본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.
Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.
간편하고 효과적인 보안 관리
오늘날의 복잡하고 확장된 아키텍처에서 네트워크 보안을 관리하기는 쉽지 않습니다. 데이터 센터, 프라이빗 클라우드와 퍼블릭 클라우드, 원격 사이트, 그리고 모바일 작업자 환경을 비롯한 모든 곳에서 정교한 공격에 맞서는 보안 제어 기능을 구축해야 합니다.
대개 이것은 여러 가지 콘솔과 정책 구조를 지닌 다양한 레거시 디바이스와 차세대 디바이스를 감독해야 한다는 뜻입니다. 이러한 환경에서 업데이트, 업그레이드, 구축 작업은 지루할 뿐 아니라 시간도 오래 걸릴 수 있습니다. 더욱이 비효율적인 툴과 프로세스로 인해 취약점이 발생하고 보안 침해 위험이 높아질 수도 있습니다.
이러한 정책 관리의 복잡성은 조직의 보안 효율과 효과를 위협하는 요인입니다.
Cisco® Defense Orchestrator는 시스코 보안 제품 전반에서 일관성 있는 정책 관리를 보장하는 클라우드 기반의 애플리케이션입니다. CDO(Cisco Defense Orchestrator)는 복잡성을 줄여 시간을 절약하고 최신 위협으로부터 조직을 보호합니다.
이점
● 복잡성 감소: 보안 정책 및 디바이스 관리 간소화
● 시간 절약: 반복적인 보안 작업의 효율성 개선
● 보안 강화: 더 효과적이고 일관성 있는 보안 구축
주요 기능
확장 및 중앙화 — 정책을 한 번 작성한 후 네트워크 전체의 수많은 보안 제어 지점에 일관성 있게 대규모로 적용합니다. 새로운 정책의 생성, 비교, 필터링, 수정까지 모든 작업을 중앙화된 콘솔에서 처리합니다.
문제 해결 — 네트워크 전체에서 기존의 보안 정책 및 개체를 분석하여 오류와 불일치 항목을 찾아냅니다. 보안 상태를 개선하고 디바이스 성능을 최적화할 수 있는 부분을 찾아 간단하게 수정합니다.
더 신속한 구축 — 시스코 환경 전체를 일관되고 효과적으로 보호하는 표준 정책 템플릿을 생성하여 새 디바이스를 더 빠르게 설치하고 설정합니다. 새로 구축할 때는 업데이트된 최신 정책이 자동으로 적용됩니다.
손쉬운 업그레이드 — 보안 패치를 신속하게 적용하고 새로운 기능에 빠르게 액세스합니다. 클릭 몇 번으로 방화벽 소프트웨어 이미지 업그레이드를 완료할 수 있습니다. 작업을 실시간으로 수행하거나 편한 시간으로 예약합니다.
더 스마트한 설정 관리 — 모든 변경 사항이 문서화되며 변경 로그에서 이를 볼 수 있습니다. 마지막으로 알려진 양호한 설정으로 언제든지 롤백할 수 있습니다.
사례 연구: Cisco Defense Orchestrator로 업그레이드 시간을 하루에서 30분으로 단축
어떤 조직에서 네트워크에 있는 ASA(Cisco Adaptive Security Appliances) 방화벽 40개의 펌웨어를 업그레이드해야 했습니다. 네트워크 운영 관리자는 프로젝트를 계획, 구축, 모니터링하는 데 하루가 꼬박 걸리거나 심지어 그보다 오래 걸릴 때도 있었다고 말합니다. Cisco Defense Orchestrator를 사용한 결과, 30분 만에 업그레이드가 완료되었고 이렇게 절약된 7시간 30분을 더 중요한 프로젝트에 투자할 수 있었습니다.
지원되는 플랫폼
Cisco Defense Orchestrator의 구축 기반인 개방형 플랫폼은 다음에 대한 보안 정책 관리 및 설정을 지원합니다.
● Cisco ASA 5500-X
● Cisco ASAv(Adaptive Security Virtual Appliance)
● Cisco Firepower® NGFW(Next-Generation Firewall)
● Cisco FTD(Firepower Threat Defense)
● Cisco Meraki MX
간소화, 통합, 오케스트레이션
Cisco Defense Orchestrator는 시스코 보안 디바이스로 구성된 확장 네트워크 전체에서 보안 정책을 관리할 때 발생하는 가장 고질적인 문제를 해결합니다. CDO는 다음과 같은 특징으로 일상 업무를 수월하게 만들어 줍니다.
간단합니다. Cisco Defense Orchestrator는 보안 정책 관리 및 디바이스 관리를 간소화합니다. 클라우드 기반이므로 바로 가동할 수 있으며 사용자와 기업에 즉시 가치를 제공합니다.
효율적입니다. 반복적인 관리 업무에 드는 시간이 최대 90% 줄어듭니다.
효과적입니다. Cisco Defense Orchestrator를 사용하면 변경 사항을 확실히 적용하고 정책의 일관성을 보장할 수 있습니다. CDO로도 사람의 실수는 통제할 수 없지만, 실수를 해결할 수는 있습니다.
Cisco Defense Orchestrator는 정책을 원활하게 통합하고 변경 사항을 오케스트레이션합니다. 일관성을 높이고 복잡성을 줄여 보안을 강화합니다.
"Cisco Defense Orchestrator의 클라우드 기능으로 아주 쉽게 사용할 수 있습니다. 보안 정책 관리 업무에 걸리던 시간은 적어도 75% 줄었고요."
- Robin
보안 책임자, 엔터프라이즈 통신 서비스 업체
다음 단계
현재 미국 및 유럽 지역의 고객사 수백 곳에서 Cisco Defense Orchestrator를 사용하고 있습니다. CDO로 보안 정책 관리를 간소화하고, 팀 효율성을 향상하고, 보안을 강화하는 방법을 자세히 알아보세요.
cisco.com/go/cdo를 참조하거나 cdosales@cisco.com 에 문의하여 바로 시작하세요.