Step 1

Manage(관리) > Profiles(프로파일) > Decryption(암호 해독)으로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

Profile Name(프로파일 이름) 및 Description(설명)을 지정합니다.

Step 4

Certificate Method(인증서 방법)으로 Select Existing(기존 선택)을 선택합니다.

Step 5

Certificate(인증서)로 원하는 인증서를 선택합니다.

Step 6

Min TLS Version(최소 TLS 버전)에서 암호 해독 프로파일이 허용하는 가장 낮은 TLS 버전을 선택합니다. 기본값은 TLS 1.0입니다.

Step 7

기본값 이외의(비 PFS) 암호 그룹을 사용하는 경우 Diffie-Hellman 또는 PKCS (RSA) 메뉴에서 원하는 암호 그룹 집합을 선택합니다.

Step 8

Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일) > IPS/IDS로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

General Settings(일반 설정) 탭을 클릭합니다.

Step 4

고유 Profile Name(프로파일 이름)을 입력합니다.

Step 5

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 6

IDS/IPS 프로파일이 악성 활동을 탐지하는 경우 위협 PCAP 옵션 파일을 토글합니다. 이 옵션을 켜는 경우 게이트웨이에 PCAP 프로파일이 연결되어 있어야 합니다.

Step 7

일반 설정의 Rule Set(규칙 집합) 섹션에서 규칙 라이브러리(Talos, 맞춤형)의 규칙 세트가 IDS/IPS 프로파일에 하나 이상 지정되어 있어야 합니다. Talos 규칙 및 맞춤형 규칙 집합을 사용하는 경우, 둘 중 하나 이상을 활성화해야 합니다. 전체 IDS/IPS 프로파일을 비활성화하려는 경우 정책 규칙 집합에서 IDS/IPS 프로파일을 제거하면 IDS/IPS 프로파일이 평가되지 않습니다. 드롭다운 메뉴를 사용하여 이 프로파일 내의 모든 규칙에 적용되는 다음 설정 중 하나를 선택합니다.

Step 8

Talos Rules: Policy(Talos 규칙: 정책)를 클릭하고 표에서 기본으로 사용할 정책 프로파일을 선택합니다. 프로파일은 하나만 선택할 수 있습니다.

Step 9

Talos Rules: Category(Talos 규칙: 범주) 탭을 클릭하고 표에서 프로파일에 있는 범주를 하나 이상 선택합니다.

Step 10

Talos rules: Class(Talos 규칙: 클래스) 탭을 클릭하고 표에서 프로파일에 대한 클래스를 하나 이상 선택합니다.

Step 11

화면 상단에서 Advanced Settings(고급 설정) 탭을 클릭합니다.

Step 12

Rule Supression(규칙 억제)에서 Add(추가)를 클릭하고 IP 주소의 유효한 Source IP/CIDR List(소스 IP/CIDR 목록) 및 해당 Rule ID List(규칙 ID 목록)를 입력합니다. 일련의 목록을 제거하려면 행 오른쪽의 빼기 아이콘을 클릭합니다.

Step 13

Event Filtering: Profile Event Filtering(이벤트 필터링: 프로파일 이벤트 필터링)에서 다음 정보를 입력합니다.

Step 14

Event Filtering: Rule Event Filtering(이벤트 필터링: 규칙 이벤트 필터링)에서 Add(추가)를 클릭합니다. 다음 정보를 입력합니다.

Step 15

고급 설정의 Rule Setting List (규칙 설정 목록) 섹션에서 Add (추가)를 클릭하고 다음을 입력합니다.

단계 1

Manage(관리) > Profiles(프로파일) > Network Threats(네트워크 위협)로 이동합니다.

단계 2

Create Intrusion Profile(침입 프로파일 생성)을 클릭합니다.

단계 3

Data Loss Prevention(데이터 손실 방지)을 선택합니다.

단계 4

프로파일의 고유한 이름을 제공하고 설명을 입력합니다.

단계 5

테이블에 DLP 필터 목록을 입력합니다.

단계 6

필요에 따라 행을 더 삽입하려면 Add(추가)를 클릭합니다.

단계 7

필터에 대한 설명을 제공합니다.

단계 8

드롭다운 목록에서 사전 정의된 정적 패턴(예: CVE 번호)을 선택하거나 사용자 정의 정규식을 제공합니다.

단계 9

카운트를 입력하여 트래픽에서 패턴이 표시되어야 하는 횟수를 정의합니다.

단계 10

패턴이 개수와 일치하는 경우 수행할 작업을 선택합니다.

