Cisco Firepower Management Center

 

Cisco Firepower™ Management Center는 원활한 중앙 집중식의 통합 관리를 제공하여 Cisco^® 네트워크 보안 솔루션의 효과를 향상합니다.

제품 개요

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링,

 

제품 개요

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링,

 

n  제품 개요

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링,

 

l  제품 개요

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링,

 

l  제품 개요

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링,

 

제품 개요

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링,

 

 

Cisco Firepower Management Center(이전의 FireSIGHT Management Center)는 서로 다른 플랫폼에서 실행되는 여러 Cisco 보안 제품의 운영 중추 역할을 하고 있습니다. 방화벽, 애플리케이션 제어, 침입 방지, URL 필터링, 지능형 악성코드 차단에 대한 완전한 통합형 관리 기능을 제공합니다. Management Center는 다음 솔루션의 이벤트 및 정책을 관리하는 중심 지점입니다.

●    Cisco Firepower NGFW(Next-Generation Firewall)

●    Cisco ASA with FirePOWER Services

●    Cisco Firepower NGIPS(Next-Generation IPS)

●    Cisco FirePOWER Threat Defense for ISR

●    Cisco AMP(Advanced Malware Protection)

Cisco Firepower Management Center는 네트워크에 있는 사용자, 애플리케이션, 디바이스, 위협, 취약성에 대한 광범위한 인텔리전스를 제공합니다. 또한 이 정보를 사용하여 네트워크 취약점을 분석하기도 합니다. 어떤 보안 정책을 적용해야 하고, 어떤 보안 이벤트를 조사해야 할지에 대해 맞춤형 권장 사항을 제시합니다.

Management Center는 액세스를 제어하고 알려진 공격을 차단할 수 있도록 사용하기 쉬운 정책 화면을 제공합니다. 이는 지능형 악성코드 차단(AMP) 및 샌드박싱 기술을 통합하며, 네트워크 전반에 걸쳐 악성코드 감염을 추적할 수 있는 툴을 제공합니다. 또한 하나의 관리 인터페이스에 이러한 모든 기능을 통합합니다. 방화벽 관리부터 애플리케이션 제어, 악성코드 침해 조사 및 치료에 이르기까지 모든 작업을 쉽게 관리할 수 있습니다.

 

그림 1.     중앙 집중화된 정책, 이벤트, 디바이스 관리

 

엔터프라이즈급 관리

Cisco Firepower Management Center는 변화하는 네트워크 리소스 및 운영에 대한 실시간 정보를 찾아냅니다. 따라서 완전한 상황 정보를 토대로 정보에 입각한 결정을 내릴 수 있습니다(그림 1 참조). Management Center는 광범위한 인텔리전스를 제공하는 것 외에도 다음과 같은 세부적인 기능을 제공합니다.

●    트렌드 및 상위 레벨 통계. 이 정보는 관리자와 경영진이 특정 시점의 보안 상태뿐만 아니라 부정적으로 또는 긍정적으로 변화하는 상황을 이해하는 데 도움이 됩니다.

●    이벤트 세부사항, 컴플라이언스, 포렌식. 보안 이벤트 동안 어떤 일이 발생했는지 파악할 수 있는 정보를 제공합니다. 이러한 정보는 방어를 개선하고, 보안 침해 억제를 지원하고, 법적 시행 조치를 보조하는 데 도움이 됩니다.

●    워크플로 데이터. 이 데이터를 다른 솔루션으로 쉽게 내보내어 사고 대응 관리를 개선할 수 있습니다.

기능 및 이점

 

그림 2.     단일 정책으로 다양한 보안 기능 지원

 

 

탁월한 가시성 및 인사이트

보이지 않는 것을 보호할 수는 없습니다. Cisco Firepower Management Center는 환경에서 실행 중인 모든 항목에 대한 상황 정보를 자동으로 수집 및 분석하고 표시합니다. 표 1에서는 기존의 보안 기술로는 탐지하지 못하는 위협 벡터에 대한 완벽한 상황 인식 기능을 어떻게 제공하는지를 설명합니다. 네트워크에 대한 이러한 중요한 통찰력을 보호 정책에서 사용할 수 있으므로 다른 솔루션이 제공하지 못하는 보호 수준을 제공합니다.

 

표 1.       풀 스택 가시성

 

 

 

 

공격 전, 공격 중, 공격 후에 걸친 모든 범위 관리

Cisco Firepower Management Center는 공격 전, 중, 후의 "전 범위"에 걸쳐 통합된 관리를 제공합니다.

