설치 매뉴얼
파이어아이 FX 계정 추가
파이어아이 FX 웹 관리콘솔에 접속하여 Settings의 User Accounts 메뉴로 이동합니다.
사용하려는 방식에 따라 역할을 선택하고 아래와 같이 logpresso 계정을 추가합니다.
- Operator: 스캔 제어 명령을 사용하는 경우에 Operator로 지정
- fireeye-fx-start-scan 등
- Monitor: 스캔 제어 명령을 사용하지 않는 경우 Monitor로 지정
Caution
FX 앱은 WSAPI를 사용하지 않으므로, Api Analyst로 역할 지정 시 동작하지 않습니다.
접속 프로파일 추가
스탠타드 및 엔터프라이즈의 경우 파이어아이 FX 앱을 실행한 다음, 설정의 접속 프로파일 메뉴로 이동하여 아래와 같이 파이어아이 FX에 추가한 logpresso 계정을 설정합니다. 호스트 항목에는 IP 주소를 입력합니다.
완료
이제 스탠다드나 엔터프라이즈는 대시보드로 이동하여 동작을 확인할 수 있고, 마에스트로의 경우 플레이북 메뉴에서 파이어아이 FX 명령어를 사용할 수 있습니다.