A-squared Anti-Malware 4.0 리뷰 (4) - 환경 설정(Configuration)



A-squared의 환경 설정에 관하여 알아보도록 하겠습니다.

저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고
이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다



▶ A-squared Anti-Malware 리뷰 모음

- 개요 및 설치 과정, 메인 UI/수동 검사, 실시간 감시(M-IDS)

6. 환경 설정

환경 설정 부분에서는 A-squared의 여러 기능들의 설정을 조정합니다. A-squared 설정 중에서 특이한 점은 사용자 계정별로 A-squared의 설정과 실행을 제한할 수 있도록 계정 관리 기능이 존재한다는 점입니다. 이는 기업용 제품의 중앙관리기능에서 클라이언트 시스템의 설정을 관리하는 것과 유사합니다.

기능 항목 별로 총 7개의 설정탭이 있습니다.

6-1. 일반 설정 - General

A-squared의 일반 설정을 조정합니다.

① Captcha(Completely Automated Public Turing test to tell Computers and Humans Apart)는 회원가입시나 게시글
    생성시에 나타나는 자동가입/기입 방지를 위해 사용하는 기능입니다. 주로 이미지 형태의 텍스트를
    사용자가 쓰게하여 자동적으로 실행되는 것과 실사용자의 행동을 구분하게 됩니다.

   A-squared는 아래와 같이 트레이 아이콘 메뉴에서 실시간 감시(트레이 아이콘도 같이 종료)를 종료할 수
   있습니다. 메인 프로세스는 이와 관계없이 활성화 되어 있습니다.

    종료시에 위의 기능이 활성화 되어 있으면 아래와 같이 Captcha 기능이 활성화 됩니다.

6-2. 예약 검사 - Scheduled Scan

예약검사 설정을 조정합니다.

① 수동 검사의 Custom Scan의 설정 저장 기능으로 저장된 검사 설정을 불러와 예약 검사에 적용시킵
    니다.

                                                           설정 저장 파일

6-3. 업데이트 - Update

(1) Update 탭

A-squared의 모듈 및 DB 업데이트 설정을 관리합니다.

하단부의 엔진 모듈 버전 정보 갱신은 메인화면의 아래와 같은 버전 정보가 업데이트시에 변하면 갱신
시켜주는 것이 아닌가 예상하고 있습니다.

① 'Edit alerts setting' 는 아래와 같이 업데이트시에 팝업창으로 보여줄 정보 등을 결정하는 항목입니다.

아래는 업데이트 성공시 뜨는 팝업창

② 'Connection settings'는 아래와 같이 프록시를 이용한 update server 접속을 위한 설정을 관리합니다.

(2) Auto-Update 탭

실제 업데이트가 이루어지는 방식과 주기를 설정합니다.

6-4. 이벤트 기록 - Logging

업데이트/검역소 저장/M-IDS 진단 등의 이벤트 기록을 관리합니다. 
제 시스템에서는 로그 기록이 설정에 상관없이 제대로 기능하지 못하고 있는 것을 발견하였습니다.

6-5. 계정 권한 설정 - Permissions

OS의 계정별로 A-squared의 각 기능과 설정 항목들을 조정할 수 있는 권한을 조정할 수 있습니다. 기본적으로는 아래와 같이 모든 권한이 모든 계정에서 허락되어 있습니다. 즉, 체크를 해제하면 그 기능은 사용할 수 없습니다.

                                                           기본 설정 권한

                                                  실시간 감시 및 검역소 설정

6-6. 라이센스 - License

A-squared는 계정에 로그인하여 계정에 발급된 라이센스를 확인하여 업데이트가 진행됩니다. 설치시에계정 ID와 비밀번호를 기입하여 라이센스가 기입되면 정상적으로 A-squared가 구동됩니다. 이후 업데이트 서버와 연결시마다 아래와 같이 계정 ID와 패스워드로 로그인하여 라이센스를 확입합니다. 따라서 계정에 로그인 못하면(패스워드 분실/네트워크 연결 제한 등) 업데이트가 이루어지지 않습니다.

- 이상입니다.