본문으로 건너뛰기

네트워크 자산 스캔 및 검색

문서 목적

이 문서는 "네트워크 자산 스캔 및 검색(Scanning and discovering assets in your network)" 기능의 개념과 설정 방법을 안내하는 문서입니다.

Discovery Probe를 사용하면 네트워크의 모든 하드웨어 및 소프트웨어 자산을 스캔하고 검색할 수 있습니다. 새로운 항목을 식별하는 것 외에도 예약된 업데이트를 실행하여 자산 목록을 최신 상태로 유지합니다.

개요​

Freshservice의 Discovery Probe는 다음과 같은 기능을 제공합니다:

  • 자동 자산 검색: 네트워크의 하드웨어 및 소프트웨어 자산 자동 스캔
  • 예약 업데이트: 정기적인 스캔을 통한 자산 정보 최신화
  • 다중 프로브 설정: 조직의 다양한 요구사항에 맞는 여러 프로브 구성
  • 자동화된 관리: 한 번 설정하면 자동으로 작동
IT 관리자 지원 필요

Discovery Probe 설정은 네트워크 자격 증명과 시스템 접근이 필요하므로 IT 관리자나 IT 팀의 도움을 받아 설정하세요.

Discovery Probe 설정 단계​

1단계: Freshservice 계정 인증​

Discovery Probe와 Freshservice 계정을 연결하기 위해 다음 정보를 입력합니다:

  1. Freshservice URL 입력
  2. 사용자명 입력 (Freshservice 계정 등록 시 사용한 이메일 주소)
  3. 비밀번호 입력
  4. Next 버튼 클릭
계정 정보

Freshservice 계정에 등록된 이메일 주소와 비밀번호를 정확히 입력하세요.

2단계: Active Directory에서 사용자 가져오기​

Active Directory 사용자를 Freshservice로 가져오기 위해 다음 정보를 설정합니다:

연결 설정​

  1. 도메인 이름 또는 Active Directory의 IP 주소 입력
  2. 해당하는 경우 Controller Name 입력
  3. 사용자 디렉터리의 사용자명과 비밀번호 입력

사용자 가져오기​

  1. Fetch OU Structure 버튼 클릭
  2. 네트워크의 모든 사용자 구조 확인
  3. Freshservice로 가져올 사용자 이름을 목록에서 선택
  4. Next 버튼을 클릭하여 헬프데스크에 추가 완료
Active Directory 연동

Active Directory와의 연동은 사용자 관리를 자동화하고 일관성을 유지하는 데 도움이 됩니다.

3단계: 네트워크 자산 스캔​

네트워크 자산 스캔을 위한 설정을 구성합니다:

스캔 범위 설정​

  1. IP Range 또는 Domain Scan 중 선택
  2. 시작 및 종료 IP 주소 입력 또는 스캔할 도메인 입력
  3. 스캔에 대한 설명 입력 (IP 범위, 부서, 시스템 유형 등)

인증 정보 설정​

  1. Windows Credentials 입력
    • 네트워크의 모든 Windows 머신 인증에 사용
  2. SSH Credentials 입력
    • Mac OS X 및 Linux 기반 머신 인증에 사용
  3. SNMP 사용 시 인증용 보안 문자열 입력 (선택사항)

스캔 시작​

  1. Next 버튼을 클릭하여 스캔 시작
보안 고려사항

네트워크 자격 증명은 안전하게 관리되며, 자산 검색에만 사용됩니다. 최소 권한 원칙에 따라 필요한 최소 권한으로 설정하세요.

4단계: 정기 스캔 일정 설정​

자동화된 정기 스캔을 설정하여 자산 정보를 최신 상태로 유지합니다:

프로브 식별​

  1. 관리자 패널에서 쉽게 식별할 수 있도록 프로브 이름 지정

디바이스 스캔 설정​

  1. automated device scanning 활성화
  2. 프로브가 실행될 요일과 시간 선택

Active Directory 스캔 설정​

  1. automated Active Directory scanning 활성화
  2. 사용자 정보를 가져올 요일 선택

설정 완료​

  1. Get Started 버튼을 클릭하여 프로브 설정 완료
자동화 이점

정기 스캔을 설정하면 수동 개입 없이도 자산 데이터베이스가 항상 최신 상태로 유지됩니다.

