VMware Carbon Black Cloud에 대한 제외 사항 또는 포함 사항을 생성하는 방법

Summary: 다음 단계별 지침에 따라 VMware Carbon Black 제외 및 포함을 구성하는 방법에 대해 알아보십시오.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

VMware Carbon Black은 평판 및 사용 권한 규칙을 사용하여 NGAV(Next-Generation Antivirus) 제외(승인된 목록) 및 포함(금지 목록)을 처리합니다. VMware Carbon Black Standard, VMware Carbon Black Cloud Advanced 및 VMware Carbon Black Cloud Enterprise는 EDR(Endpoint Detection and Response)을 활용합니다. EDR은 평판 및 사용 권한 규칙에도 영향을 받습니다. 이 문서에서는 관리자가 연관된 주의 사항과 함께 이러한 값을 설정하는 방법을 설명합니다.

영향을 받는 제품:

  • VMware Carbon Black Cloud Prevention
  • VMware Carbon Black Cloud Standard
  • VMware Carbon Black Cloud Advanced
  • VMware Carbon Black Cloud Enterprise

영향을 받는 운영 체제:

  • Windows
  • Mac
  • Linux

VMware Carbon Black 온보딩 3부: 정책 및 그룹

시간: 3분 37초
선택 자막: 다양한 언어로 제공

VMware Carbon Black Cloud 는 정책과 평판을 결합하여 어떤 작업이 수행되는지 결정합니다.

자세한 내용을 확인하려면 해당 탭을 클릭하십시오.

정책

VMware Carbon Black Cloud Prevention정책은 VMware Carbon Black Cloud Standard, Advanced 및 Enterprise 정책과 다릅니다. 자세한 내용을 확인하려면 해당 제품을 클릭하십시오.

예방

VMware Carbon Black Cloud Prevention은 EDR을 사용하지 않기 때문에 사용 권한 규칙 과 차단 및 격리 규칙에 대한 간소화된 접근 방식을 제공합니다.

참고: VMware Carbon Black Cloud Standard, VMware Carbon Black Cloud Advanced 및 VMware Carbon Black Cloud Enterprise에 추가 옵션이 포함되어 있습니다. EDR에 영향을 주는 추가 옵션에 대한 자세한 내용은 이 문서의 Standard, Advanced 및 Enterprise 섹션을 참조하십시오.

자세한 내용을 확인하려면 해당 탭을 클릭하십시오.

사용 권한 규칙

사용 권한 규칙은 지정된 경로에서 수행할 수 있는 작업 애플리케이션을 결정합니다.

사용 권한 규칙은 경로 기반이며 차단 및 격리 규칙과 평판 모두에 우선합니다.

  1. 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
    참고: [REGION] = 테넌트 지역
  2. VMware Carbon Black Cloud에 로그인합니다.
    로그인
  3. 왼쪽 메뉴 창에서 Enforce를 클릭합니다.
    적용
  4. Policies를 클릭합니다.
    정책
  5. 수정할 정책 세트를 선택합니다.
    정책 집합 선택
    참고: 예제 이미지는 수정하기 위해 선택한 정책 세트로 Standard 를 사용합니다.
  6. 오른쪽 메뉴 창에서 Prevention을 클릭합니다.
    예방
  7. Permissions를 클릭하여 확장합니다.
    사용 권한
  8. Add application path를 클릭하여 확장합니다.
    애플리케이션 경로 추가
  9. 우회를 설정할 경로를 입력합니다.
    우회 설정
    참고:
    • 예제 이미지는 다음 경로를 사용합니다.
      • *:\program files\dell\dell data protection\**
      • *:\programdata\dell\dell data protection\**
    • 이 예에서 적용되는 작업은 경로를 포함하는 모든 드라이브의 모든 파일에 영향을 줍니다 \program files\dell\dell data protection\ 및 \programdata\dell\dell data protection\에 관한 자세한 내용을 참조하십시오.
    • VMware Carbon Black의 사용 권한 목록에는 glob 기반 서식 구조가 사용됩니다.
    • 다음과 같은 환경 변수 %WINDIR% 지원됩니다.
    • 단일 별표(*)는 동일한 디렉토리 내의 모든 문자와 일치합니다.
    • 이중 별표(**)은 동일한 디렉토리, 여러 디렉토리 및 지정된 위치나 파일 위 또는 아래의 모든 디렉토리 내의 모든 문자와 일치합니다.
    • 예:
      • Windows: **\powershell.exe
      • Mac: /Users/*/Downloads/**
  10. 적용할 작업을 선택합니다.
    작업 선택
    참고:
    • 예제 이미지에서 Allow 또는 Bypass를 선택하여 작업 시도의 동작을 다르게 지정합니다.
    • Performs any operation의 작업 수행 시도가 선택된 경우 다른 모든 작업 시도가 무시되고 다른 옵션을 선택할 수 없게 됩니다.
    • 작업 정의:
      • Allow - VMware Carbon Black Cloud에서 로깅되는 작업에 대한 정보를 사용하여 지정된 경로의 동작을 허용합니다.
      • Bypass - 지정된 경로에서 모든 동작이 허용됩니다. 수집된 정보가 없습니다.
  11. 오른쪽 위 또는 페이지 맨 아래에 있는 Save를 클릭합니다.
    저장하기
차단 및 격리 규칙

