추가 확인 필요시스템 변경 없음
확인 명령
# Windows 예시
Get-Service | Where-Object { $_.Name -match 'CSFalcon|Sentinel|Sense|Sophos|Trend|Apex|Deep Security' } | Format-Table Name,Status,DisplayName -Auto 2>$null
Get-Package | Where-Object { $_.Name -match 'CrowdStrike|SentinelOne|Defender|Sophos|Trend Micro|Deep Security' } | Format-Table Name,Version -Auto 2>$null
# Linux 예시
/opt/CrowdStrike/falconctl -g --version 2>/dev/null || true
/opt/sentinelone/bin/sentinelctl version 2>/dev/null || true
mdatp version 2>/dev/null || true
systemctl status falcon-sensor sentinelone mdatp sophos-spl ds_agent --no-pager 2>/dev/null || true
ps -ef | grep -Ei 'falcon|sentinel|mdatp|sophos|ds_agent|trend' | grep -v grep || true
# 관리 콘솔에서 host group, update policy, prevention policy, sensor health, ring rollout 상태를 확인합니다.- 예상 결과
- 영향 가능 예시: 공식 보안 공지 기준 조치 대상입니다. / 확인 필요 예시: 실제 실행 중인 서버·agent·ruleset·서비스 설정을 추가 확인해야 합니다.
- 판정·성공 기준
- 공식 보안 공지 기준 조치 대상입니다. 실제 실행 중인 서버·agent·ruleset·서비스 설정을 추가 확인해야 합니다.