fleet 테스트중

saranf · saranf · commit 9effe1e14173 · 2026-03-19T15:29:31.000+09:00
diff --git a/README.md b/README.md
@@ -54,9 +54,9 @@
   - `37854` → Main Portal
   - `13000` → Grafana
   - `18081` → Zabbix Web
+  - `1337` → FleetDM
 
 - Internal / localhost only
-- `127.0.0.1:1337` → FleetDM
   - `127.0.0.1:8443` → Wazuh Dashboard
 
 - Service ports
@@ -153,12 +153,13 @@ Grafana에는 Loki 데이터소스와 starter overview dashboard 프로비저닝
 
 ## 10. 운영 메모
 
-- 현재 공개 서비스는 Main Portal, Grafana, Zabbix Web입니다.
-- FleetDM / Wazuh Dashboard는 localhost 바인딩으로 제한했습니다.
-- 메인 포털(`37854`)에서 Grafana(`13000`)와 Zabbix(`18081`)로 이동할 수 있습니다.
+- 현재 공개 서비스는 Main Portal, Grafana, Zabbix Web, FleetDM입니다.
+- Wazuh Dashboard는 localhost 바인딩으로 제한했습니다.
+- 메인 포털(`37854`)에서 Grafana(`13000`), Zabbix(`18081`), FleetDM(`1337`)으로 이동할 수 있습니다.
 - Zabbix 알람/트리거 조정은 Web UI를 통해 운영할 수 있습니다.
 - Zabbix Web 초기 기본 계정은 공식 문서 기준 `Admin / zabbix`이며 현재 compose에서 별도 변경하지 않았습니다.
 - Grafana admin 기본값은 `admin / 1234`입니다.
+- FleetDM은 현재 HTTP(`1337`)로 공개되어 있으므로 운영 환경에서는 리버스 프록시/TLS 적용을 권장합니다.
 - Grafana 로그인 실패는 대부분 기존 `grafana-data` 볼륨에 남아 있는 초기 비밀번호 때문입니다.
 - Wazuh 기본 예제 계정은 공식 예시 기본값(`SecretPassword`)을 사용 중입니다.
 - Wazuh 비밀번호를 변경하려면 `config/wazuh_indexer/internal_users.yml`의 해시와 관련 설정을 함께 수정해야 합니다.
@@ -217,10 +218,10 @@ Grafana Explore에서 Loki로 아래 쿼리를 실행합니다.
 
 ### 5) Wazuh / Fleet 접속 테스트
 
-- FleetDM: 서버에서 `http://127.0.0.1:1337`
+- FleetDM: 외부/브라우저에서 `http://mori.rmstudio.co.kr:1337`
 - Wazuh Dashboard: 서버에서 `https://127.0.0.1:8443`
 
-현재 두 서비스는 외부 공개하지 않고 내부 운영용으로 유지합니다.
+FleetDM은 외부 공개 상태이며, Wazuh Dashboard만 내부 운영용으로 유지합니다.
 
 FleetDM 테스트 결과를 Grafana에서 보려면, Fleet에 단말을 등록하고 live query 또는 policy/query pack이 실제로 실행되어
 `/logs/osqueryd.status.log`, `/logs/osqueryd.results.log`에 로그가 쌓여야 합니다.
diff --git a/config/portal/index.html b/config/portal/index.html
@@ -20,7 +20,7 @@
 <body>
   <div class="wrap">
     <h1>MORI SOC-lite Main Portal</h1>
-    <p>보안 가시성 운영 포털입니다. 여기서 Grafana 대시보드와 Zabbix 관리 UI로 이동할 수 있습니다.</p>
+    <p>보안 가시성 운영 포털입니다. 여기서 Grafana 대시보드, Zabbix 운영 UI, FleetDM 자산 관리 UI로 이동할 수 있습니다.</p>
 
     <div class="grid">
       <div class="card">
@@ -37,10 +37,16 @@ <h2>Zabbix Web</h2>
         <div class="muted">기본 포트: <code>18081</code></div>
       </div>
 
+      <div class="card">
+        <h2>FleetDM</h2>
+        <p>엔드포인트 자산 관리, last seen 확인, live query 및 정책 점검을 수행하는 운영 UI.</p>
+        <a id="fleet-link" class="button" href="#">FleetDM 열기</a>
+        <div class="muted">기본 포트: <code>1337</code></div>
+      </div>
+
       <div class="card">
         <h2>Internal Services</h2>
-        <p>FleetDM과 Wazuh Dashboard는 현재 외부에 공개하지 않고 서버 내부 포트로만 운영합니다.</p>
-        <div class="muted">FleetDM: <code>127.0.0.1:1337</code></div>
+        <p>Wazuh Dashboard는 현재 외부에 공개하지 않고 서버 내부 포트로만 운영합니다.</p>
         <div class="muted">Wazuh: <code>127.0.0.1:8443</code></div>
       </div>
     </div>
@@ -50,6 +56,7 @@ <h2>Internal Services</h2>
     const base = `${window.location.protocol}//${window.location.hostname}`;
     document.getElementById('grafana-link').href = `${base}:13000`;
     document.getElementById('zabbix-link').href = `${base}:18081`;
+    document.getElementById('fleet-link').href = `${base}:1337`;
   </script>
 </body>
 </html>
diff --git a/docker-compose.yml b/docker-compose.yml
@@ -167,7 +167,7 @@ services:
       FLEET_VULNERABILITIES_DATABASES_PATH: /vulndb
       FLEET_VULNERABILITIES_PERIODICITY: 1h
     ports:
-      - "127.0.0.1:${FLEET_PORT:-1337}:1337"
+      - "${FLEET_PORT:-1337}:1337"
     volumes:
       - fleet-data:/fleet
       - fleet-logs:/logs
diff --git a/docs/DEPLOYMENT.md b/docs/DEPLOYMENT.md
@@ -5,9 +5,9 @@
 - 메인 URL: `http://mori.rmstudio.co.kr:37854`
 - 메인 포털: `http://mori.rmstudio.co.kr:37854`
 - Grafana: `http://mori.rmstudio.co.kr:13000`
+- FleetDM: `http://mori.rmstudio.co.kr:1337`
 - 공개 관리 UI: `http://mori.rmstudio.co.kr:18081` (`Zabbix Web`)
 - 내부/로컬 관리 포트
-- `127.0.0.1:1337` → FleetDM
   - `127.0.0.1:8443` → Wazuh Dashboard
 
 ### 2. 서버 사전 준비
@@ -143,6 +143,9 @@ docker compose --profile scanner run --rm trivy
 현재 구성은 Fleet가 아래 파일에 osquery 로그를 기록하고,
 Fluent Bit가 이를 Loki로 전송한 뒤 Grafana starter dashboard에서 조회하는 방식입니다.
 
+Fleet UI는 외부에서 `http://mori.rmstudio.co.kr:1337` 로 접속할 수 있으며,
+단말 등록은 `Hosts -> Add hosts -> macOS` 순서로 진행합니다.
+
 - Fleet status: `/logs/osqueryd.status.log`
 - Fleet results: `/logs/osqueryd.results.log`
 