차단 및 격리 규칙은 경로 기반이며 평판보다 우선합니다. 차단 및 격리 규칙을 사용하면 특정 작업을 시도할 때 "Deny operation" 또는 "Terminate process" 동작을 설정할 수 있습니다.

  1. 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
    참고: [REGION] = 테넌트 지역
  2. VMware Carbon Black Cloud에 로그인합니다.
    로그인
  3. 왼쪽 메뉴 창에서 Enforce를 클릭합니다.
    적용
  4. Policies를 클릭합니다.
    정책
  5. 수정할 정책 세트를 선택합니다.
    정책 집합 선택
    참고: 예제 이미지는 수정하기 위해 선택한 정책 세트로 Standard 를 사용합니다.
  6. 오른쪽 메뉴 창에서 Prevention을 클릭합니다.
    예방
  7. Blocking and Isolation을 클릭하여 확장합니다.
    차단 및 격리
  8. 차단 및 격리 규칙을 설정할 애플리케이션 경로를 입력합니다.
    애플리케이션 경로 입력
    참고:
    • 예제 이미지는 excel.exe에 관한 자세한 내용을 참조하십시오.
    • 작업 세트는 이름이 excel.exe 모든 디렉토리에서 실행되었습니다.
    • VMware Carbon Black의 사용 권한 목록에는 glob 기반 서식 구조가 사용됩니다.
    • 다음과 같은 환경 변수 %WINDIR% 지원됩니다.
    • 단일 별표(*)는 동일한 디렉토리 내의 모든 문자와 일치합니다.
    • 이중 별표(**)은 동일한 디렉토리, 여러 디렉토리 및 지정된 위치나 파일 위 또는 아래의 모든 디렉토리 내의 모든 문자와 일치합니다.
    • 예:
      • Windows: **\powershell.exe
      • Mac: /Users/*/Downloads/**
  9. 오른쪽 상단에 있는 Save를 클릭합니다.
    저장하기
    참고: Terminate process는 지정된 작업이 실행을 시도하면 프로세스를 종료합니다.

Standard, Advanced 및 Enterprise

VMware Carbon Black Cloud Standard, VMware Carbon Black Cloud Advanced 및 VMware Carbon Black Cloud Enterprise는 EDR을 포함하므로 사용 권한 규칙과 차단 및 격리 규칙이 포함된 옵션을 제공합니다.

자세한 내용을 확인하려면 해당 탭을 클릭하십시오.

사용 권한 규칙

사용 권한 규칙은 지정된 경로에서 수행할 수 있는 작업 애플리케이션을 결정합니다.

사용 권한 규칙은 경로 기반이며 차단 및 격리 규칙과 평판 모두에 우선합니다.

