'FortiView > Compromised Hosts' 에서 사용자 및 IP address가 잘못 표시되는 경우가 있다.
이는 DHCP환경에서 24시간 미만의 짧은 lease time으로 설정되어 있어 발생할 수 있다.
DHCP의 IP 주소 대여시간은 짧기 때문에, IP가 빈번하게 변경되어 발생하는 문제이다.
이 기능은 고정 IP 사용환경에 맞춰 개발되었으며, DHCP 환경에서는 IP 대여 기간을 7일 이상으로 하는 것을 권고한다.
'FortiAnalyzer' 카테고리의 다른 글
| FortiManager, FortiAnalyzer 의 SSH, SSL virsion 확인 (0) | 2023.02.16 |
|---|---|
| v7.2.1 : FortiOS 모든 버전과 연동 가능 (0) | 2022.10.04 |
| IOC(Indicator of Compromise) 를 위한 필요 요건 (0) | 2022.07.11 |
| FortiAnalyzer HA(High Availability) (0) | 2022.06.21 |
| RAM과 Disk 사이즈에 따른 Swap size 크기 (0) | 2022.03.29 |
댓글