사전준비사항

소프트웨어 준비사항

설치에 필요한 소프트웨어는 DeepFinder 다운로드 사이트(http://download.deepfinder.co.kr)에서 제공합니다. 자세한 설치 방법은 본 문서의 설치 매뉴얼을 참고하십시오.

DeepFinder Manager

DeepFinder Manager는 Agent를 통합 관리하는 서버입니다. 도메인별로 웹 서버를 분류하여 관리하고, 모든 보안 정책을 저장 및 배포하며, 보안 위협 감사 데이터를 저장하는 기능을 제공합니다. 관리자에게는 Agent 제어 인터페이스가 제공되며, 권한에 따라 슈퍼관리자와 일반사용자 모드로 나뉩니다. 슈퍼관리자는 모든 보안 정책을 변경하고 적용할 수 있는 반면, 일반관리자는 실시간 감사 결과 모니터링만 가능합니다.

DeepFinder Agent

DeepFinder Agent는 보호 대상 웹 서버에 동적 라이브러리 모듈로 설치됩니다. 웹 애플리케이션의 요청/응답 데이터를 검사하여 보안 정책에 따라 위협을 탐지하고 차단하는 역할을 수행합니다.

시스템 준비사항

시스템 전원 점검

서버 전원이 안정적으로 연결되어 있는지 확인하고, UPS 등 보조 전원 장치의 상태를 점검합니다.

노트북 및 주변기기 연결확인

설치 대상 시스템에 랜 케이블, 콘솔용 PC 등 주변 기기가 올바로 연결되었는지 확인합니다.

시스템 최소 사양 확인

                                                                                                                                           

모듈	사양
Manager	CPU	2GHz (Quad Core 이상 권장)
	Memory	16GB 이상 권장
	DISK	500GB 이상
	OS	Redhat 계열 Linux (예: Redhat Linux, Rocky Linux 9, Amazon Linux 2)
Agent	웹 서버의 동적 라이브러리로 동작하며, 리소스는 CPU 최대 10%와 RAM 약 100MB를 점유하고 설치 시 디스크 공간 100MB가 필요합니다.

Tip

(예시) AWS EC2 인스턴스: m5.large 등급 이상 권장

네트워크 준비사항

DeepFinder의 원활한 통신을 위해서는 아래와 같이 구성 요소 간 네트워크 연결이 가능해야 하며, 방화벽이 있는 경우 정책 설정이 필요합니다.

연결 방향	포트 (PORT)	주요 기능
Manager ← Agent	TCP 10012 - 10020	보안 정책 동기화
		탐지 로그 전송
Manager ← 관리자 PC	TCP 80, 443	보안 정책 관리
		로그 및 대시보드 조회
		보고서 생성 및 출력

Tip

Manager Server는 표에 명시된 포트의 인바운드(Inbound) 규칙을, Agent는 Manager Server로의 아웃바운드(Outbound) 통신을 허용해야 합니다.
표기된 포트는 기본값이며 네트워크 환경에 따라 변경할 수 있습니다.