  1. 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
    참고: [REGION] = 테넌트 지역
  2. VMware Carbon Black Cloud에 로그인합니다.
    로그인
  3. 왼쪽 메뉴 창에서 Enforce를 클릭합니다.
    적용
  4. Policies를 클릭합니다.
    정책
  5. 수정할 정책 세트를 선택합니다.
    정책 집합 선택
    참고: 예제 이미지는 수정하기 위해 선택한 정책 세트로 Standard 를 사용합니다.
  6. 오른쪽 메뉴 창에서 Prevention을 클릭합니다.
    예방
  7. Permissions를 클릭하여 확장합니다.
    사용 권한
  8. Add application path를 클릭하여 확장합니다.
    애플리케이션 경로 추가
  9. 우회를 설정할 경로를 입력합니다.
    경로 입력
    참고:
    • 예제 이미지는 다음 경로를 사용합니다.
      • *:\program files\dell\dell data protection\**
      • *:\programdata\dell\dell data protection\**
    • 이 예에서 적용되는 작업은 경로를 포함하는 모든 드라이브의 모든 파일에 영향을 줍니다 \program files\dell\dell data protection\ 및 \programdata\dell\dell data protection\에 관한 자세한 내용을 참조하십시오.
    • VMware Carbon Black의 사용 권한 목록에는 glob 기반 서식 구조가 사용됩니다.
    • 다음과 같은 환경 변수 %WINDIR% 지원됩니다.
    • 단일 별표(*)는 동일한 디렉토리 내의 모든 문자와 일치합니다.
    • 이중 별표(**)은 동일한 디렉토리, 여러 디렉토리 및 지정된 위치나 파일 위 또는 아래의 모든 디렉토리 내의 모든 문자와 일치합니다.
    • 예:
      • Windows: **\powershell.exe
      • Mac: /Users/*/Downloads/**
  10. 적용할 작업을 선택합니다.
    작업 선택
    참고:
    • 예제 이미지에서 Allow, Allow & Log 또는 Bypass를 선택하여 작업 시도의 동작을 다르게 지정합니다.
    • Performs any operation의 작업 수행 시도가 선택된 경우 다른 모든 작업 시도가 무시되고 다른 옵션을 선택할 수 없게 됩니다.
    • Performs any operation을 제외한 모든 작업은 여러 작업 시도에 적용할 수 있습니다.
    • 작업 정의:
      • Allow - 지정된 경로의 동작을 허용합니다. 경로에 지정된 동작이 기록되지 않습니다. VMware Carbon Black Cloud로 데이터가 전송되지 않습니다.
      • Allow & Log - 지정된 경로의 동작을 허용합니다. 모든 작업이 기록됩니다. VMware Carbon Black Cloud로 모든 데이터가 보고되지 않습니다.
      • Bypass - 지정된 경로에서 모든 동작이 허용됩니다. 기록되는 것이 없습니다. VMware Carbon Black Cloud로 데이터가 전송되지 않습니다.
  11. Permissions 맨 아래에 있는 Confirm을 클릭하여 정책 변경을 설정합니다.
    확인
  12. 오른쪽 상단에 있는 Save를 클릭합니다.
    저장하기
차단 및 격리 규칙

차단 및 격리 규칙은 경로 기반이며 평판보다 우선합니다. 차단 및 격리 규칙을 사용하면 특정 작업을 시도할 때 "Deny operation" 또는 "Terminate process" 동작을 설정할 수 있습니다.

  1. 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
    참고: [REGION] = 테넌트 지역
  2. VMware Carbon Black Cloud에 로그인합니다.
    로그인
  3. 왼쪽 메뉴 창에서 Enforce를 클릭합니다.
    적용
  4. Policies를 클릭합니다.
    정책
  5. 수정할 정책 세트를 선택합니다.
    정책 집합 선택
    참고: 이미지 예에서는 수정하도록 선택한 정책 세트로 Standard를 사용합니다.
  6. 오른쪽 메뉴 창에서 Prevention을 클릭합니다.
    예방
  7. Blocking and Isolation을 클릭하여 확장합니다.
    차단 및 격리
  8. Add application path를 클릭하여 확장합니다.
    애플리케이션 경로 추가
  9. 차단 및 격리 규칙을 설정할 애플리케이션 경로를 입력합니다.
    애플리케이션 경로 입력
    참고:
    • 예제 이미지에는 excel.exe가 사용됩니다.
    • 작업 세트는 이름이 excel.exe 모든 디렉토리에서 실행되었습니다.
    • VMware Carbon Black의 사용 권한 목록에는 glob 기반 서식 구조가 사용됩니다.
    • 다음과 같은 환경 변수 %WINDIR% 지원됩니다.
    • 단일 별표(*)는 같은 디렉토리 내에서 모든 문자와 일치합니다.
    • 이중 별표(**)는 동일한 디렉토리, 여러 디렉토리 및 지정된 위치나 파일 위 또는 아래의 모든 디렉토리 내에서 모든 문자와 일치합니다.
    • 예:
      • Windows: **\powershell.exe
      • Mac: /Users/*/Downloads/**
  10. 작업 시도가 충족되었을 때 취할 조치를 선택한 다음 Confirm을 클릭합니다.
    작업 선택
  11. 오른쪽 상단에 있는 Save를 클릭합니다.
    저장하기
    참고:
    • Deny operation은 나열된 애플리케이션이 수행하려고 시도한 지정된 작업을 수행하지 못하게 차단합니다.
    • Terminate process는 지정된 작업이 실행을 시도하면 프로세스를 종료합니다.