공격 전

●    네트워크에서 어떤 항목이 실행 중인지에 대한 뛰어난 가시성을 제공하므로 어떤 요소를 보호해야 할지 확인할 수 있음

●    방화벽 규칙을 만들고, 해당 환경에서 4,000개 이상의 커머셜 및 맞춤형 애플리케이션을 사용하는 방식을 제어함

공격 중

●    적용할 침입 방지 레벨, URL 평판 규칙, Advanced Malware Protection을 정의함

●    다음과 같은 정책 적용: "이 특정 애플리케이션을 사용하는 현재 국가에서 첨부 파일이 포함된 네트워크 트래픽이 수신될 경우 이 레벨의 침입 검사을 적용하고, 파일의 악성코드 여부를 분석하며, 필요한 경우 통합 샌드박스에 파일을 전송함"

공격 후

●    공격에 의해 감염된 모든 디바이스를 그래픽으로 표시함

●    맞춤형 규칙을 쉽게 만들 수 있는 기능을 제공하여 공격이 더 이상 진행되지 못하도록 차단함

●    악성코드를 상세히 분석하여 안전하게 치료함

동적 방어를 위한 보안 자동화

Cisco Firepower Management Center에서는 네트워크가 어떻게 변하는지 지속적으로 모니터링합니다. 또한 다음을 통해 운영을 간소화하고 보안을 향상합니다.

●    새로운 공격 이벤트와 네트워크 취약성의 상관관계를 자동으로 분석하여 성공 가능성이 있는 공격에 대한 알림을 제공합니다. 보안 팀은 가장 문제가 되는 이러한 이벤트를 중점적으로 살펴볼 수 있습니다.

●    네트워크의 취약성을 분석하고, 적용할 수 있는 적합한 보안 정책을 자동으로 추천합니다. 변화하는 조건에 맞춰 방어하는 방법을 조정하고, 네트워크에 맞춤화된 보안 수단을 구현할 수 있습니다.

●    네트워크, 엔드포인트, 침입, 보안 인텔리전스 소스에서 특정 이벤트의 상관관계를 분석합니다. 개별 호스트에 알 수 없는 공격으로부터 보안 침해가 발생한 징후가 보일 경우 알림이 전송됩니다.

●    파일 정책 조건을 적용합니다. 해당 조건을 충족한 경우 파일을 자동으로 분석하여 알려진 악성코드인지 확인하거나, 해당 파일을 통합 샌드박스에 전송하여 알 수 없는 악성코드인지 확인합니다.

손쉬운 통합을 지원하는 개방형 API

Cisco Firepower Management Center는 강력하고 다양한 기능을 갖춘 네 가지 애플리케이션 프로그래밍 인터페이스를 통해 서드파티 기술과 통합할 수 있습니다. API는 다음을 위한 연결 지점을 제공합니다.

●    Management Center에서 다른 플랫폼(예: SIEM(Security Information and Event Management) 솔루션)으로 이벤트 데이터 이동

●    서드파티 데이터를 통해 Cisco Firepower 데이터베이스에 포함된 정보를 향상합니다. 이러한 데이터에는 활성 스캐너에서 얻은 취약점 관리 데이터 또는 운영 체제 정보가 포함될 수 있습니다.

●    사용자가 정의한 상관관계 규칙에 의해 활성화된 워크플로 및 치료 단계를 시작합니다. 예를 들어, NAC(Network Access Control) 솔루션과 통합하여 감염된 엔드포인트를 격리하거나 디지털 포렌식 프로세스를 시작할 수 있습니다.

●    이러한 솔루션을 활성화하여 Management Center 데이터베이스를 쿼리함으로써 서드파티 보고 및 분석을 지원합니다.

이러한 API는 다양한 Cisco 보안 제품 및 워크플로와 통합하는 데에도 사용할 수 있습니다. 해당 제품에는 샌드박싱을 지원하는 Cisco AMP Threat Grid, 신원 데이터 및 네트워크 세그멘테이션을 지원하는 Cisco ISE(Identity Services Engine), 인터넷 전역 도메인 가시성을 지원하는 Cisco Umbrella가 포함됩니다.

