Cisco Secure Client 이전의 Cisco AnyConnect 데이터 시트

원격 액세스 VPN/ZTNA

폭넓은 운영 체제 지원

Windows 11(64비트), 현재 Microsoft 지원 버전의 Windows 10 x86(32비트) 및 x64(64비트), Windows 8

ARM64 기반 Windows 11의 Microsoft 지원 버전

ARM64 기반 Pc용 Microsoft 지원 버전의 Windows 10

참고: Cisco Secure Client 5.0은 Windows 10/11 전용입니다. AnyConnect는 위의 모든 것을 지원합니다.

macOS 12, 11.2, 10.15 및 10.14(모두 64비트)

Red Hat

Ubuntu

SUSE(SLES)

모바일 데이터 시트에서 모바일 OS 지원에 대한 내용 참조

소프트웨어 액세스

Cisco.com Software Center에서 다운로드가 가능합니다.

AnyConnect에 대한 기술 지원 및 소프트웨어 이용 자격은 모든 기간 기반 Plus 및 Apex 라이센스에 포함되어 있으며, Plus 영구 라이센스용으로 별도로 구매 가능

계약 번호는 Cisco.com ID와 연결되어야 합니다. Cisco Secure Client 주문 가이드에서 자세한 내용을 살펴보십시오.

최적화된 네트워크 액세스: VPN protocol choice SSL

(TLS 및 DTLS), IPsec IKEv2

AnyConnect에서는 VPN 프로토콜을 선택할 수 있으므로, 관리자가 비즈니스 요구에 가장 적합한 프로토콜 사용 가능

터널링 지원에는 SSL(TLS 1.2 및 DTLS 1.2) 및 차세대 IPsec IKEv2 포함

DTLS는 VoIP 트래픽 또는 TCP 기반 애플리케이션 액세스 등 레이턴시에 민감한 트래픽에 맞게 최적화된 연결 제공

TLS 1.2(HTTP over TLS 또는 SSL)는 웹 프록시 서버를 사용하는 환경 등 제한된 환경에서 네트워크 연결의 가용성 보장

IPsec IKEv2는 보안 정책에서 IPsec을 사용해야 하는 경우 레이턴시에 민감한 트래픽에 맞게 최적화된 연결 제공

최적의 게이트웨이 선별

네트워크 액세스 포인트에 대해 최적화된 연결을 선택하므로, 최종 사용자는 가장 가까운 위치를 결정할 필요가 없음

모빌리티 지원

모바일 사용자를 위한 설계

IP 주소 변경, 연결 손실, 절전 또는 대기 모드 중에도 VPN 연결이 유지되도록 구성할 수 있음

Trusted Network Detection 기능을 통해 최종 사용자가 사무실에 있으면 자동으로 연결이 끊어지고, 원격 위치에 있으면 자동으로 연결되도록 VPN 연결 설정 가능

암호화

TLS/DTLS 1.2 강력한 암호 지원

NSA Suite B 알고리즘, ESPv3 with IKEv2, 4096비트 RSA 키, Diffie-Hellman 그룹 24, 확장 SHA2(SHA-256 & SHA-384)와 같은 차세대 암호화 IPsec IKEv2 연결에만 적용됨. Premier(이전 AnyConnect Apex)가 필요합니다.

광범위한 배포 옵션

구축 옵션:

사전 구축 - 엔터프라이즈 SMS(소프트웨어 관리 시스템)를 사용하거나 최종 사용자가 신규 설치 및 업그레이드를 실행합니다.

웹 구축 - Secure Firewall ASA, Secure Firewall Threat Defense 또는 ISE 서버인 헤드엔드에 Cisco Secure Client 패키지가 로드됩니다. 사용자가 방화벽이나 ISE에 연결할 때, 클라이언트에 Cisco Secure Client가 구축됩니다.

SecureX 클라우드 관리 구축 - Cisco Secure Client 5.0은 맞춤형 구축을 사용하여 클라우드에서 구축할 수 있습니다.

다양한 인증 옵션

프로토콜:

임베디드 또는 기본 브라우저(SSO)를 사용하는 SAML 2.0

RADIUS

LDAP

인증서.

