Skip to main content

구성: 환경 마이그레이션

개요

기존 App Contorl 제품과서버를 EDR신규 및App CloudControl 간의서버 연동환경으로 구성마이그레이션 방법입니다.하는 방법을 작성하였습니다.

진행 방법

1. App Control - EDR 간 연동

참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/EDR-How-to-Integrate-with-App-Control/ta-p/82936

1.1 EDR API Token 복사 (EDR 서버)

- [EDR 웹 콘솔] 접속 > 오른쪽 상단의 [사용자 이름] My Profile 클릭 > [API Token] 탭 > API Token [Copy] 버튼 선택하여 API 토큰 값 복사 

image.png

1.2 EDR 서버 연동 (App Control 서버)

- [App Control 웹 콘솔] 접속 > 오른쪽 상단의 [Settings] 'System Configuration' 클릭 > [Licensing] 탭 선택 > 'Carbon Black EDR' 설정

image.png

    EDR 서버로 부터  Watchlist Event 발생 이력에 대해 수신 받을 수 있음
      URL : EDR 서버의 도메인 정보 입력 (ex : https://FQDN or IP) SSL Certificate : SSL 인증서 사용 여부 선택 API Token : EDR 서버에서 복사한 API 토큰 입력 Receive Watchlist Events : EDR 서버로부터 Watchlist Event 수신 여부 선택 
        체크 선택 시 : Watchlist 데이터 수신 및 센서 status 및 디바이스 정보 확인 가능 체크 해제 시 : Watchlist 데이터 미수신 및 센서 status 및 디바이스 정보 확인 가능
        Force Strong SSL : SSL 강제 적용 여부 선택 (?)

        1.3 App Control 연동 여부 확인 (EDR 서버)

        -  [EDR 웹 콘솔] 접속 > 오른쪽 상단의 [사용자 이름] 의 Settings 클릭 > [VMware Carbon Black App Control Server] 탭 선택 

        image.png

          정상 연동이 이루어진 경우, 'Connected to VMware Carbon Black App Control Server' 메세지가 확인되며,
          또한 'Server URL' 정보에 App Control 서버 URL 이 자동으로 기입됨

          1.4 EDR 연동 정보 확인 (App Control)

          - [App Control 웹 콘솔] 접속 > [Reports] 의 [Event] 메뉴 선택

          image.png

            Watchlist 에서 생성된 정보를 수신하여 App Control 콘솔에서 확인 가능
            Event 프로세스에 대한 세부 정보 확인 가능 EDR 에이전트에 대한 상태 정보 확인 가능 [EDR 버튼]을 선택하면 EDR 웹 콘솔로 이동하여, EDR 웹 콘솔 통한 디테일 정보 확인 가능

            - [App Control 웹 콘솔] 접속 > [Assets] 의 [Devices on Computers] 메뉴 선택

            image.png

              [EDR 버튼]을 선택하면 EDR 웹 콘솔로 이동하여, EDR 웹 콘솔 통한 디테일 정보 확인 가능

              2. App Control - Cloud 간 연동

              참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/App-Control-How-to-enable-VMware-Carbon-Black-Cloud-Integration/Migrate-a-Server-Installation-Single-Tier/ta-p/10339643038

              2.1

              1. Cloud기존 서버 연동데이터 (백업

              1.1 데이터베이스 백업

              참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/App-Control-How-to-take-a-full-backup-of-the-DAS-database/ta-p/89106

              image.png

              - 서비스 중지 및 기존 서버 환경의 'DAS' 데이터베이스 백업

              image.png

              - 'DAS' 데이터베이스 선택 및 전체 백업으로 진행

              1.2 서버-에이전트 간 통신 인증서 백업

              참고 문서 : https://community.carbonblack.com/t5/Knowledge-Base/App-Control-How-To-Export-the-App-Control-Agent-Communication/ta-p/51850

              image.png

              - App Control 서버)서버

              - [App Control 웹 콘솔] 접속 > 오른쪽 상단의 [Settings]접속하여 'Systemcertlm.msc' Configuration' 클릭 > [Connectors] 탭 선택 > 'Carbon Black Cloud' 설정실행

              image.png

                Cloud 웹 콘솔 정보를 입력하여, Cloud 콘솔로 다이렉트 이동 지원
                  Enable Carbon Black Cloud Integration : Carbon Black Cloud 와의 통합 여부 Do You Have Carbon Black Cloud Enterprise EDR :  Enterprise EDR 사용 여부 (미사용 시, 이벤트/장치 정보만 수집 가능) Automatic : 기본 URL 주소 입력하여, 각 필드 URL에 적용 File Evenet URL, Computer/Device Event URL, Device URL : 수집할 Carbon Black Cloud URL 정보 입력

                  2.2 Cloud 연동 정보 확인 (App Control)

                  - [App Control 웹 콘솔] 접속 > [Reports] 의 [Event] 메뉴 선택

                  image.pngimage.png

                  - [AppTrusted ControlPeople] 웹 콘솔] 접속 > [Assets] 의 [Devices on Computers] 메뉴 선택

                  image.png

                    [Cloud 버튼]을 선택하면 Cloud 웹 콘솔로 이동하여, Cloud 웹 콘솔 통한 디테일 정보 확인 가능

                    3. Reputation Approval Rules 활성화

                    3.1 Reputation 활성화 (App Control 서버)

                    - [App Control 웹] 접속 > 오른쪽 상단의 [Settings] 'System Configuration' 클릭 > [Licensing] 탭 선택 > 'File Reputation Activation' 설정

                    image.png

                      [Accept Terms and Activate] 버튼을 클릭하여 Carbon Black File Reputation 사이트 '약관 동의' 진행

                       image.png

                        Carbon Black File Reputation 사이트로 이동되며, 이용 약관 확인 및 제출

                        https://services.bit9.com/services/signup.aspx?ak=989f0414ef1da7d704b6fa170189760f&sg=de1b18a8b6d6ccb9b4486001da912697&v=8.10.0.485 로 이동됨

                        image.png

                          [Verify Activation] 버튼을Certificates] 선택하여 Carbon'App BlackControl' File Reputation 사이트와의 연동 진행

                          image.png

                            Carbon Black File Reputation 데이터 다운로드 현황인증서 확인

                            image.png

                              [Options] 버튼 선택 시, Carbon Black File Reputation 사이트로 이동되며, 옵션 설정 가능

                              image.png

                                [View Carbon Black File Reputation Data] 를 선택하여 파일에 대한 평판 확인


                                Back to top