FortiAnalyzer compromised host 기능에서 User와 IP address가 다르게 표시되는 경우

'FortiView > Compromised Hosts' 에서 사용자 및 IP address가 잘못 표시되는 경우가 있다. 

이는 DHCP환경에서 24시간 미만의 짧은 lease time으로 설정되어 있어 발생할 수 있다.

DHCP의 IP 주소 대여시간은 짧기 때문에, IP가 빈번하게 변경되어 발생하는 문제이다.

 

이 기능은 고정 IP 사용환경에 맞춰 개발되었으며, DHCP 환경에서는 IP 대여 기간을 7일 이상으로 하는 것을 권고한다.