TACACS+

HTTP 양식

SDI

Kerberos

헤드엔드 방법

AAA

AAA 및 인증서

인증서 전용

SAML

다중 인증서 및 AAA

일관된 사용자 경험

전체 터널 클라이언트 모드는 LAN과 같은 일관된 사용자 환경이 필요한 원격 액세스 사용자 지원

다중 전달 방법으로 AnyConnect의 폭넓은 호환성 보장

관리자가 구성한 경우, 사용자가 클라이언트 소프트웨어의 업데이트 연기 가능

고객 경험 피드백 옵션 제공

중앙 집중식 정책 제어 및 관리

정책을 로컬에서 구성하거나 미리 구성할 수 있으며, VPN 보안 게이트웨이에서 자동으로 업데이트할 수 있음

웹 페이지 또는 애플리케이션을 통한 손쉬운 구축을 지원하는 AnyConnect용 API

신뢰할 수 없는 인증서를 확인하여 사용자에게 경고

Cisco Secure Client는 SecureX 플랫폼을 사용하여 구축 및 관리 지원

고급 IP 네트워크 연결

IPv4 및 IPv6 네트워크와의 공개 연결

내부 IPv4 및 IPv6 네트워크 리소스에 액세스

관리자가 제어하는 스플릿 터널링(네트워크 및 동적 도메인) 및 전체 터널링 네트워크 액세스 정책

동적 액세스 정책 또는 ID 서비스 엔진을 사용하는 액세스 제어 정책

Apple iOS 및 Google Android에 대한 앱별 VPN 정책

IP 주소 할당 메커니즘:

고정

내부 풀

DHCP(Dynamic Host Configuration Protocol)

RADIUS/LDAP(Lightweight Directory Access Protocol)

강력한 통합 엔드포인트 규정 준수

(이전의 Apex인 Premier 라이선스 필요)

유/무선 환경의 엔드포인트 보안 상태 평가 및 치료(Cisco Identity Services Engine NAC Agent 대체). Identity Services Engine(ISE) 1.3 이상과 Identity Services Engine Apex 라이선스 필요

ISE Posture(ISE와 함께 연동) 및 Host Scan(VPN 전용)은 네트워크 액세스를 허용하기 전 엔드포인트 시스템에 악성코드 차단 소프트웨어, Windows 서비스 팩/패치 상태, 다양한 기타 소프트웨어 서비스가 있는지 여부를 확인함

관리자는 실행 중인 프로세스의 존재 여부를 기반으로 사용자 지정 상태 확인을 정의할 수 있습니다.

ISE Posture 및 Host Scan은 원격 시스템에서 워터마크 존재 유무를 탐지할 수 있습니다. 워터마크는 기업 소유의 자산을 식별하는 데 사용할 수 있으며 그에 따라 차별화된 액세스를 제공함. 워터마크 확인 기능에는 시스템 레지스트리 값, 필요한 CRC32 체크섬과 일치하는 파일 존재 유무, 다양한 기타 기능이 포함됨. 규정 위반 애플리케이션에 대한 추가 기능 지원

클라이언트 방화벽 정책

스플릿 터널링 컨피그레이션을 위한 추가적인 보호 기능 제공

AnyConnect 및  Cisco Secure Client와 함께 사용할 경우 로컬 액세스 예외 허용 가능(예: 인쇄, 테더링 디바이스 지원 등)

IPv4용 포트 기반 규칙 및 IPv6용 네트워크/IP ACL(Access Control List) 지원

Windows 및 Mac OS X 플랫폼에 사용 가능

현지화

영어 외에도 다음 언어가 지원됩니다.

cs-CZ 체코어(체코)

de-DE 독일어(독일)

es-ES 스페인어(스페인)

fr-CA 프랑스어(캐나다)

fr-FR 프랑스어(프랑스)

hu-HU 헝가리어(헝가리)

it-IT 이탈리아어(이탈리아)

ja-JP 일본어(일본)

ko-KR 한국어(대한민국)

nl-NL 네덜란드어(네덜란드)

pl-PL 폴란드어(폴란드)

pt-BR 포르투갈어(브라질)

ru-RU 러시아어(러시아)

zh-CN 중국어(중국)

zh-HANS 중국어(간체)

zh-HANT 중국어(번체)

zh-TW 중국어(대만)

간편한 클라이언트 관리

관리자는 헤드엔드(Head-end) 보안 어플라이언스에서 소프트웨어 및 정책 업데이트의 자동 구축이 가능하므로, 클라이언트 소프트웨어 업데이트와 관련된 관리 작업이 없어집니다. 또한 Cisco Secure Client 5.0은 관리자에게 SecureX Cloud에서 클라이언트를 구축하고 관리할 수 있는 기능을 제공합니다.

관리자는 최종 사용자 구성을 위해 어떤 기능을 사용할지를 결정할 수 있습니다.

도메인 로그인 스크립트를 사용할 수 없을 경우 관리자는 연결 및 연결 해제 시 엔드포인트 스크립트를 트리거할 수 있습니다.

관리자는 최종 사용자에게 표시될 메시지를 완전히 사용자 지정 및 현지화할 수 있습니다.

프로파일 편집기

Cisco ASDM(Adaptive Security Device Manager)에서 직접 AnyConnect 정책을 사용자 지정할 수 있습니다.