평판

VMware Carbon Black은 센서가 설치된 디바이스에서 실행되는 모든 파일에 평판을 부여합니다. 기존 파일은 다음과 같은 효과적인 평판으로 시작합니다. LOCAL_WHITE 실행할 때까지 또는 백그라운드 스캔이 이를 처리하고 보다 확실한 평판을 제공할 때까지.

평판 목록에 애플리케이션을 추가하거나 평판 설명을 참조하십시오. 자세한 내용을 확인하려면 해당 탭을 클릭하십시오.

평판 목록에 애플리케이션 추가

Reputations 페이지 또는 Alerts 페이지를 통해 평판 목록에 애플리케이션을 추가할 수 있습니다. 자세한 내용을 확인하려면 해당 옵션을 클릭합니다.

평판 페이지
  1. 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
    참고: [REGION] = 테넌트 지역
  2. VMware Carbon Black Cloud에 로그인합니다.
    로그인
  3. 왼쪽 메뉴 창에서 Enforce를 클릭합니다.
    적용
  4. Reputation을 클릭합니다.
    평판

관리자는 SHA256 해시, IT 툴 또는 서명 인증서를 사용하여 평판 목록에 애플리케이션을 추가할 수 있습니다. 자세한 내용을 확인하려면 해당 옵션을 클릭합니다.

SHA256 해시
참고: 환경 내에서 파일이 보이고 VMware Carbon Black Cloud에서 SHA256 해시를 처리하는 것을 통해 VMware Carbon Black Cloud이 파일을 감지해야 합니다. 첫 탐지 후 새로운 애플리케이션을 VMware Carbon Black Cloud이 감지하기까지 시간이 걸릴 수 있습니다. 이로 인해 승인된 목록 또는 금지 목록이 영향을 받는 파일에 즉시 할당되지 않을 수 있습니다.
  1. Add를 클릭합니다.
    추가
  2. Add Reputation에서 다음을 수행합니다.
    1. Type(유형)으로 Hash(해시)를 선택합니다.
    2. 목록에 대해 승인된 목록 또는 금지 목록을 선택합니다.
    3. SHA-256 hash를 입력합니다.
    4. 항목 이름을 작성합니다.
    5. 선택 사항으로 Comments를 입력합니다.
    6. Save를 클릭합니다.
    평판 추가 메뉴
    참고:
    • Approved List는 영향을 받고 알려진 모든 파일이 Company Approved의 평판을 보유하도록 자동 설정합니다.
    • Banned List는 영향을 받고 알려진 모든 파일이 Company Banned의 평판을 보유하도록 자동 설정합니다.
IT 툴
  1. Add를 클릭합니다.
    추가
  2. Add Reputation에서 다음을 수행합니다.
    1. 유형에 해당하는 IT 툴을 선택합니다.
    2. 신뢰할 수 있는 IT 툴의 상대 경로를 입력합니다.
    3. 필요한 경우 Include all child processes를 선택합니다.
    4. 선택 사항으로 Comments를 입력합니다.
    5. Save를 클릭합니다.
    평판 추가 메뉴
    참고:
    • IT 툴은 Approved List에만 추가할 수 있습니다. Approved List는 영향을 받고 알려진 모든 파일이 Local White의 평판을 보유하도록 자동 설정합니다.
    • Include all child processes 메모 옵션이 선택되면 새로 정의된 신뢰할 수 있는 IT 툴의 하위 프로세스에 의해 삭제된 모든 파일도 초기 신뢰를 받습니다.
    • IT 툴의 상대 경로는 정의된 경로를 통해 정의된 경로를 충족할 수 있음을 나타냅니다.

예:

다음 예에서는 Path of trusted IT tool의 경로가 다음으로 설정되어 있습니다.

  • \sharefolder\folder2\application.exe

관리자가 다음 위치에서 파일을 실행하려고 하면 제외가 성공합니다.

  • \\server\tools\sharefolder\folder2\application.exe
  • D:\ITTools\sharefolder\folder2\application.exe

관리자가 다음 위치에서 파일을 실행하려고 하면 제외가 실패합니다.

  • E:\folder2\application.exe
  • H:\sharefolder\application.exe

실패한 예제의 경우 경로를 완전히 처리할 수 없습니다.

