|
||
데이터 시트Cisco Secure Access Control Server Version 3.3(Windows용) Cisco Secure Access Control Server는 신원 확인(identity) 기반의 광범위한 네트워킹 솔루션과 안전한 사용자 환경을 시스코의 지능 정보 네트워크에 제공합니다. 이 솔루션은 네트워크 인프라의 모든 기업 사용자, 관리자 및 자원을 통합하고 제어하는 역할을 합니다. 제품 개요 이러한 역동적인 네트워크 변화와 보안 위협의 증가는 액세스 제어 관리 솔루션 분야에 새로운 기회를 제공했습니다. 이제 공용 키 인프라 및 두 단계 인증과 같은 보다 강력해진 인증을 사용하여 공용 네트워크와 VPN에서 사용자의 회사 리소스 액세스를 제어할 수 있습니다. 네트워크 관리자는 유연한 인증 정책을 제공하는 솔루션을 원합니다. 이러한 유연한 인증 정책은 엔드포인트의 사용자에게 연결될 뿐만 아니라 사용자가 액세스하는 서비스 유형에도 연결되고 네트워크 액세스에 사용되는 시스템 유형에도 연결됩니다. 끝으로 네트워크 사용자의 동작을 추적하고 모니터링하여 귀중한 네트워크 리소스의 불필요한 사용과 과도한 사용을 막는 것이 매우 중요합니다. 이제 Cisco® Secure ACS(Access Control Server)에서 신원 확인 네트워킹을 사용하여 네트워크가 사용자별 또는 장치별로 서비스를 제공할 수 있습니다. Cisco Secure ACS는 확장성이 뛰어난 고성능의 액세스 제어 서버이며 중앙 집중식 RADIUS 서버 또는 TACACS+ 서버로 작동합니다. Cisco Secure ACS는 중앙 집중식 신원 확인 네트워킹 솔루션에서 인증, 사용자/관리자 액세스 및 정책 제어를 통합함으로써 액세스 보안을 강화하기 때문에 유연성이 더 향상되고 이동성과 보안 및 사용자의 생산성이 높아집니다. Cisco Secure ACS는 사용자 확장과 네트워크 관리 액세스에 관련된 운영 및 관리상의 부담을 덜어줍니다. Cisco Secure ACS는 모든 사용자 계정에 대해 중앙 데이터베이스를 사용하여 모든 사용자 권한을 중앙에서 제어하고 이 권한을 네트워크에 있는 수백, 수천 대의 액세스 포인트에 분배합니다. Cisco Secure ACS는 네트워크 사용자의 동작을 면밀하게 보고하고 모니터링할 뿐만 아니라, 전체 네트워크에서 액세스 연결 및 장치 구성에 관련된 모든 변경 사항을 기록함으로써 IT 운영 비용을 절감해 줍니다. Cisco Secure ACS는 유/무선 LAN, 전화 접속, 광대역, 컨텐츠, 스토리지, VoIP(Voice over IP), 방화벽 및 VPN을 비롯한 다양한 종류의 액세스 연결을 지원합니다. Cisco Secure ACS는 Cisco IBNS(Identity-Based Networking Services) 아키텍처의 핵심 구성요소입니다. 네트워크 경계에서 액세스 제어가 관리되었던 경우, Cisco IBNS는 802.1X(포트 기반 네트워크 액세스 제어를 위한 IEEE 표준) 및 EAP(Extensible Authentication Protocol)와 같은 포트 보안 표준을 기반으로 하여 LAN 내에서 보안 인증, 권한 부여 및 계정 관리(AAA)를 확장합니다. 이 새로운 아키텍처에서는 사용자별 할당량, 가상 LAN(VLAN) 및 ACL 등의 새로운 정책 제어가 가능하며 인증 장치(스위치 또는 무선 액세스 포인트)가 RADIUS 클라이언트가 되어 AAA 서버에 이러한 제어를 요청할 수 있습니다. Cisco Secure ACS는 또한 Cisco NAC(Network Admission Control)의 핵심 구성요소이기도 합니다. Cisco NAC는 시스코 시스템즈가 주도하는 멀티벤더 프로그램이며 바이러스 및 웜과 같은 보안 위협의 피해를 줄이는 것이 목적입니다. NAC를 사용하면, 신뢰할 수 있는 호환 가능한 엔드포인트 장치(예: PC, 서버 및 PDA)에만 네트워크 액세스를 허용하고 비호환 장치의 액세스는 제한할 수 있습니다. Cisco NAC는 시스코 자가 방어 네트워크(Self-Defending Network)의 첫 번째 단계이며 이후 단계의 기반이 됩니다. 이후 단계에서는 엔드포인트 및 네트워크 보안 호환성을 확장하여 동적인 감염 차단 성능을 제공합니다. NAC 혁신을 통해 호환 엔드포인트 또는 기타 시스템 구성요소에서 악의적 또는 감염된 시스템의 악용을 보고할 수 있습니다. NAC는 감염된 시스템을 나머지 네트워크로부터 동적으로 격리시켜주며 바이러스, 웜 및 복합적인 위협이 전파되는 것을 상당히 줄여줍니다. Cisco Secure ACS는 WAN 또는 LAN 연결이 늘어나는 조직에게 다양한 고성능 및 확장성 기능을 제공하는 강력한 액세스 제어 서버입니다. 표 1은 Cisco Secure ACS의 이점을 나타냅니다. 표 1. Cisco Secure ACS 주요 이점