단계 1

Manage(관리) > Profiles(프로파일) > Network Threats(네트워크 위협)로 이동합니다.

단계 2

Anti-malware(악성코드 차단)를 선택합니다.

단계 3

고유한 이름을 입력하고 설명을 입력합니다.

단계 4

Talos 규칙 집합에 대해 다음 모드 중 하나를 선택합니다.

단계 5

바이러스 서명과 일치하는 항목이 발견된 경우 수행할 작업을 선택합니다.

Step 1

Manage(관리) > Profiles(프로파일) > WAF로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

다음 일반 설정을 지정합니다.

1. 고유 Profile Name(프로파일 이름)을 입력합니다.

2. (선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 프로파일을 구분하는 데 도움이 될 수 있습니다.

3. 다음 작업을 지정합니다.

   • Rule Default(규칙 기본값) - 트리거된 각 규칙에 지정된 작업에 따라 요청을 허용하거나 거부하고 이벤트를 로깅합니다.

   • Allow Log(허용 로그) - 요청을 허용하고 이벤트를 로깅합니다.

   • Deny Log(거부 로그) - 요청을 거부하고 이벤트를 로깅합니다.

4. WAF 프로파일이 악의적인 활동을 탐지하는 경우, 위협 HAR 파일을 생성할지 여부를 지정합니다. 이 기능을 사용하려면 게이트웨이에 Pcap 프로파일이 첨부되어 있어야 합니다.

5. WAF 프로파일이 악의적인 활동을 탐지하는 경우 HTTP 요청 HAR 파일을 생성할지 여부를 지정합니다.

6. RULE SETS(규칙 설정) 섹션의 왼쪽에 있는 세로 탭에서 Core Rules(핵심 규칙)을 클릭합니다. 규칙 라이브러리(Core, TrustWave, Custom)에서 하나 이상의 규칙 집합을 지정해야 합니다.

   • 다음 항목을 지정합니다.

     • Manual(수동) - 사용할 핵심 규칙 버전을 지정합니다.

     • Automatic(자동) - 게시 날짜로부터 최신 핵심 규칙 버전으로의 자동 업데이트를 지연하는 기간(일)을 지정합니다.

   • 프로파일에 추가할 규칙을 확인하고 Add to Profile(프로파일에 추가)을 클릭합니다. 선택 사항이 오른쪽 테이블에 표시됩니다.

7. 왼쪽에 있는 세로 방향 탭에서 TrustWave Rules(TrustWave 규칙)를 클릭합니다.

   • 다음 항목을 지정합니다.

     • Disabled(비활성화됨) - Trustwave 규칙 사용을 비활성화할지 여부를 지정합니다.

     • Manual(수동) - 사용할 TrustWave 규칙 버전을 지정합니다.

     • Automatic(자동) - 게시 날짜로부터 최신 TrustWave Rules 버전으로의 자동 업데이트를 연기할 기간(일)을 지정합니다.

   • 프로파일에 추가할 규칙을 확인하고 Add to Profile(프로파일에 추가)을 클릭합니다. 선택 사항이 오른쪽에 있는 Profile Selections(프로파일 선택) 표에 표시됩니다.

8. 왼쪽에 있는 세로 방향 탭에서 Custom Rules(맞춤형 규칙)를 클릭합니다.

   • 다음 옵션 중 하나를 지정합니다.

     • Disabled(비활성화됨) - 맞춤형 규칙 사용을 비활성화할지 여부를 지정합니다.

     • Manual(수동) - 사용할 맞춤형 규칙 버전을 지정합니다.

     • Automatic(자동) - 게시 날짜로부터 최신 맞춤형 규칙 버전으로의 자동 업데이트를 지연하는 기간(일)을 지정합니다.

   • 프로파일에 추가할 규칙을 확인하고 Add to Profile(프로파일에 추가)을 클릭합니다. 선택 사항이 오른쪽에 있는 Profile Selections(프로파일 선택) 표에 표시됩니다.

Step 4

창 상단으로 스크롤하고 Advanced Settings(고급 설정) 탭을 클릭합니다.

1. "Rule Suppression(규칙 억제)"에서 Add(추가)를 클릭하여 규칙에 대한 행을 하나 이상 추가합니다. 특정 IP 또는 CIDR 목록에 대한 규칙을 억제할 수 있습니다.

   • Source IP/CIDR List(소스 IP/CIDR 목록)에서 쉼표로 구분된 IP 또는 CIDR 목록을 제공합니다.

