Tenable Identity Exposure 용 Secure Relay

버전 3.59부터는 Secure Relay 구성 요소가 Tenable Identity Exposure 플랫폼의 지정된 작업을 인계받습니다.

  • 도메인을 구성하여 여기에서 AD 개체를 수집하는 디렉터리 수신기(DL) 구성 요소로 데이터를 전달할 수 있습니다.

  • 자동 업데이트를 통해 대규모 인프라의 설정과 유지관리 지원: 더 이상 동시에 업그레이드해야 하는 DL 여러 개가 필요하지 않습니다.

  • 단일 DL과 여러 엔드포인트(예: 도메인 컨트롤러, SMTP 또는 SYSLOG 서버나 LDAP 서버) 사이에서 제품 내 인증을 위한 브리지 역할을 합니다.

  • 도메인 하나 또는 여러 개와 연결됩니다. 이 DL이 관리할 수 있는 Relay 수에는 제한이 없습니다.

  • Tenable Identity Exposure 콘솔에서 이름 지정이나 매핑과 같은 구성을 수행해야 합니다(도메인, SMTP, SYSLOG, LDAP 인증).

Secure Relay를 사용해 Tenable Identity Exposure 3.59를 설치하거나 이 버전으로 업그레이드하는 경우 다음 지침을 따르십시오.

  1. Secure Relay 요구 사항을 검토하십시오.

  1. 네트워크 요구 사항:

    • 이전 버전과 현재 버전에서는 DL이 AMQP(S) 프로토콜을 사용해 SEN과 직접 통신했습니다.

    • 버전 3.59에서는 여러 DL을 대신하는 Relay가 HTTPS를 통해 남아 있는 유일한 DL과 통신합니다.

    • Envoy가 리버스 프록시입니다.

  2. 연결 키: Secure Relay를 설치하려면 네트워크 주소와 인증 토큰이 포함된 일회용 연결 키가 필요합니다. Secure Realy를 설치할 때마다 Tenable Identity Exposure에서 새 키를 다시 생성합니다.

연결 키를 검색하는 방법:

  1. Tenable Identity Exposure 콘솔에서 왼쪽 메뉴 표시줄의 시스템을 클릭하고 구성 탭 > Relay를 선택합니다.

  2. 를 클릭하여 연결 키를 복사합니다.

  1. 역할 권한: Relay를 구성하려면 역할 기반 권한이 있는 사용자여야 합니다. 필요한 권한은 다음과 같습니다.

    • 데이터 엔터티: 엔터티 릴레이

    • 인터페이스 엔터티:

      • 관리 > 시스템 > 구성 > 애플리케이션 서비스 > Relay

      • 관리 > 시스템 > Relay 관리

      자세한 내용은 역할에 대한 권한 설정을 참조하십시오.

필수 사용자 역할: 로컬 시스템의 관리자

Secure Relay를 설치하는 방법:

  1. Tenable의 다운로드 사이트에서 Secure Relay의 실행 가능한 프로그램을 다운로드합니다.

  2. tenable.ad_SecureRelay_v3.xx.x 파일을 두 번 클릭하여 설치 마법사를 시작합니다.

    시작 화면이 표시됩니다.

  3. 다음을 클릭합니다.

    사용자 지정 설정 창이 표시됩니다.

  4. 찾아보기를 클릭하여 Secure Relay를 위해 예약한 디스크 파티션(시스템 파티션과 별도)을 선택합니다.

  5. 다음을 클릭합니다.

    Relay 구성 창이 나타납니다.

  6. 다음과 같은 정보를 입력합니다.

    1. Relay 이름 상자에 Secure Relay 이름을 입력합니다.

    2. 연결 키 상자에 Tenable Identity Exposure 포털에서 검색한 연결 키를 붙여넣습니다.

    3. 프록시 서버를 사용하는 경우, Relay 호출에 HTTP 프록시 사용 옵션을 선택하고 프록시 주소와 포트 번호를 제공합니다.

  7. 다음을 클릭합니다.

    프록시 구성 창이 표시됩니다.