ACS Version 3.3 의 주요 기능 Cisco NAC 지원 Cisco Secure ACS 3.3 은 NAC 배치 시에 정책 결정 포인트로 사용됩니다. 사용자가 구성한 정책을 사용하는 Cisco Secure ACS 는 Cisco Trust Agent 가 보낸 자격 증명을 평가하고 호스트의 상태를 결정한 후 이 호스트 상태에 적합한 AAA 클라이언트 ACL 을 보냅니다. 호스트 자격 증명을 평가하여 특정한 여러 정책 (예 : 운영 체제 패치 수준 및 바이러스 차단 DAT 파일 버전 ) 을 시행할 수 있습니다. Cisco Secure ACS 는 모니터링 시스템에 사용할 수 있도록 정책 평가 결과를 기록합니다. 정책은 Cisco Secure ACS 에 의해 로컬로 평가될 수 있으며 또한 Cisco Secure ACS 가 전달한 자격 증명을 외부 정책 서버가 받아 평가한 후 반환되는 결과일 수도 있습니다. 예를 들어, 바이러스 차단 공급업체에 해당하는 자격 증명은 공급업체 바이러스 차단 정책 서버에 전달될 수 있습니다. 무선 인증을 위한 EAP-FAST(Flexible Authentication via Secure Tunneling) 지원 - EAP-FAST는 공용 액세스가 가능한 새로운 IEEE 802.1X EAP 형식이며, 강력한 암호 정책을 시행할 수 없는 고객이나 802.1X EAP 형식(디지털 증명이 필요 없고, 다양한 종류의 사용자 및 암호 데이터베이스를 지원하고, 암호 만료 및 변경을 지원하고, 배치 및 관리가 쉽고 유연한 형식)을 배치하려는 고객을 지원하기 위해 개발되었습니다. 예를 들어, 강력한 암호 정책을 시행할 수 없고 인증을 사용하지 않으려는 Cisco EAP(Extensible Authentication Protocol) 사용 고객은 EAP-FAST로 마이그레이션하여 무차별적인 사전 공격을 차단할 수 있습니다. Cisco Secure ACS 3.3은 현재 시스코 호환 클라이언트 장치와 Cisco Aironet® 802.11a/b/g WLAN 클라이언트 어댑터에서 사용할 수 있는 EAP-FAST 신청을 지원합니다. 다운로드 가능한 IP ACL - Cisco Secure ACS Version 3.3에서는 이 기능을 지원하는 모든 레이어 3 네트워크 장치로 사용자별 ACL 지원을 확장합니다. 여기에는 Cisco PIX® Firewall, Cisco VPN 솔루션 및 Cisco IOS 라우터가 포함됩니다. 사용자별 또는 그룹별로 적용되는 ACL 세트를 정의할 수 있습니다. 이 기능은 올바른 ACL 정책을 시행할 수 있도록 함으로써 NAC 지원을 보완합니다. NAF와 함께 사용할 경우, 다운로드 가능 ACL을 AAA 클라이언트별로 다르게 적용할 수 있으며 이를 통해 사용자 및 액세스 장치별로 ACL을 고유하게 지정할 수 있습니다. CRL(Certification Revocation List) 비교 - Cisco Secure ACS 3.3에서는 X.509 CRL 프로필을 사용하여 인증서 취소 기능을 지원합니다. CRL은 취소된 인증서를 식별하기 위한 타임 스탬프가 찍힌 목록입니다. 이 목록은 인증 기관이나 CRL 발급 기관에서 서명하며 공용 리파지토리에서 무료로 사용할 수 있습니다. Cisco Secure ACS 3.3은 LDAP 또는 HTTP를 사용하여 CDP(CRL Distribution Point)에서 CRL을 주기적으로 검색하고 검색된 CRL을 EAP-TLS 인증 중에 사용하기 위해 저장합니다. EAP-TLS 인증 중에 사용자가 제공한 인증서가 검색된 CRL에 존재하는 경우, Cisco Secure ACS가 인증에 실패하고 사용자 액세스를 거부합니다. 