   • Rule ID List(규칙 ID 목록)에 쉼표로 구분된 규칙 ID 목록을 제공합니다.

2. "Event Filtering(이벤트 필터링)"에서 다음 정보를 제공합니다.

   • Type(유형) - Rate(속도) 또는 Sample(샘플)

   • 이벤트 수

   • 시간(초)

3. "Rule Event Filtering(규칙 이벤트 필터링)"에서 Add(추가)를 클릭하여 규칙에 대한 행을 하나 이상 추가합니다. 생성하는 모든 행에 대해 유효한 Rule ID List(규칙 ID 목록), Number of Events(이벤트 수), Time (Sec)(시간(초))을 입력하고 유형 또는 샘플 중 하나를 Type(유형)으로 선택합니다.

4. "Core Rule Set(핵심 규칙 집합)"에서 Request Anomaly(요청 이상 징후) 및 Response Anomaly(응답 이상 징후) 모두에 대한 값을 선택합니다. "Request Anomaly(요청 이상 징후)"에 대해 3보다 작은 값을 사용하면 방대한 양의 알림이 생성됩니다.

5. Paranoia Level(편집증 수준)을 선택합니다. 옵션 범위는 1~4입니다.

Step 5

Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일)로 이동합니다.

Step 2

Layer 7 DOS를 선택합니다.

Step 3

고유한 프로파일 이름을 제공합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름을 가질 수 있는 다른 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

요청 속도 제한을 추가합니다.

Step 6

완료되면 Save(저장)를 클릭합니다. 규칙은 위에서 아래로 확인되고 첫 번째 일치에 적용되므로 URI를 기준으로 하면 규칙의 순서가 중요합니다. 목록의 상위에 추가된 URI가 그 아래에 있는 규칙의 리소스를 포함하는 리소스 경로를 포함하는 경우, 일치하는 첫 번째 규칙이 적용됩니다.

Step 1

Manage(관리) > Profiles(프로파일) > URL Filtering(URL 필터링)으로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

고유한 이름을 제공합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

Add(추가)를 클릭하여 새 행을 생성합니다.

Step 6

개별 URL을 지정합니다(예: https://www.google.com).

Step 7

Category(범주)를 지정합니다(예: 게임, 스포츠, 소셜 네트워킹).

Step 8

정책이 적용되는 HTTP 메서드를 지정합니다.

Step 9

메서드의 하위 집합으로 다음 중 하나를 선택합니다.

Step 10

모든 메서드에 대해 All(모두)을 지정합니다.

Step 11

사용자 지정 URL/Categories(URL/범주), Uncategorized(미분류) 및 ANY(모든) 행에 대한 Policy(정책) 작업을 지정합니다.

Step 12

반환 상태 코드를 지정합니다.

Step 13

100 이상 600 미만의 정수 값을 지정합니다. 값은 요청을 수행하는 클라이언트에 반환될 HTTP 상태를 나타냅니다. 일반적인 반환 코드는 503입니다.

Step 14

Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일) > FQDN Filtering(FQDN 필터링)로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

고유한 이름을 제공합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

Type(유형)을 Standalone(독립형)으로 지정합니다.

Step 6

Add(추가)를 클릭하여 새 행을 생성합니다.

Step 7

개별 FQDN 지정합니다(예: google.com).

1. 각 FQDN은 PCRE(Perl Compatible Regular Expression)로 지정됩니다.

2. "." 문자를 이스케이프하지 않으면 단일 문자 와일드카드로 처리됩니다.

Step 8

Category(범주)를 지정합니다(예: 게임, 스포츠, 소셜 네트워킹).

Step 9

사용자 지정 FQDN/Categories(FQDN/범주), Uncategorized(미분류) 및 ANY(모든) 행에 대한 정책 작업을 지정합니다.

Step 10

(선택 사항) 암호 해독이 바람직하지 않거나 가능한 FQDN에 대해 Decryption Exception(암호 해독 예외)을 지정합니다. 암호 해독 예외를 고려해야 하는 가능한 이유는 다음과 같습니다.

Step 11

완료되면 Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일) > FQDN Filtering(FQDN 필터링)로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

고유한 이름을 제공합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름을 가질 수 있는 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

Type(유형)을 Group(그룹)으로 지정합니다.

Step 6

초기 독립형 프로파일을 선택합니다(하나 이상의 독립형 프로파일이 필요함).

Step 7

Add FQDN Profile(FQDN 프로파일 추가)을 클릭하여 추가 프로파일에 대해 새 행을 생성합니다.

Step 8

독립형 프로파일을 선택합니다.