  8. 다음 옵션 중 하나를 선택합니다.

    1. 없음: 프록시 서버를 사용하지 않습니다.

    2. 인증되지 않음: 프록시 서버의 주소와 포트를 입력합니다.

    3. 기본 인증: 주소와 포트 외에 프록시 서버의 사용자와 비밀번호도 입력합니다.

    주의: "인증되지 않음" 또는 "기본 인증"을 사용하여 프록시를 구성하려면 릴레이는 IPv4 주소(예: 192.168.0.1) 또는 http:// 또는 https:// 없는 프록시 URI(예: myproxy.mycompany.com)만 지원합니다. 이 릴레이는 IPv6 주소(예: 2001:0db8:85a3:0000:0000:8a2e:0370:7334)를 지원하지 않습니다.

  1. 연결 테스트를 클릭합니다. 다음과 같은 결과가 발생할 수 있습니다.

    • 녹색 표시등 - 연결에 성공했습니다.

    • 잘못된 연결 키 - Tenable Identity Exposure 포털에서 연결 키를 검색합니다.

    • 잘못된 Relay 이름 - 이 상자를 비워 둘 수 없습니다. 릴레이 이름을 입력합니다.

    • 연결 실패 - 인터넷 액세스를 확인합니다.

  2. 다음을 클릭합니다.

    설치 준비 완료 창이 표시됩니다.

  3. 설치를 클릭합니다.

  4. 설치가 완료되면 마침을 클릭합니다.

Secure Relay 설치가 완료되면 다음을 확인하십시오.

Tenable Identity Exposure에 설치된 Relay 목록

설치된 Relay 목록을 확인하는 방법:

  • Tenable Identity Exposure에서 왼쪽 메뉴 표시줄의 시스템을 클릭하고 Relay 관리 탭을 선택합니다.

    창에 Secure Relay 및 연결된 도메인 목록이 표시됩니다.

서비스

설치하면 다음과 같은 서비스가 실행됩니다.

  • Tenable_Relay

  • tenable_envoy

    참고: Envoy 라이선스는 시스템 > 법적 정보 > Envoy 라이선스의 Tenable Identity Exposure에서 확인할 수 있습니다 .

환경 변수

설치를 통해 Secure Relay와 관련이 있고 이름이 "TENABLE"로 시작하는 4가지 새 환경 변수도 추가했습니다. 프록시 서버를 사용하는 경우, 프록시 IP 및 포트와 관련된 추가 변수 2개가 있습니다.

문제 해결을 위한 로그

다음 위치에서 로그를 확인할 수 있습니다.

  • 설치 로그: C:\Users\<your user>\AppData\Local\Temp

  • Relay 로그: Secure Relay를 호스팅하는 VM에서 설치할 때 지정한 폴더

Secure Relay를 설치한 후에 Tenable Identity Exposure에서 정기적으로 새 버전이 있는지 확인합니다. 이 프로세스는 완전 자동이며 도메인에 대한 HTTPS 액세스 권한이 필요합니다(TCP/443). 네트워크 트레이의 아이콘이 Tenable Identity Exposure에서 Secure Relay를 업데이트 중인지 표시합니다. 프로세스가 완료되면 Tenable Identity Exposure 서비스가 다시 시작되고 데이터 수집이 다시 시작됩니다.

Secure Relay를 제거하는 방법:

  1. Windows에서 설정 > 앱 및 기능 > Tenable Identity Exposure Secure Relay로 이동합니다.

  2. 제거를 클릭합니다.

    제거가 완료되면 Tenable Identity Exposure Secure Relay 서비스 및 환경 변수가 더 이상 시스템에 나타나지 않습니다.

  3. Tenable Identity Exposure에서 왼쪽 메뉴 표시줄의 시스템을 클릭하고 Relay 관리 탭을 선택합니다.

  4. 방금 제거한 릴레이를 선택하고 를 클릭하여 이용 가능한 릴레이 목록에서 해당 항목을 제거합니다.

참고 항목

  • Troubleshoot Secure Relay Installation