Security 프로브 작성

보안 프로브를 작성할 수 있습니다.

프로시저

  1. Domino® 관리자에서 파일 탭을 클릭합니다.
  2. Monitoring Configuration 데이터베이스(EVENTS4.NSF)를 엽니다.
  3. DDM 구성을 선택합니다.
  4. DDM 프로브 보기를 선택한 후 새 DDM 프로브를 클릭합니다.
  5. Security를 선택합니다.
    1. 프로브 선택

    필드

    조치

    프로브 하위 유형

    다음 항목 중 하나를 선택합니다.

    • Best Practices
    • 구성
    • 데이터베이스 ACL
    • Database Review
    • Review

    프로브 설명

    새 프로브에 대한 설명을 입력합니다.

    2. 프로브 옵션

    필드

    조치

    Which server should run this probe?

    프로브를 실행할 서버를 지정합니다.

    Which servers should run this probe?

    다음 항목 중 하나를 선택합니다.

    • All servers in the domain - 도메인의 모든 서버에서 프로브를 실행합니다.
    • Special target servers - POP3 서버 또는 Domino® 디렉토리의 관리 서버와 같이 프로브를 실행할 서버 유형을 지정합니다.
    • Only the following servers - Security 프로브를 실행할 서버를 지정합니다.

    Which servers should be probed?

    다음 항목 중 하나를 선택합니다.

    • All servers in the domain - 도메인의 모든 서버를 프로브합니다.
    • 다음 서버만: - 지정하는 서버를 프로브합니다.

    Which servers' security configuration should be probed?

    다음 항목 중 하나를 선택합니다.

    • All servers in the domain - 보안 프로브가 도메인에 있는 모든 서버의 보안 구성에 대해 실행됩니다.
    • Only the following servers - 지정하는 서버에 대해 보안 구성이 프로브됩니다.

    Select one or more databases to probe

    프로브할 데이터베이스의 이름을 지정합니다. 기본값은 NAMES.NSF입니다.

    Which servers should not be probed?

    프로브하지 않을 서버의 이름을 지정합니다.

    3. 특정 옵션

    필드

    조치

    Which server should be used as the guideline server?

    확인할 다른 서버 문서에 대해 "올바른" 서버로 사용할 서버의 이름을 지정합니다.

    Which server settings should be compared to the guideline server settings?

    프로브 중인 서버에 대한 서버 문서의 설정과 비교할 설정을 선택합니다. 적용할 모든 설정을 확인합니다.

    Generate an event when any of the entries listed have access greater than "access level."

    필요한 액세스 레벨에 대해 이 필드를 입력합니다. 특정 액세스 레벨에 적용되는 사용자, 그룹 및 서버를 지정합니다.

    Which server settings should be validated?

    "올바른" 설정에 대해 확인할 개별 서버 설정을 지정합니다.

    Review all ACL members whose privileges are equal to or greater than

    프로브에서 ACL 구성원 권한 검사를 시작해야 하는 ACL 권한 레벨을 지정합니다. 사용자가 선택하는 ACL 권한에서 시작하여 해당 레벨 이상의 모든 멤버 권한을 보안 프로브에서 검토합니다.

    Review the following database properties

    Security 프로브에서 검토할 데이터베이스 특성을 지정합니다.

    Review agents defined as

    Security 프로브에서 검토할 다음 에이전트를 모두 지정하거나 하나를 지정합니다.

    • Restricted
    • Unrestricted

    Which server settings should be reported?

    보고할 서버 문서에서 개별 설정을 지정합니다. 해당 문서의 설정을 프로브에서 검토하려면 Directory Profile NoteSecurity settings in my configuration document를 선택하십시오.

    4. 스케줄 옵션

    필드

    조치

    How often should this probe run?

    다음 항목 중 하나를 선택합니다.

    • Run multiple times per day - 이 옵션을 선택하는 경우 Defined schedule 필드를 완료합니다.
    • Daily - 이 옵션을 선택하는 경우 On which days should this probe run 필드를 완료합니다.
    • Weekly - 이 옵션을 선택하는 경우 On which day of the week should this probe run 필드를 완료합니다.
    • Monthly - 이 옵션을 선택하는 경우 On which day of the month should this probe run 필드를 완료합니다.

    Defined schedule

    각 프로브 실행 간격(분)을 지정합니다.

    Should this probe run twenty-four hours per day, seven days per week?

    다음 항목 중 하나를 선택합니다.

    • Yes - 프로브를 연속적으로 실행합니다.
    • No - 지정한 날짜 및 시간에 프로브를 실행합니다. 이 옵션을 선택한 후 On which days should this probe run? 필드에서 스케줄을 작성하십시오.

    On which days should this probe run?

    프로브를 실행할 날짜 수를 선택합니다.

    On which day of the week should this probe run?

    프로브를 실행할 요일을 지정합니다.

    On which day of the month should this probe run?

    프로브를 실행할 날짜를 입력합니다. 예를 들어 매달 15일에 프로브를 실행하려면 15를 입력하십시오.

    During which hours of the day should this probe run?

    [From] 필드에서 시작 시간을 지정한 후 [To] 필드에 종료 시간을 지정합니다. 프로브는 지정된 시간 동안 실행됩니다.

    At what time should this probe run

    프로브를 실행할 시간을 지정합니다.

    How should missed probes be handled?

    다음 항목 중 하나를 선택합니다.

    • Ignore missed probe - 누락된 프로브를 실행하거나 다시 예약하지 않습니다.
    • Run missed probe at startup - 다음 번에 서버가 시작될 때 누락된 프로브를 실행합니다.
    • Run missed probe at next time range - 누락된 프로브가 다시 한 번 예약됩니다. 예를 들어 매주 화요일 오전 5:00에 실행되도록 예약된 프로브를 실행하지 못한 경우, 수요일 오전 5:00에 실행되도록 프로브를 다시 예약하십시오. 예약한 후 프로브는 정기적인 스케줄로 돌아갑니다.