고객 네트워크 연결
FDE Box가 고객망에 어떻게 붙는지 — 모든 보안팀이 묻는 질문.
- 연결 방식 — 에이전트가 아웃바운드 HTTPS로 GIIP API를 폴링(pull), 다중 서버는 Gateway가 SSH로 관리.
- 포트/방화벽 — 아웃바운드 443(HTTPS)만, 그 외 개방 불요.
- 인바운드 — 불필요. pull 모델이라 고객망 인입 연결이 없습니다.
- 방향/암호화 — 에이전트 → API, 단방향 아웃바운드, TLS.
- 클라우드 계정 권한 — 고객 요청에 맞춰 read-only부터 전체 권한까지.
- FDE Box 형태 — 고객 맞춤 harness를 탑재한 물리 머신.