McAfee Web Gateway
통합 버전: 8.0
McAfee Web Gateway 구성
Google Security Operations 통합과 함께 작동하도록 McAfee Web Gateway를 구성하려면 다음 단계를 따르세요.
REST API 인터페이스를 사용 설정합니다.
- 웹 게이트웨이 페이지에서 구성 → 어플라이언스를 선택합니다.
- 어플라이언스 트리에서 REST 인터페이스를 사용하여 관리할 어플라이언스를 선택하고 사용자 인터페이스를 클릭합니다.
- UI 액세스에서 HTTPS를 통한 REST 인터페이스 사용 설정 (HTTP REST 인터페이스는 선택사항)을 선택합니다.
- 변경사항 저장을 클릭합니다.
REST 인터페이스에 액세스할 수 있는 권한을 부여합니다.
- Web Gateway 페이지에서 계정 → 관리자 계정을 선택합니다.
- 역할 영역에서 관리자 역할을 선택하고 '수정'을 클릭합니다. 역할 수정 창이 열립니다.
- 액세스 가능한 REST 인터페이스를 선택합니다.
- 확인을 클릭하여 창을 닫습니다.
- 변경사항 저장을 클릭합니다.
Google SecOps에서 McAfee Web Gateway 통합 구성
Google SecOps에서 통합을 구성하는 방법에 대한 자세한 내용은 통합 구성을 참고하세요.
작업
IP 차단
설명
'IP 범위' 유형 그룹에 IP 주소를 삽입합니다.
매개변수
매개변수 | 유형 | 기본값 | 설명 |
---|---|---|---|
그룹 이름 | 문자열 | 해당 사항 없음 | 그룹 이름입니다. |
설명 | 문자열 | 해당 사항 없음 | 항목 설명입니다. |
사용 사례
해당 사항 없음
실행
이 작업은 IP 주소 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
스크립트 결과 이름 | 값 옵션 | 예시 |
---|---|---|
is_blocked | True/False | is_blocked:False |
JSON 결과
N/A
그룹에 항목 삽입
설명
그룹에 네트워크 객체 (IP, URL 등)를 삽입합니다. 각 그룹은 유형이 제한됩니다.
매개변수
매개변수 | 유형 | 기본값 | 설명 |
---|---|---|---|
그룹 이름 | 문자열 | 해당 사항 없음 | 그룹 이름입니다. |
삽입할 항목 | 문자열 | 해당 사항 없음 | 그룹에 삽입할 항목입니다. 기본값: x.x.x.x/24 |
설명 | 문자열 | 해당 사항 없음 | 항목 설명입니다. |
사용 사례
해당 사항 없음
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
스크립트 결과 이름 | 값 옵션 | 예시 |
---|---|---|
is_blocked | True/False | is_blocked:False |
JSON 결과
N/A
핑
설명
연결을 테스트합니다.
매개변수
해당 사항 없음
사용 사례
해당 사항 없음
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
스크립트 결과 이름 | 값 옵션 | 예시 |
---|---|---|
is_connect | True/False | is_connect:False |
JSON 결과
N/A
그룹에서 항목 삭제
설명
그룹에서 네트워크 객체 (IP, URL 등)를 삭제합니다. 각 그룹은 유형이 제한됩니다.
매개변수
매개변수 | 유형 | 기본값 | 설명 |
---|---|---|---|
그룹 이름 | 문자열 | 해당 사항 없음 | 그룹 이름입니다. |
삭제할 항목 | 문자열 | 해당 사항 없음 | 그룹에서 삭제할 항목입니다. 기본값: x.x.x.x/32 |
사용 사례
해당 사항 없음
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
스크립트 결과 이름 | 값 옵션 | 예시 |
---|---|---|
is_unblocked | True/False | is_unblocked:False |
JSON 결과
N/A
IP 차단 해제
설명
'IP 범위' 유형 그룹에서 IP 주소를 삭제합니다.
매개변수
매개변수 | 유형 | 기본값 | 설명 |
---|---|---|---|
그룹 이름 | 문자열 | 해당 사항 없음 | IP 차단을 해제할 그룹 이름입니다. |
사용 사례
해당 사항 없음
실행
이 작업은 IP 주소 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
스크립트 결과 이름 | 값 옵션 | 예시 |
---|---|---|
is_unblocked | True/False | is_unblocked:False |
JSON 결과
N/A
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.