서명 인증서
  1. Add를 클릭합니다.
    추가
  2. Add Reputation에서 다음을 수행합니다.
    1. Type(유형)으로 Certs(인증서)를 선택합니다.
    2. Signed by 필드를 입력합니다.
    3. 선택 사항으로 Certificate Authority를 입력합니다.
    4. 선택 사항으로 Comments를 입력합니다.
    5. Save를 클릭합니다.

평판 추가 메뉴

참고:
알림 페이지
  1. 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
    참고: [REGION] = 테넌트 지역
  2. VMware Carbon Black Cloud에 로그인합니다.
    로그인
  3. Alerts를 클릭합니다.
    경고
  4. 알림 옆에 있는 펼침 단추를 선택하여 애플리케이션을 승인합니다.
    알림 선택
  5. Remediation 하위 섹션 아래에 있는 Show all을 클릭합니다.
    모두 표시
  6. 해시를 신뢰할 수 있는지 여부에 따라 금지 목록 또는 승인된 목록에 파일을 추가하려면 클릭합니다.
    금지 목록 또는 승인 목록에 파일 추가
    참고: 이 인증서를 공유하는 다른 애플리케이션이 로컬 승인 목록에 자동으로 추가되도록 서명 인증서를 추가할 수 있습니다.

평판 설명

우선순위 평판 평판 검색 값 설명
1 무시 IGNORE Carbon Black Cloud가 제품 파일에 할당하는 평판을 직접 확인하고 실행 가능한 전체 사용 권한을 부여합니다.
  • 최고 우선 순위
  • 파일에는 Carbon Black(일반적으로 Carbon Black 제품)이 실행할 수 있는 모든 권한 포함
2 회사 승인 목록 COMPANY_WHITE_LIST 해시는 Enforce로 이동한 다음 Reputations로 이동하여 회사 승인 목록에 수동으로 추가했습니다.
3 회사 금지 목록 COMPANY_BLACK_LIST 해시는 Enforce로 이동한 다음 평판으로 이동하여 Company Banned List에 수동으로 추가했습니다.
4 신뢰할 수 있는 승인 목록 TRUSTED_WHITE_LIST Carbon Black에 의해 클라우드, 로컬 스캐너 또는 둘 다에서 정상 작동이 확인된 경우
5 알려진 맬웨어 KNOWN_MALWARE Carbon Black에 의해 클라우드, 로컬 스캐너 또는 둘 다에서 비정상 작동이 확인된 경우
6 의심/경헙적 멀웨어 SUSPECT_MALWARE HEURISTIC Carbon Black에서 감지되었지만 반드시 악성은 아닌 멀웨어를 의심
7 애드웨어/PUP 멀웨어 ADWARE PUP Carbon Black에서 애드웨어 및 잠재적으로 원치 않는 프로그램을 감지
8 로컬(화이트) LOCAL_WHITE 파일이 다음 조건 중 하나를 충족했습니다.
  • 센서를 설치하기 전에 이미 존재하는 파일
  • Enforce, Reputations로 이동하여 IT 툴의 승인 목록에 파일을 추가한 다음
  • Enforce, Reputations로 이동하여 Certs의 승인 목록에 추가된 파일
9 공통 승인 목록 COMMON_WHITE_LIST 파일이 다음 조건 중 하나를 충족했습니다.
  • 알려진 양호 또는 알려진 악성 목록에 해시가 없으며 파일이 서명됨
  • 해시가 이전에 분석되었으며 알려진 양호 또는 알려진 불량 목록에 없습니다.
10 목록에 없음/적응형 승인 목록 NOT_LISTEDADAPTIVE_WHITE_LIST Not Listed 평판은 센서가 Local Scanner 또는 Cloud를 사용하여 애플리케이션 해시를 확인한 후 이에 대한 레코드를 찾을 수 없으며 평판 데이터베이스에 나열되지 않음을 나타냅니다.
  • 클라우드: 해시가 이전에 보이지 않음
  • 로컬 스캐너: 알 수 없는 불량, 정책에 구성됨
11 Unknown RESOLVING Unknown 평판은 센서가 사용하는 평판 소스에서 응답이 없음을 나타냅니다.
  • 가장 낮은 우선 순위
  • 센서가 파일 드롭을 감지하지만 아직 클라우드 또는 로컬 스캐너에서 평판을 얻지 못함

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

Additional Information

   

Videos

 

Affected Products

VMware Carbon Black
Article Properties
Article Number: 000182859
Article Type: How To
Last Modified: 15 Jul 2025
Version:  33
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.