로컬 스크립트로 Windows 워크스테이션과 서버 데이터 보강(공개 미리 보기)

참고 항목

이 기능은 미리 보기 상태입니다. Azure Preview 추가 약관에는 베타, 미리 보기 또는 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 기타 법률 용어가 포함되어 있습니다.

네트워크에서 OT 디바이스를 검색하는 것 외에도 Defender for IoT를 사용하여 Microsoft Windows 워크스테이션 및 서버를 검색하고 이미 검색된 디바이스에 대한 워크스테이션 및 서버 데이터를 보강합니다. 검색된 다른 디바이스와 마찬가지로 검색된 Windows 워크스테이션 및 서버는 디바이스 인벤토리에 표시됩니다. 센서 및 온-프레미스 관리 콘솔의 디바이스 인벤토리 페이지에는 설치된 Windows 운영 체제 및 애플리케이션, 패치 수준 데이터, 열린 포트 등에 대한 데이터를 포함하여 Windows 디바이스에 대한 강화된 데이터가 표시됩니다.

이 문서에서는 Defender for IoT Windows 기반 WMI 도구를 사용하여 워크스테이션, 서버 등과 같은 Windows 디바이스에서 확장된 정보를 가져오는 방법을 설명합니다. Windows 디바이스에서 WMI 스크립트를 실행하여 확장 정보를 가져와 디바이스 인벤토리 및 보안 범위를 높입니다. 예약된 WMI 검사를 사용하여 이 데이터를 가져올 수도 있지만 WMI 연결이 불가능한 경우 폭포 및 단방향 요소가 있는 규제된 네트워크에 대해 로컬로 스크립트를 실행할 수 있습니다.

이 문서에 설명된 스크립트는 검색된 각 디바이스에 대한 다음 세부 정보를 반환합니다.

• IP 주소
• MAC 주소
• 운영 체제
• 서비스 팩
• 설치된 프로그램
• 마지막 기술 자료 업데이트

OT 네트워크 센서가 디바이스를 이미 검색한 경우 이 문서에 설명된 스크립트를 실행하면 디바이스의 정보 및 보강 데이터가 검색됩니다.

필수 조건

이 문서의 절차를 수행하기 전에 다음 사항을 먼저 수행해야 합니다.

• OT 네트워크 센서가 설치, 구성 및 활성화되었습니다.

• OT 네트워크 센서에 관리 사용자로 액세스합니다. 자세한 내용은 Defender for IoT를 사용한 OT 모니터링을 위한 온-프레미스 사용자 및 역할을 참조하세요.

• 스크립트를 실행하려는 모든 디바이스에 대한 관리자 권한

지원되는 운영 체제

이 문서에서 설명하는 스크립트는 다음 Windows 운영 체제에서 지원됩니다.

• Windows XP
• Windows 2000
• Windows NT
• Windows 7
• Windows 10
• Windows Server 2003/2008/2012/2016/2019

스크립트를 다운로드하고 실행합니다.

이 절차는 Defender for IoT에서 모니터링하려는 Windows 워크스테이션 및 서버에서 스크립트를 배포하고 실행하는 방법을 설명합니다.

스크립트는 강화된 Windows 데이터를 검색하며 설치된 프로그램이 아닌 유틸리티로 실행됩니다. 스크립트를 실행해도 엔드포인트에 영향을 주지 않습니다. 표준 자동화 배포 방법 및 도구를 사용하여 스크립트를 한 번 배포하거나 지속적인 자동화를 사용하여 배포할 수 있습니다.

1. OT 센서 콘솔에 로그인하여 시스템 설정>가져오기 설정>Windows 정보를 선택합니다.

2. 스키마 다운로드를 선택합니다. 예시:

   

3. 스크립트를 로컬 드라이브에 복사하고 압축을 풉니다. 다음 파일이 표시됩니다.

   • start.bat
   • settings.json
   • data.bin
   • run.bat

4. run.bat 파일을 실행합니다.

   스크립트가 레지스트리를 조사하기 위해 실행된 후 레지스트리 정보와 함께 CX-스냅샷 파일이 나타납니다. 파일 이름은 다음 구문을 사용하여 머신 이름과 스냅샷의 현재 날짜 및 시간을 나타냅니다. cx_snapshot_[machinename]_[current date time]

스크립트에서 생성된 파일은 다음과 같습니다.

• 삭제할 때까지 로컬 드라이브에 남아 있습니다.
• 같은 위치에 있어야 합니다. 생성된 파일을 분리하지 마세요.
• 스크립트를 다시 실행하면 덮어씁니다.

디바이스 세부 정보 가져오기

앞서 설명한 대로 스크립트를 실행한 후 생성된 데이터를 센서로 가져와서 디바이스 인벤토리에서 디바이스 세부 정보를 봅니다.

디바이스 세부 정보를 센서로 가져오려면:

1. 표준의 자동화된 방법 및 도구를 사용하여 생성된 파일을 각 Windows 엔드포인트에서 OT 센서에서 액세스할 수 있는 위치로 이동합니다.

   파일 이름을 업데이트하거나 파일을 서로 분리하지 마세요.

2. OT 센서 콘솔에 로그인하여 시스템 설정>가져오기 설정>Windows 정보를 선택합니다.

3. 파일 가져오기를 선택한 다음 모든 파일을 선택합니다(Ctrl+A).

   

디바이스 애플리케이션 보고서 보기

스크립트를 다운로드하고 실행한 다음 생성된 데이터를 센서로 가져온 후 사용자 지정 데이터 마이닝 보고서를 사용하여 디바이스 애플리케이션을 볼 수 있습니다.

디바이스 애플리케이션을 보려면 다음을 수행합니다.

1. OT 센서 콘솔에 로그인하고 데이터 마이닝을 선택합니다.

2. + 보고서 만들기를 선택하여 사용자 지정 보고서를 만듭니다. 범주 선택 필드에서 디바이스 애플리케이션을 선택합니다. 예시:

   

3. 디바이스 애플리케이션 보고서가 내 보고서 영역에 표시됩니다.

다음 단계

자세한 내용은 로컬 스크립트를 사용하여 Windows 워크스테이션 및 서버 검색 및 검색된 OT 디바이스에 대한 추가 데이터 가져오기를 참조하세요.