이 기능은 빈번하게 변화하는 조직에서 매우 중요하며 네트워크 악용으로부터 소중한 회사 자산을 지켜줍니다. MAR(Machine Access Restrictions) - Cisco Secure ACS 3.3에는 Windows 시스템 인증을 향상시켜주는 MAR가 있습니다. Windows 시스템 인증이 활성화되어 있는 경우 MAR를 사용하면 Windows 외부 사용자 데이터베이스에 인증하려는 EAP-TLS 및 Microsoft PEAP(Protected Extensible Authentication Protocol) 사용자의 권한 부여를 제어할 수 있습니다. 구성 가능한 시간 이내에 시스템 인증을 획득하지 못한 컴퓨터로 네트워크에 액세스하는 사용자에게는 지정된 사용자 그룹의 권한이 부여됩니다. 필요에 따라 이 사용자 그룹을 구성하여 권한 부여를 제한할 수 있습니다. 다른 방법으로, 네트워크 액세스를 완전히 거부할 수 있습니다. NAF(Network Access Filtering) - Cisco Secure ACS 3.3에는 새로운 유형의 SPC(Shared Profile Component)로 NAF가 있습니다. NAF를 사용하면 네트워크 액세스 제한과 다운로드 가능 ACL을 AAA 클라이언트 이름, 네트워크 장치 그룹 또는 AAA 클라이언트의 IP 주소에 유연하게 적용할 수 있습니다. IP 주소별로 적용된 NAF는 IP 주소 범위와 와일드카드를 사용할 수 있습니다. 이 기능에서는 네트워크 액세스 제한과 다운로드 가능 ACL을 미세하게 적용할 수 있습니다. 이전에는 모든 장치에 동일한 액세스 제한이나 ACL를 사용할 수 있었습니다. NAF를 통해 유연한 네트워크 장치 제한 정책을 정의할 수 있으며 이것은 대규모 환경에서 일반적인 요구사항입니다. Cisco Secure ACS Solution Engine상에 Cisco Security Agent 통합 - 이제 Cisco Secure ACS 3.3 Solution Engine에는 독립형 Cisco Security Agent가 미리 설치되어 제공됩니다. 이러한 기본 장치 이미지와의 통합을 통해 Day Zero 공격으로부터 Cisco Secure ACS Solution Engine을 보호할 수 있습니다. Cisco Security Agent에서 제공하는 동작 기반의 새로운 기술을 사용하여 바이러스와 웜으로 인한 지속적인 위협으로부터 Cisco Secure ACS Solution Engine을 보호할 수 있습니다. 복제 기능 향상 - 이제 Cisco Secure ACS 3.3을 사용하여 사용자와 그룹 데이터베이스를 별도로 복제할 수 있습니다. 변경된 사용자 계정을 복제하기 위해 그룹을 자동으로 복제할 필요가 더 이상 없습니다. 마찬가지로 그룹을 복제하기 위해 사용자를 복제할 필요가 없습니다. 이러한 복제 기능 향상으로 인해 복제 이벤트 중에 Cisco Secure ACS 사이에 전송되는 데이터의 양이 줄어듭니다. 또한 Cisco Secure ACS 복제 파트너 사이의 느린 네트워크 연결을 위해 구성 가능한 복제 시간 제한 옵션이 추가되었습니다. 시스템 요구사항 표 2. Cisco Secure ACS Windows 의 최소 서버 사양
Cisco 1112 플랫폼에서 사용할 수 있는 Cisco Secure ACS Solution Engine 의 사양은 표 3 과 같습니다. 표 3. Cisco Secure ACS Solution Engine 서버 사양
주문 정보 Cisco Secure ACS 는 전 세계 시스코 판매 및 유통 채널을 통해 구입이 가능합니다. Cisco Secure ACS Windows 에는 Microsoft Windows 워크스테이션상에 독립 설치하는 데 필요한 모든 구성요소가 포함됩니다. Cisco Secure ACS Solution Engine 에는 Cisco Secure ACS 소프트웨어 라이센스가 미리 설치되어 제공됩니다. 제품 번호는 Cisco Secure ACS Version 3.3 제품 게시판 (Product Bulletin) 을 참조하십시오. 주문을 하려면 시스코 주문 (Cisco Ordering) 홈 페이지 를 방문하십시오.
|
||||||||||||||||||||||||||||||||||||||||
