스트할 때 이 두 가지를 명확히 파악하는 것이 중요하다고 생각한다 

    1. 기존 솔루션의 기능을 얼마나 구현할 수 있는지

    2. 어떠한 점이 더 개선되는지

 

따라서 Genians NAC을 테스트하면서 정책 설정에 대해 공부하고자 실습한 내용이다

---

[노드정책 생성 방법]

1. 정책 > 노드정책 > 작업선택 > 생성 클릭
2. 신규생성 또는 기존 정책 기반으로 생성 선택
3. 정책 이름, 설명, 적용 순서, 적용 유무 설정
4. 생성했던 정책그룹을 더블 클릭하여 선택합니다.
5. 인증정책, 에이전트정책, 관리정책 등 필요한 세부 항목을 설정합니다.
6. 적용하려는 노드액션을 추가합니다.
7. 적용하려는 위험감지를 추가합니다.
8. 완료 후 우측 상단에 변경정책 적용을 클릭합니다.

*노드정책과 제어정책은 하나의 정책에 하나의 노드만 적용이 됨
하나의 노드가 1번 정책 노드그룹a, 2번 정책 노드그룹b에 둘 다 포함된 경우,
1번 정책에만 적용 받음 / 정책에 따라 상위부터 Top-Down 방식 (순서 고려)

생성 시점에는 
노드정책 마법사-기본-적용모드 : 사용안함 추천
노드정책 마법사-노드그룹 : 사전에 적용 대상에 대한 노드그룹 생성 후 선택하는 것 권장
노드정책 마법사-세부항목
노드정책 마법사-노드액션 : 사전에 생성하고 선택하는 것 권장
노드정책 마법사-위험감지

적용모드 '사용함' 변경 후 변경정책 적용 클릭해야 정책 반영

[제어정책 생성 방법]

1. 정책 > 제어정책 > 작업선택 > 생성 클릭
2. 신규 또는 기존 정책 기반으로 생성할지 선택
3. 정책 이름, 설명, 적용 순서, 적용 유무 등을 설정합니다.
4. 생성했던 상태그룹을 더블 클릭하여 선택합니다.
5. 권한을 설정합니다 (표준 CWP페이지사용시 기본으로 PERM-DNS적용)
6. 필요한 세부 옵션을 설정합니다.
7. 적용하려는 제어액션을 추가합니다. (제어액션은 필요 시 별도로 추가)
8. 완료 후 우측 상단에 변경정책 적용을 클릭합니다.

제어정책 마법사-권한 할당 : 네트워크 할당 (모든 네트워크, 특정 네트워크 차단 확인)
*최소권한 : 단말이 차단되었을 경우 꼭 통신해야 하는 서버, 포트, 솔루션 미리 추가해서 할당해줘야 함
*구축 시점에 확인하지 않고 설정하지 않으면 이슈 발생 우려 있음

[정책그룹 생성 방법]

1. 정책 > 노드 > 작업선택 > 정책그룹 생성 클릭
2. 이름 설정, 조건 설정 (원하는 카테고리 선택)
3. 노드그룹 조건 한눈에 보는방법
  - 개선된 노드그룹 조건설정 UI 사용 : On 설정하면 노드그룹 조건 한눈에 볼 수 있음
    (이미 설정됨)

노드그룹 생성 시, CWP 메시지 굳이 작성하지 않는 것을 추천
감사로그 : 노드에 추가되거나 해제될 경우의 로그를 남길 것인지 (불필요한 로그 생성되므로 권장하지 않음)
조건설정

[상태그룹 생성 방법]

정책 그룹은 노드가 등록될 때 수집되는 기본 정보, 센서에서 수집되는 정보로만 조건 설정이 가능
(인증정보, IP, MAC 등)
상태 그룹은 정책 서버, 센서, 앞에서 수집되는 조건 + 에이전트에서 수집하는 정보까지 모두 조건 항목으로 사용 가능
(조건 항목 개수 다수)
-> 노드 생성 시 상태 그룹 사용 권장

정책-노드-생성 : 상태 그룹
정책-노드-생성(노드정책전용) : 노드정책에서만 사용할 그룹 / 정책 그룹

[노드액션 생성 방법]

1. 정책 > 노드 > 작업선택 > 상태그룹 생성 클릭
2. 액션명, 조건, 플러그인 선택, 수행주기 등 세부설정
  - 액션을 수행하기 위한 조건 설정 (notepad.exe가 동작하면 아래 액션 수행)
  - 사용하고자 하는 플러그인 선택
  - 수행주기 설정

[권한 생성 방법]

1. 정책 > 권한 > 작업선택 > 생성 클릭
  - 객체 추가가 먼저
2. 이름, 설명, 중요도, 적용모드, 예외그룹 등 세부설정
  - 네트워크 대상 선택 (생성했거나 또는 기존에 존재하는)
  - 서비스 선택 (DNS, HTTP, HTTPS, TELNET 등)
  - 시간 범위 선택 (항상, 09:00~18:00 등)

---

[노드정책 생성 실습]