프로브 설정 완료 후​

초기 설정이 완료되면 4단계 설정 마법사는 더 이상 표시되지 않습니다. 대신 다음 탭들을 확인할 수 있습니다:

관리 탭​

  • 스캔된 디바이스: 검색된 모든 디바이스 목록
  • 오류 메시지: 스캔 중 발생한 문제점들
  • IP 범위: 현재 프로브와 관련된 IP 범위
  • 도메인: 프로브가 관리하는 도메인 정보

소프트웨어 스캔 전 준비사항​

중요 사전 작업

네트워크의 소프트웨어를 스캔하여 CMDB에 추가하기 전에 제품 카탈로그에 CI/자산 유형을 추가해야 합니다. 이는 CMDB에 추가하지 않을 소프트웨어(예: 프리웨어)를 제외할 수 있도록 하기 위함입니다.

제품 카탈로그에 CI/자산 추가 방법은 관련 문서를 참조하세요.

다중 프로브 구성​

조직의 다양한 요구사항에 맞춰 여러 개의 Discovery Probe를 설정할 수 있습니다:

사용 시나리오​

  • 부서별 분리: 각 부서의 네트워크 자산 별도 관리
  • 지리적 분산: 여러 사무실이나 지역의 자산 관리
  • 보안 수준별: 보안 요구사항에 따른 네트워크 분리
  • 시스템 유형별: Windows, Linux, macOS 환경 분리

설정 고려사항​

  • 각 프로브마다 고유한 이름 지정
  • 중복 스캔 방지를 위한 IP 범위 분리
  • 적절한 자격 증명 설정
  • 최적의 스캔 일정 배분

문제 해결​

일반적인 문제​

연결 문제​

  • Freshservice URL 확인: 정확한 URL 형식 사용
  • 네트워크 연결: 방화벽이나 프록시 설정 확인
  • 자격 증명 검증: 사용자명과 비밀번호 정확성 확인

스캔 문제​

  • 권한 부족: 네트워크 자격 증명의 권한 확인
  • 네트워크 접근: IP 범위 및 포트 접근성 확인
  • SNMP 설정: SNMP 커뮤니티 문자열 확인

성능 최적화​

  • 스캔 시간 조정: 네트워크 사용량이 적은 시간대 선택
  • 범위 분할: 큰 IP 범위를 작은 단위로 분할
  • 자원 모니터링: 프로브 시스템의 CPU 및 메모리 사용량 확인
모범 사례
  • 정기적인 스캔 결과 검토
  • 오류 로그 모니터링
  • 네트워크 변경 시 프로브 설정 업데이트
  • 보안 정책에 따른 자격 증명 정기 변경

주요 포인트​

Discovery Probe 설정 체크리스트
  • Freshservice 계정 인증 완료
  • Active Directory 연동 설정 (해당 시)
  • 네트워크 스캔 범위 및 자격 증명 설정
  • 정기 스캔 일정 구성
  • 제품 카탈로그에 CI/자산 유형 추가
  • 프로브 동작 상태 확인
보안 주의사항
  • 네트워크 자격 증명을 안전하게 관리하세요
  • 최소 권한 원칙을 적용하세요
  • 정기적으로 자격 증명을 업데이트하세요
  • 스캔 로그를 모니터링하세요

관련 문서​

참조 문서 작업 방침

이 섹션은 모든 관련 문서가 생성된 후 최종 작업 단계에서 링크를 추가합니다. 현재는 섹션 제목만 유지하고 broken links 방지를 위해 링크는 추가하지 않습니다.