독립형 프로파일 편집기

SecureX Cisco Secure Client 프로파일 페이지

진단

온-디바이스 통계 및 로깅 정보 사용 가능

디바이스에서 로그를 볼 수 있음

로그를 Cisco 또는 관리자에게 분석용으로 이메일을 통해 손쉽게 보낼 수 있음

FIPS(Federal Information Processing Standard)

FIPS 140-2 Level 2 규격(플랫폼, 기능 및 버전 제한 적용)

보안 모빌리티 및 네트워크 가시성

Cisco Umbrella Roaming(Cisco Umbrella Roaming 라이선스 필요)

Umbrella 로밍 보안 모듈을 사용하려면 Professional, Insights, Platform 또는 MSP 패키지가 포함된 Umbrella 로밍 보안 서비스 구독이 필요합니다. Umbrella 로밍 보안은 활성 VPN이 없을 때 DNS 레이어 보안을 제공하고, Cisco Umbrella 구독으로 인텔리전트 프록시를 추가합니다. 또한 Cisco Umbrella 서브스크립션에서는 콘텐츠 필터링, 다양한 정책, 강력한 보고 기능, Active Directory 통합 기능 등도 제공합니다. 서브스크립션에 관계없이 동일한 Umbrella 로밍 보안 모듈이 사용됩니다.

VPN이 꺼져 있거나 스플릿 터널(터널 외 통신에 적용)을 사용하는 경우 DNS 기반 보안을 적용하기 위해 엔드포인트 리디렉션 활용

Network Visibility Module(이전의 Apex인 Premier 라이선스 필요)

사용자, 엔드포인트, 애플리케이션, 위치 및 대상에 대한 풍부한 상황 정보로 엔드포인트 플로우 포착

온프레미스 및 오프프레미스에서 유연한 수집 설정

애플리케이션 사용을 모니터링하여 잠재적인 동작 이상 징후 식별

보다 많은 정보에 입각한 네트워크 설계 결정 지원

사용량 데이터는 Cisco 네트워크 애널리틱스와 같은 NetFlow 분석 툴과 공유 가능

Cisco Secure Endpoint(이전의 Advanced Malware Protection for Endpoints)

(Cisco Secure Endpoint 라이선스 별도 구매)

Cisco Secure Client는 AnyConnect VPN/ZTNA 및 Cisco Secure Endpoint 기능을 모두 제공합니다.

원격 엔드포인트까지 엔드포인트 위협 서비스를 확장하여 엔드포인트 위협 보호 범위 확대

보다 사전 대응적인 보호 기능을 제공하여 원격 엔드포인트에서 공격이 신속하게 완화되도록 보장

macOS 엔드포인트는 독립형 보안 엔드포인트 클라이언트를 계속 사용할 수 있습니다.

네트워크 액세스 관리자 및 802.1X

미디어 지원

네트워크 인증

EAP(Extensible Authentication Protocol) 방식

무선 암호화 방식(해당 802.11 NIC 지원 필요)

무선 암호화 프로토콜

AES(Advanced Encryption Standard) 알고리즘을 사용한 CCMP(Counter mode with Cipher Block Chaining Message Authentication Code Protocol)

세션 재개

EAP-TLS, EAP-FAST, EAP-PEAP 및 EAP-TTLS를 사용한 RFC2716(EAP-TLS) 세션 재개

EAP-FAST 스테이트리스 세션 재개

이더넷 암호화

미디어 액세스 제어: IEEE 802.1AE(MACsec)

키 관리: MKA(MACsec Key Agreement)

유선 이더넷 네트워크의 보안 인프라를 정의하여 데이터 기밀성, 데이터 무결성 및 데이터 출처 인증 제공

네트워크의 신뢰할 수 있는 구성 요소 간 통신 보호

한 번에 하나의 연결

(Network Access Manager가 설치된 Windows에만 해당)

네트워크에 대해 하나의 연결만 허용하고 나머지는 연결 해제

어댑터 간 브리징 없음

우선순위에 따라 자동으로 이더넷 연결

복잡한 서버 검증

"ends with" 및 "exact match" 규칙 지원

이름 공통성이 없는 서버에 대해 30여 개 규칙 지원

EAP-Chaining(EAP-FASTv2)

기업 자산인지 아닌지에 따라 액세스 차별화

단일 EAP 트랜잭션에서 사용자 및 디바이스 검증

ECE(Enterprise Connection Enforcement)

사용자가 올바른 기업 네트워크에만 연결하도록 보장

사용자가 사무실에서 서드파티 액세스 포인트에 연결하여 인터넷을 검색하지 못하도록 방지

사용자가 게스트 네트워크에 대한 액세스를 설정하지 못하도록 방지

번거로운 차단 목록 제거

Next-generation encryption (Suite B)

최신 암호화 표준 지원:

Elliptic Curve Diffie-Hellman 키 교환

ECDSA(Elliptic Curve Digital Signature Algorithm) 인증서

크리덴셜 유형