노드정책 실습 문제
1. OA망 그룹에 대해 정책을 적용할 예정 (OA망 그룹 세부 설정: IP주소가 172.29.0.0/16 객체에 속하면)
  - 노드그룹 생성(노드정책 전용) - 조건설정 : IP 주소 - 서브넷에 속하면 '172.29.0.0/16' 기입
2. 'ALCapture.exe', 'TeamViewer', 'uTorrent.exe' 프로세스가 동작하면 제거하는 노드액션
  - 노드액션 - 신규 액션 등록 - 조건설정 : 항목:프로세스, 조건:동작하면, 설정:(프로세스명), 플러그인선택:프로세스 강제종료
  - 수행타입은 '항상 수행'으로 지정
3. 공유폴더의 정보를 수집하고, Everyone 권한이 존재하는 폴더의 공유를 해제하는 노드액션
  - 노드액션 - 신규 액션 등록 - 조건설정 : 플러그인선택:네트워크 공유폴더, 플러그인설정-Everyone 권한 외 허용:On 설정
  - 수행타입은 '항상 수행'으로 지정
4. DLP 설치 여부를 알 수 있는 특정 레지스트리 값이 존재하지 않으면 Privacy-i (DLP) 파일을 배포하는 노드액션
  - 노드액션 - 신규 액션 등록 - 조건설정 : 항목:레지스트리, 조건:존재하지않으면, 설정:Key,Name,Value
  - 배포 파일 : URL 업로드(정책 서버가 이 URL로 가서 다운로드 받고 클라이언트한테 배포하는 구조)

에이전트 설치된 단말 선택 후 정책 현황 눌러서 에이전트 수행결과 '불만족'이라고 나오면?
만족을 받으려면 조건설정의 결과값이 만족이 되어야 함 -> 값이 변경되어야 함

노드액션 다 만들었으면 노드 정책에 할당
> 노드액션 할당 > 정책 3개 모두 선택 > 변경정책적용

노드정책 실습 문제
1. 인증된 사용자가 '임원'이라는 사용자 그룹에 속하는 사람들에 대해 최소한의 정책을 적용할 예정
  - 그룹 > 사용자그룹 생성
  - 노드그룹 > 생성(노드정책 전용) - 조건설정 : 인증사용자:그룹에 속하면
2. 운영체제정보 수집, 네트워크정보 수집, 소프트웨어정보 수집, 하드웨어 정보수집, 프린터 정보 수집하는 노드액션
  - 노드액션 - 플러그인선택 : 운영체제정보 수집
  - 노드액션 - 플러그인선택 : 네트워크정보 수집
  - 노드액션 - 플러그인선택 : 소프트웨어정보 수집 등등 하나씩 추가
3. 취약한 Adobe Flash 사용 여부를 체크하기 위해 수행조건만 검사하는 노드액션
   ('Key=HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayerActiveX, Name=PlayerPath' 레지스트리가 존재하면서,
    'Key=HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayerActiveX, Name=Version, Value=18.0.0.209' 보다 낮은 버전이면)
  - 노드액션 - 조건설정:레지스트리, 플러그인선택:수행조건만 검사
4. 취약한 IE 버전 사용 여부를 체크하기 위해 수행조건만 검사하는 노드액션
   ('%ProgramFiles%\Internet Explorer\iexplore.exe, Ver=11.0.0.0' 보다 버전이 높거나,
    '%ProgramFiles%\Internet Explorer\iexplore.exe, Ver=9.0.0.0' 보다 낮은 버전)
  - 노드액션 - 조건설정 : 항목:파일, 조건:보다높은버전이면, 설정:경로명,버전

노드정책 생성 > 먼저 적용 가능하도록 순서 위로 설정

[제어정책 생성 실습]

제어정책 실습 문제
1. '감지된 노드타입이 PC 이면서, 사용자 인증된' 그룹을 대상으로 정책을 적용할 예정
  - 노드 그룹 생성 (제어정책이므로) - 그룹조건 : 노드타입:감지된 노드 타입이 PC와 같으면, 인증사용자:인증상태가 인증됨 (AND 조건)
2. '모든 네트워크'에 대해서 'SMB (UDP 137, UDP 138, TCP 139, TCP 445) 서비스'를 제외하고 '항상 허용하는 권한
  - 객체 - 서비스 - 신규 객체 생성 (SMB)
  - 객체 - 권한 - 신규 객체 생성 (SMP 서비스 제외 모두 허용)
    네트워크객체 NET-ALL
서비스객체 SMB에 속하지 않는 모든 권한 허용하는
시간 ANYTIME

제어정책 생성 > 제어정책 마법사
노드정책과 다르게 제어정책은 센서에 의해 바로 갱신

제어정책 실습 문제
1. '노드 DOWN 타임이 45일 이상 지난' 그룹을 대상으로 정책을 적용할 예정
  - 노드 그룹 생성 > 제어정책 > 그룹조건 : 업/다운상태:보다큰다운타임45일
2. 인증된 사용자가 '임원'이라는 사용자 그룹에 속하는 경우 예외처리 예정
  - 노드 그룹 생성 > 제어정책 > 인증사용자 : 그룹에속하지않으면:임원
3. '모든 네트워크'에 대해서 'DNS(UDP/53) 서비스'만 '항상 허용'하는 권한
  - 객체 - 권한 - 신규 객체 생성 : PERM-DNS

제어정책 생성 > 제어정책 마법사

제어정책 실습 문제
1. '확인된 노드타입이 외주 유지보수 인원'인 그룹을 대상으로 정책을 적용할 예정
2. 업무망 (10.133.10.0/24)은 '모든 서비스'를 '항상 허용'하는 권한
3. 사내 망연계 솔루션을 통해 DMZ에 있는 유지보수 솔루션들로 접속할 수 있는 연계 IP 주소
   '172.29.127.10.10 ~ 15 네트워크'에 대해서는 'HTTP, HTTPS, SSH (TCP/8080, TCP/8443, TCP/20022) 서비스'를,
   '항상 허용'하는 권한

---