Dell Data Security Server에서 디바이스 제거를 취소하는 방법

영향을 받는 제품:

• Dell Data Security Management Server
• Dell Data Protection | Enterprise Edition
• Dell Data Security Management Server Virtual
• Dell Data Protection | Virtual Edition

Dell Security Management Server(이전 명칭: Dell Data Protection | Enterprise Edition) 또는 Dell Security Management Server Virtual(이전 명칭: Dell Data Protection | Virtual Edition) 관리 콘솔에서 디바이스를 사용할 수 없는 경우 디바이스가 수동으로 제거됨으로 표시되었거나 디바이스 임대 기간 정책(기본적으로 30일)을 초과했을 수 있습니다.

"제거됨"으로 표시된 디바이스는 Dell Security Management Server 또는 Dell Security Management Server Virtual 관리 콘솔에서 확인할 수 있으며, 디바이스를 제거되지 않음으로 표시하도록 데이터베이스에서 디바이스 엔터티를 업데이트할 수 있습니다.

Dell Data Security는 데이터베이스 내에서 매핑된 "엔터티"를 기반으로 하는 디바이스를 활용합니다. 이러한 디바이스는 서버 정책에 정의된 디바이스 임대 기간 내에 서버에 체크인하지 않으면 제거될 수 있습니다. 이를 제어하는 정책은 모든 제품에 대해 전역적으로 설정할 수 있는 "디바이스 임대 기간"입니다. 이 기간이 지나면 디바이스가 "Removed"로 표시됩니다. 이 플래그는 각 엔터티가 Dell Data Security 데이터베이스에 포함하는 플래그입니다. 다음 문서에서는 특정 디바이스가 "제거됨"으로 표시되었는지 식별하는 방법과 해당 디바이스의 제거를 취소하는 방법을 자세히 설명합니다.

Dell Security Management Server

Windows:

1. Microsoft Management Studio를 사용하여 Dell Security Server 데이터베이스에 연결합니다.
   
   참고: 이 예에서 SQL Server는 SQL2019라는 인스턴스가 있는 DDS01입니다. 로그인한 사용자의 Windows 인증을 사용하여 Management Studio에 액세스합니다.
2. Management Studio에 로그인한 후 왼쪽 열에서 데이터베이스를 선택합니다.
   
3. 왼쪽 열에서 데이터베이스를 선택합니다.
   
4. 가능한 경우 호스트 이름을 사용하여 엔드포인트를 식별합니다.

   Select * from entity where displayname like '%<HostName>%' and EntityType=5

   참고: <hostname>은 정규화된 호스트 이름의 하위 문자열일 수 있습니다. 예를 들어, 호스트 이름이 'DESKTOP-4I66T99.domain.com'인 시스템을 찾는 경우 '%T99%' 하위 문자열을 사용하여 결과 범위를 좁힐 수 있습니다.
   
   
   참고: Removed 플래그 = '1'입니다.
5. 다음 명령을 사용하여 제거된 플래그를 업데이트합니다.

   update Entity set removed = 0 where DisplayName = '<HostName>'and Removed = 1

   • 이렇게 하면 엔드포인트 제거가 취소되고 RMC에 표시됩니다.
     
6. Entity 테이블에서 시스템을 다시 선택하여 변경 사항이 적용되었는지 확인하고 'Removed' 플래그를 확인합니다.
   
7. 이제 관리 콘솔에서 엔드포인트를 사용할 수 있습니다.
   

Dell Security Management Server Virtual

pgAdmin을 사용하는 Dell Security Management Server Virtual

1. pgAdmin 툴을 열고 Dell Security Management Server Virtual 데이터베이스에 연결합니다.
   • pgAdmin이 데이터베이스에 연결할 수 없는 경우 문제 해결의 한 단계는 Dell Security Management Server에서 데이터베이스 액세스를 확인하는 것입니다.
     참고: 원격 데이터베이스 액세스 활성화에 대한 자세한 내용은 Dell Security Management Server Virtual/Dell Data Protection Virtual Edition에 대한 원격 데이터베이스 액세스를 활성화하는 방법을 참조하십시오.
2. 먼저 pgAdmin 내의 DDP 데이터베이스에서 새 쿼리를 엽니다.
   • 이 작업은 데이터베이스를 선택하고 SQL 돋보기 아이콘을 클릭하여 수행할 수 있습니다. pgAdmin을 사용하여 데이터베이스에 연결하는 방법에 대한 자세한 내용은 pgAdmin을 사용하여 Postgres 데이터베이스에 액세스하는 Dell Data Protection | Virtual Edition을 참조하십시오.
     
3. 그런 다음 데이터베이스에서 엔드포인트를 식별하고 다음 명령을 사용하여 해당 엔드포인트가 제거된 것으로 표시되는지 확인합니다.
   • DDP 데이터베이스를 오른쪽 클릭한 다음 Query Tool...을 열어 Query Tool을 사용할 수 있는 메뉴로 이동합니다.
     참고: 명령은 대소문자를 구분합니다.
     
     

     select * from entity where displayname like '%<HostName>%'

     
     
4. 이제 엔드포인트의 상태를 제거되지 않음으로 변경합니다.

   update entity set removed='f' where displayname='<HostName>'

   
   
5. 마지막으로 상태가 올바르게 표시되는지 확인합니다.

   select * from entity where displayname like '%<HostName>%'

   
   

PSQL 명령줄을 사용하는 Dell Security Management Server Virtual

Dell Security Management Server Virtual 어플라이언스에서 Dell Data Security 데이터베이스를 업데이트하는 프로세스는 다음과 같습니다.

1. Dell Security Management Server Virtual 어플라이언스에 dellsupport 사용자로 로그인합니다.
   
   이렇게 하면 대화형 명령에 대한 bash 셸이 열립니다.
2. postgres 사용자로 Su합니다.

   CmD: sudo su - postgres

   
   
3. ddp 데이터베이스의 엔터티 테이블에서 '제거되지 않음'으로 설정할 엔드포인트를 찾습니다.

   Cmd: psql -d <database> -c”select *  from entity where uid like ‘%<hostname identifier>%’”

   예:

   psql -d ddp -c”select *  from entity where uid like ‘%win10%’”

   참고:

   • 호스트 이름을 작은따옴표로 묶습니다.
   • q 를 입력하면 SQL 명령 출력을 종료할 수 있습니다.
   
   
   removed 필드는 부울 형식으로, t(true) 또는 f(false)를 포함합니다.
   참고: 예제에서 removed 필드는 t(true)입니다.
4. 타겟 엔드포인트에 대해 데이터베이스에서 removed 열을 업데이트합니다.

   Cmd: psql -d <database> -c”update <table> set <column> = <value> where uid like ‘%<hostname identifier>%’”

   예:
   

   psql -d ddp -c”update entity set removed=’f’ where uid like ‘%win10%’”

5. bash 셸을 종료합니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.