Stratozone은 2024년 9월 30일에 지원 중단됩니다. 애셋 정보와 평가 결과를 보존하려면 2024년 9월 30일 전에 인벤토리 데이터를 내보내고 평가 보고서를 생성하여 내보내세요.

Google Cloud로의 마이그레이션 여정을 계속하려면 지금 바로 Migration Center를 사용하세요.

StratoProbe 설치 요구사항

StratoProbe는 단일 머신에 설치할 수 있는 실행 가능한 프로그램입니다. 이 페이지에서는 StratoProbe를 설치하기 위한 하드웨어 및 소프트웨어 요구사항을 설명합니다.

하드웨어 요구사항

최적의 성능을 위해 스캔해야 하는 애셋 수에 따라 StratoProbe를 설치하는 물리적 머신이나 가상 머신이 다음 사양을 충족해야 합니다.

단일 머신에 설치된 StratoProbe 애플리케이션은 애셋 수천 개에서 데이터를 수집할 수 있습니다. 그러나 이렇게 하면 스캔 주기의 빈도가 줄어들어 애셋당 수집되는 데이터 포인트가 줄어들 수 있습니다.

StratoProbe를 설치하려면 머신에 다음 운영체제 중 하나가 있어야 합니다.

StratoProbe를 설치하려면 머신에 다음 소프트웨어가 설치되어 있어야 합니다.

이러한 필수 소프트웨어가 아직 설치되지 않은 경우 StratoProbe 설치 프로그램에서 설치 메시지를 표시합니다. 새 소프트웨어 설치를 완료하려면 머신을 다시 시작해야 할 수도 있습니다.

PostgreSQL은 StratoProbe 설치의 일부로 설치되며 머신에 StratoProbe를 설치하기 전에 기존 PostgreSQL 설치를 삭제해야 합니다.

애셋 및 StratoZone 포털과의 연결을 설정하려면 StratoProbe가 다음 요구사항을 충족해야 합니다.

인프라 구성에 따라 추가 요구사항이 적용될 수 있습니다.

라우팅할 수 없는 보안 영역이 여러 개 있으면 각 영역, 도메인 또는 VLAN 내에서 서로 다른 StratoProbe 데이터 수집기를 사용하여 방화벽 구성 변경을 방지합니다.
라우팅할 수 없는 보안 영역이 여러 개 있고 단일 데이터 수집기를 사용하여 이러한 영역에서 애셋에 액세스하려면 수집기의 IP(소스)와 대상 애셋 간의 통신에 다음 방화벽 예외를 사용합니다.
- Linux SSH: TCP 인바운드 포트 22를 허용합니다.
- Windows WMI: 다음과 같이 TCP 인바운드 포트 135 및 TCP 인바운드 동적 포트를 허용합니다.
  - Windows Server 2008 이상의 경우 포트 49152~65535
  - Windows Server 2003 이하의 경우 포트 1025~5000
- 일괄 스캔 옵션의 경우 ICMP 에코 요청을 허용해야 합니다.
인터넷에 연결하려면 프록시 서버를 통해 액세스해야 하는 경우 설정 탭에서 이를 사용 설정합니다. 자세한 내용은 프록시 사용 설정을 참조하세요.

적합성 평가는 Windows 레지스트리를 사용하여 데이터를 전송하고 PowerShell 스크립트가 ExecutionPolicy Bypass로 실행될 수 있는 대상 환경에서만 실행됩니다.

적합성 평가 수집을 사용 중지하려면 다음을 수행합니다.

StratoZone이 평가를 위해 수집하는 데이터 사용 방법에 대한 자세한 내용은 mFit 평가 문서를 참조하세요.

StratoProbe를 설치하는 머신을 보호하려면 다음 권장사항을 따르세요.