Firepower 디바이스에서 NAP 정책을 비교하는 방법

다운로드 옵션

PDF (737.5 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (691.6 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (476.0 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2020년 2월 5일

문서 ID:215126

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 FMC(Firepower Management Center)에서 관리하는 Firepower 디바이스에 대해 서로 다른 NAP(Network Analysis Policies)를 비교하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

오픈 소스 Snort 지식
FMC(Firepower Management Center)
Firepower Threat Defense(FTD)

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

이 문서는 모든 Firepower 플랫폼에 적용됩니다.
소프트웨어 버전 6.4.0을 실행하는 Cisco Firepower Threat Defense(FTD)
소프트웨어 버전 6.4.0을 실행하는 FMC(Firepower Management Center Virtual)

배경 정보

Snort는 패턴 일치 기술을 사용하여 네트워크 패킷에서 익스플로잇을 찾고 방지합니다.이를 위해 Snort 엔진은 이러한 비교를 수행할 수 있도록 네트워크 패킷을 준비해야 합니다.이 프로세스는 NAP의 도움을 받아 수행되며 다음 3단계를 진행할 수 있습니다.

디코딩
표준화
사전 처리

네트워크 분석 정책은 다음 단계에서 패킷을 처리합니다.먼저 시스템은 처음 3개의 TCP/IP 레이어를 통해 패킷을 디코딩한 다음 표준화, 사전 처리, 프로토콜 이상 징후 탐지를 계속합니다.

프리프로세서는 두 가지 주요 기능을 제공합니다.

추가 검사를 위한 트래픽 표준화
프로토콜 이상 징후 식별

참고: 일부 침입 정책 규칙에는 탐지를 수행하려면 특정 프리프로세서 옵션이 필요합니다.

오픈 소스 Snort에 대한 자세한 내용은 https://www.snort.org/

NAP 컨피그레이션 확인

Firepower NAP 정책을 생성하거나 수정하려면 FMC Policies(FMC 정책) > Access Control(액세스 제어) > Intrusion(침입)으로 이동한 다음 이미지에 표시된 것처럼 오른쪽 상단의 Network Analysis Policy(네트워크 분석 정책) 옵션을 클릭합니다.

기본 네트워크 분석 정책 확인

ACP(액세스 제어 정책)에 적용된 기본 NAP(네트워크 분석) 정책을 확인합니다.

정책 > 액세스 제어로 이동하고 확인하고자 하는 ACP를 편집합니다.Advanced(고급) 탭을 클릭하고 아래로 스크롤하여 Network Analysis and Intrusion Policies(네트워크 분석 및 침입 정책) 섹션으로 이동합니다.

ACP와 연관된 기본 네트워크 분석 정책은 이미지에 표시된 대로 [균형 잡힌 보안 및 연결]입니다.

참고:Balanced Security and Connectivity for Intrusion Policies 및 Balanced Security and Connectivity for Network Analysis를 혼동하지 마십시오.이전 규칙은 Snort 규칙용이고 후자는 사전 처리 및 디코딩용입니다.

NAP(네트워크 분석 정책) 비교

NAP 정책을 비교하여 변경 사항을 적용할 수 있으며 이 기능을 통해 문제를 파악하고 해결할 수 있습니다.또한 NAP 비교 보고서를 생성하고 동시에 내보낼 수도 있습니다.

Policies(정책) > Access Control(액세스 제어) > Intrusion(침입)으로 이동합니다.그런 다음 오른쪽 상단의 Network Analysis Policy 옵션을 클릭합니다.NAP 정책 페이지에서 이미지에 표시된 것처럼 오른쪽 상단에 Compare Policies(정책 비교) 탭이 표시됩니다.