Step 9

Uncategorized(미분류) FQDN에 대한 Policy(정책) 작업을 지정합니다.

Step 10

ANY(모두) FQDN에 대한 Policy(정책) 작업을 지정합니다(기본값).

Step 11

선택 사항: 암호 해독이 필요하지 않거나 가능한 경우 Uncategorized(미분류) 또는 ANY(모두)로 암호 해독 예외를 지정합니다. 암호 해독 예외를 고려해야 하는 가능한 이유는 다음과 같습니다.

Step 12

Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일) > Malicious IP(악성 IP)로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

고유한 프로파일 이름을 제공합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

IP Reputation(IP 평판)을 활성화하려면 확인란을 선택합니다.

Step 6

TrustWave Ruleset Version(TrustWave 규칙 집합 버전) 드롭다운 메뉴의 두 가지 옵션 중 하나를 선택합니다.

Step 7

Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일) > Packet Capture(패킷 캡처)로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

고유한 이름을 지정합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

CSP 계정을 지정합니다.

Step 6

클라우드 서비스 제공자의 유형에 따라 스토리지 버킷의 매개변수를 결정할 수 있습니다. 클라우드 서비스 제공자별 다음 요구 사항에 유의하십시오.

Step 7

Save(저장)를 클릭합니다.

단계 1

Manager(관리자) > Profiles(프로파일) > Log Forwarding(로그 전달)으로 이동합니다.

단계 2

Create(생성)를 클릭합니다.

단계 3

고유 Profile Name(프로파일 이름)을 입력합니다.

단계 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일과 구분할 수 있습니다.

단계 5

Type(유형) 드롭다운 메뉴를 확장하고 Standalone(독립형)을 선택합니다.

단계 6

Destination(대상) 드롭다운 메뉴를 확장하고 로그를 전송할 서드파티 애플리케이션을 선택합니다.

단계 7

6단계에서 선택한 대상 유형에 따라 로그가 전달되는 최종 엔드포인트를 보호하라는 메시지가 표시되면 적절한 정보를 입력합니다. 대상 유형에 따라 모든 옵션을 사용할 수 있는 것은 아닙니다.

단계 8

Save(저장)를 클릭합니다.

단계 1

Manager(관리자) > Profiles(프로파일) > Log Forwarding(로그 전달)으로 이동합니다.

단계 2

Create(생성)를 클릭합니다.

단계 3

고유 Profile Name(프로파일 이름)을 입력합니다.

단계 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일과 구분할 수 있습니다.

단계 5

Type(유형) 드롭다운 메뉴를 확장하고 Group(그룹)을 선택합니다.

단계 6

Group Details(그룹 세부 정보)에서 프로파일에 추가해야 하는 모든 새 행에 대해 Add(추가)를 클릭합니다.

단계 7

각 행에 대한 드롭다운 메뉴를 확장하여 그룹에 추가할 프로파일을 선택합니다. 저장하기 전에 언제든지 프로파일을 제거하려면, 해당 프로파일의 확인란을 선택하고 Remove(제거)를 선택합니다.

단계 8

Save(저장)를 클릭합니다.

단계 1

Manage(관리) > Profiles(프로파일) > Metrics Forwarding(메트릭 전달)로 이동합니다.

단계 2

Create(생성)를 클릭합니다.

단계 3

고유한 프로파일 이름을 입력합니다.

단계 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일과 구분할 수 있습니다.

단계 5

Type(유형) 드롭다운 메뉴를 확장하고 Standalone(독립형)을 선택합니다.

단계 6

Destination(대상) 드롭다운 메뉴를 확장하고 메트릭을 처리하고 분석할 서드파티 애플리케이션을 선택합니다.

단계 7

메트릭의 엔드포인트 위치로 사용할 Endpoint(엔드포인트)를 입력합니다.

단계 8

Save(저장)를 클릭합니다.

단계 1

멀티 클라우드 방어 컨트롤러 인터페이스에서 Manager(관리자) > Profiles(프로파일 ) > Metrics Forwarding(메트릭 전달)으로 이동합니다.

단계 2

Create(생성)를 클릭합니다.

단계 3

고유 Profile Name(프로파일 이름)을 입력합니다.

단계 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 프로파일을 구분하는 데 도움이 될 수 있습니다.

단계 5

Type(유형) 드롭다운 메뉴를 확장하고 Group(그룹)을 선택합니다.

단계 6

Group Details(그룹 세부 정보)에서 프로파일에 추가해야 하는 모든 새 행에 대해 Add(추가)를 클릭합니다.

