이 페이지에서는 StratoProbe가 IP 범위 스캔 기능으로 인프라의 머신 애셋을 식별하도록 설정하는 방법을 설명합니다.
IP 범위 스캔을 사용하면 인프라의 IP 주소를 스캔하고 사용자 인증 정보에 애셋을 자동으로 추가할 수 있습니다. StratoProbe는 먼저 제공된 범위에서 모든 IP 주소에 핑을 수행하고 Windows용 WMI 또는 Linux용 SSH에 제공된 사용자 인증 정보를 사용하여 이러한 IP 주소로 인증을 시작합니다.
그런 후 StratoProbe는 제공된 사용자 인증 정보를 사용하여 순차적으로 각 애셋에 액세스를 시도합니다. 로그인에 성공하면 각 애셋이 처음 성공한 사용자 인증 정보 아래에 배치됩니다.
스캔이 완료되면 StratoProbe가 성공한 사용자 인증 정보 일치가 포함된 애셋에서 데이터 수집을 시작합니다.
화면 상단에서 애셋 추가 > 머신 > IP 주소 범위 스캔을 클릭하여 IP 범위 스캔 기능에 액세스할 수 있습니다. 이 기능을 사용하려면 이용약관에 동의해야 합니다.
요구사항
IP 범위 스캔은 ping 명령어를 사용하여 인터넷 제어 메시지 프로토콜(ICMP) 요청을 전송합니다.
IP 범위 스캔을 사용할 수 있도록 방화벽 규칙이 StratoProbe의 ICMP 요청을 허용하는지 확인합니다.
스캔할 IP 주소 범위 추가
스캔할 IP 범위를 수동으로 추가하거나 CSV 파일을 사용해서 일괄로 업로드할 수 있습니다.
IP 범위를 수동으로 추가하려면 다음 단계를 따르세요.
- IP 주소 범위 스캔 페이지에서 IP 주소 범위 추가 > 범위 입력을 선택합니다.
- 제공된 필드에 해당 범위의 최초 및 최종 IP 주소를 입력합니다. 최대 /16 서브넷 또는 65,536 IP 주소를 단일 범위에 추가할 수 있습니다.
- 추가 범위를 정의하려면 IP 범위 추가를 클릭하고 프로세스를 반복합니다.
- IP 스캔 시작을 클릭한 후 팝업 창에서 스캔 시작을 클릭합니다.
IP 범위를 입력한 후 IP 주소 범위 목록에 표시됩니다. 스캔이 자동으로 시작됩니다.
IP 범위 집합을 일괄로 가져오려면 다음 단계를 수행합니다.
- IP 주소 범위 스캔 페이지에서 IP 주소 범위 추가 > 범위 CSV 업로드를 선택합니다.
- IP 주소 범위 템플릿 다운로드를 클릭하고 스캔하려는 IP 범위를 사용하여 CSV 템플릿을 작성합니다.
- 완료되면 업로드 섹션의 드롭다운 메뉴에서 IP 주소 범위 파일을 선택하고 작성한 CSV 파일을 StratoProbe에 업로드합니다.
- 저장을 클릭한 후 팝업 창에서 닫기를 클릭합니다.
애셋에 대해 특정 IP 주소 목록을 가져오려면 IP 범위 스캔을 사용하는 대신 다음 단계를 수행합니다.
- IP 주소 범위 스캔 페이지에서 IP 주소 범위 추가 > 범위 CSV 업로드를 선택합니다.
- IP 주소 템플릿 다운로드를 클릭하고 스캔하려는 IP 범위를 사용하여 CSV 템플릿을 작성합니다.
- 완료되면 업로드 섹션의 드롭다운 메뉴에서 IP 주소 파일을 선택하고 작성한 CSV 파일을 StratoProbe에 업로드합니다.
- 저장을 클릭하여 마칩니다.
스캔 시작 또는 중지
모든 IP 범위는 생성 후 스캔을 자동으로 시작합니다. 애셋을 찾으려면 개별 IP 범위 또는 모든 범위에 대해 스캔을 한 번에 시작하거나 중지할 수 있습니다. IP 주소 범위를 하나 이상 선택한 후 페이지 상단에서 IP 스캔 시작 또는 IP 스캔 중지를 클릭합니다.
IP 범위의 상태가 수집 예약됨 또는 중지됨으로 변경되고, IP 범위 목록에 스캔된 IP 주소 수 및 애셋에 대한 기타 통계가 표시됩니다.
결과 보기 및 내보내기
특정 IP 주소 범위에 대해 스캔 결과를 보려면 목록에서 범위를 선택한 후 수정을 클릭합니다. StratoProbe에서 발견된 IP 주소가 스캔 세부정보 섹션에 표시됩니다.
스캔 상태 섹션에는 스캔에 대한 다음 통계가 표시됩니다.
- 총 스캔. 스캔된 IP 주소 수입니다.
- 성공. StratoProbe가 핑하고, 로그인하고, 수집을 위한 사용자 인증 정보에 추가할 수 있는 IP 주소 수입니다.
- 인증 실패. StratoProbe가 핑을 수행할 수 있었지만 제공된 사용자 인증 정보 집합을 사용하여 로그인할 수 없었던 IP 주소 수입니다.
- 중복. StratoProbe가 핑하고 로그인할 수 있지만 애셋의 호스트 이름 및 도메인이 수집을 위한 사용자 인증 정보 중 하나에 이미 있는 IP 주소 수입니다.
StratoProbe가 스캔을 완료하면 결과를 CSV 파일로 일괄로 내보낼 수 있습니다. 내보내려는 IP 범위 목록에서 선택한 후 결과 다운로드를 클릭하여 보고서를 다운로드합니다.
결과 보고서에 있는 정보를 사용하여 추가해야 할 수 있는 추가 사용자 인증 정보를 식별할 수 있습니다. 잘못된 사용자 인증 정보 또는 스캔을 차단하는 방화벽 규칙으로 인해 애셋을 올바르게 식별하지 못할 수 있습니다. 발생 가능한 오류를 문제 해결하려면 데이터 수집 문제 해결을 참조하세요.
애셋 수정 및 삭제
개별 애셋에 대한 정보를 수정하려면 다음 단계를 수행합니다.
- 그룹의 애셋 목록에서 수정하려는 애셋을 선택한 후 애셋 수정을 클릭합니다.
- 수정 페이지에서 애셋 이름, IP 주소, OS 유형, 애셋 사용자 인증 정보를 수정합니다.
- 저장을 클릭하여 변경사항을 확인합니다.
특정 애셋에 대한 정보를 StratoZone 포털로 전송하지 않으려면 목록에서 삭제할 수 있습니다. 목록에서 애셋을 하나 이상 삭제하려면 체크박스를 선택한 후 애셋 삭제를 클릭합니다.
다음 단계
- StratoProbe에 머신 애셋을 수동으로 추가하는 방법 알아보기
- StratoZone에 데이터베이스 애셋을 추가하는 방법 알아보기