단계 7

각 행에 대한 드롭다운 메뉴를 확장하여 그룹에 추가할 프로파일을 선택합니다. 저장하기 전에 언제든지 프로파일을 제거하려면, 해당 프로파일의 확인란을 선택하고 Remove(제거)를 선택합니다.

단계 8

Save(저장)를 클릭합니다.

Step 1

Manage(관리) > Profiles(프로파일) > NTP로 이동합니다.

Step 2

Create(생성)를 클릭합니다.

Step 3

고유한 이름을 지정합니다.

Step 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일을 구분하는 데 도움이 될 수 있습니다.

Step 5

NTP 서버 목록을 지정합니다.

Step 6

Save(저장)를 클릭합니다.

단계 1

Manage(관리) > Profiles(프로파일) > BGP로 이동합니다.

단계 2

Create(생성)를 클릭합니다.

단계 3

고유 Profile Name(프로파일 이름)을 입력합니다.

단계 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일과 구분할 수 있습니다.

단계 5

LocalAS 값을 입력합니다. 이 값은 BGP4 디바이스가 상주하는 로컬 자율 시스템(AS)을 나타냅니다.

단계 6

Add Neighbor(네이버 추가)를 클릭하여 프로파일에 하나 이상의 피어를 추가합니다.

단계 7

Neighbor(인접한 라우터)에 다음 정보를 추가합니다.

1. IP Address(IP 주소) - IP 주소 및 BGP 피어 그룹의 단일 주소 또는 범위를 입력합니다. 여러 주소를 추가하는 경우에는 공백으로 각 주소를 구분합니다.

2. Autonomous System(자동 시스템) - 인접한 라우터가 상주하는 위치에 대한 LocalAS를 입력합니다.

단계 8

Save(저장)를 클릭합니다.

단계 1

Manage(관리) > Profiles(프로파일) > IPSec으로 이동합니다.

단계 2

Create(생성)를 클릭합니다.

단계 3

고유 Profile Name(프로파일 이름)을 입력합니다.

단계 4

(선택 사항) Description(설명)을 입력합니다. 이렇게 하면 유사한 이름의 다른 프로파일과 구분할 수 있습니다.

단계 5

프롬프트가 표시되면 적절한 IKE 정보를 입력합니다.

1. DH Group(DH 그룹) - DH(Diffie-Hellman) 그룹은 키 교환 프로세스에 사용되는 키의 강도를 결정합니다. 드롭다운 메뉴를 확장하여 프로파일에 적절한 그룹을 선택합니다.

2. Authentication(인증) - 이 터널에 대해 원하는 인증 유형을 선택하려면 드롭다운 메뉴를 확장합니다.

3. Encryption(암호화) - 가로채기된 스택에는 암호화 및 암호 해독이 필요합니다. 드롭다운 메뉴를 확장하여 암호화 방법을 선택합니다.

4. Hash(해시) - SHA1은 160비트 다이제스트를 생성하는 단방향 해싱 알고리즘입니다. 드롭다운 메뉴를 사용하여 적절한 옵션을 선택합니다.

5. Key Lifetime(키 수명) - 키가 지속되는 시간 값을 초 단위로 입력합니다. 사용 가능한 값은 60초 ~ 86400초입니다.

6. IKE Version(IKE 버전) - IKE(Internet Key Exchange)는 IP 패킷의 강력한 인증 및 암호화를 제공하는 IPSec 프로토콜 제품군의 보안 연결을 설정하는 데 사용되는 프로토콜입니다. 드롭다운 메뉴를 사용하여 IKE 버전 1 또는 버전 2를 선택합니다. 버전 간에는 상당한 차이점이 있으므로 환경에 가장 적합한 버전을 선택해야 합니다.

단계 6

프롬프트가 표시되면 적절한 IPsec 정보를 입력합니다.

1. Authentication(인증) - 드롭다운 메뉴를 확장하여 인증 방법으로 None(없음), SHA256, SHA 또는 Null을 선택합니다.

2. Encryption(암호화) - 드롭다운을 확장하고 키 유형(AES GCM 256, AES GCM 192 또는 AES GCM)을 선택합니다. 이렇게 하면 연결된 디바이스 간 고유 키 교환이 생성되므로 각 디바이스에서 다른 디바이스의 메시지를 암호 해독할 수 있습니다.

3. Mode(모드) - 드롭다운 메뉴를 확장하여 IPSec 정책 인증 프로토콜을 선택합니다. 둘 이상 선택할 수 있습니다.