Threat Intelligence Director

Threat Intelligence Director는 이제 Cisco Firepower Management Center(v6.2.1)에서 사용할 수 있습니다. 이 기능은 개방형 API를 사용하여 위협 피드 및 위협 정보 플랫폼(TIP) 같은 소스에서 얻은 서드파티 위협 정보를 신속하게 수집할 수 있도록 합니다. 이 기능은 STIX(Structured Threat Information Expression) 및 TAXII(Trusted Automated Exchange of Indicator Information) 또는 선별된 플랫(서식 없는) 파일 형식의 수집을 지원합니다. Threat Intelligence Director는 수집된 정보를 IP(IPv4, IPv6), 도메인, URL, SHA-256 등의 식별 가능한 정보(IoC)로 해체합니다. 이러한 정보는 악의적인 활동을 인라인에서 자동으로 차단하거나 네트워크를 모니터링하여 신속한 대응을 지원할 수 있는 Cisco 보안 어플라이언스에 게시됩니다.

Threat Intelligence Director는 다음 Cisco 보안 어플라이언스를 통해 사용 가능한 위협 정보를 운용합니다.

●    Cisco Firepower NGFW

●    Cisco Firepower NGIPS

그림 3.     Threat Intelligence Director로 타사 보안 인텔리전스 통합

 

 

서드파티 사이버 위협 정보 및 TIP 파트너의 최신 목록을 보려면 Cisco Technical Alliance Partners 목록을 참조하십시오.

 

 

 

구축 옵션

Cisco Firepower Management Center는 물리적/가상 어플라이언스로서 또는 클라우드에서 구축할 수 있습니다(표 2 참조). 환경에 가장 적절한 옵션을 선택할 수 있습니다. 물리적 어플라이언스는 대개 가상 어플라이언스보다 많은 수의 센서를 관리하고 더 강력한 이벤트 스토리지 기능을 제공합니다. 가상 어플라이언스는 편리하게 기존 VM 인프라를 사용할 수 있습니다. 클라우드 컴퓨팅 서비스를 사용하여 Management Center를 호스팅할 수도 있습니다. 이러한 서비스를 사용하면 컴퓨팅 기능 및 데이터베이스 스토리지에 투자하지 않고도 보안을 관리할 수 있습니다. 그리고 요구 사항의 변화에 따라 신속하게 확장할 수 있는 유연성이 확보됩니다.

NGFWv에서 Threat Intelligence Director를 사용할 경우 최적의 성능을 보장하려면 호스트 하드웨어에 15GB 메모리를 설치하는 것이 좋습니다.

 

표 2.       구축 옵션

 

플랫폼 사양

Cisco Firepower Management Center는 다양한 모델이 있습니다. 모니터링할 센서 어플라이언스 수(물리적 및 가상 모두), 해당 환경의 호스트 수, 보안 이벤트의 예상 발생률을 기준으로 귀사에 적합한 모델을 선택하십시오(표 3 참조). 모든 모델이 다음과 같은 관리 기능을 공통으로 제공합니다.

●    중앙 집중식 디바이스, 라이센스, 이벤트 및 정책 관리

●    역할 기반 관리(관리자 역할 또는 그룹을 기반으로 세분화되고 격리된 보기 및 임무)

●    맞춤 보고서 및 템플릿 기반 보고서가 제공되는 맞춤형 대시보드

●    일반 정보와 집중식 정보 모두에 대한 포괄적인 보고 및 경고

●    하이퍼링크 테이블, 그래프 및 차트로 볼 수 있는 이벤트 및 상황별 정보

●    네트워크 활동 및 성능 모니터링

●    단일 장애 지점을 허용하지 않는 강력한 고가용성 옵션

●    실시간으로 위협을 대응할 수 있는 상관관계 및 복원 기능

●    방화벽, 네트워크 인프라, 로그 관리, 트러블 티켓팅(trouble ticketing), 패치 관리 등의 서드파티 솔루션 및 고객 워크 스트림과 통합하는 개방형 API

표 3에서는 사용 가능한 물리적 및 가상 Cisco Firepower Management Center 어플라이언스의 용량과 처리량을 비교하여 보여줍니다.

표 3.       Cisco Firepower Management Center 모델

 

 

가상 Cisco Firepower Management Center의 성능은 선택된 가상 환경, 즉 CPU, 메모리, 스토리지 등의 요소에 크게 좌우됩니다.

공유 기능

·      통합형 LOM(Lights-out management)

·      Cisco 차세대 보안 솔루션인 NGIPS, NGIPS 및 애플리케이션 제어, NGFW를 중앙 집중식으로 관리

참고:    Cisco ASA를 FirePOWER Services 제품과 함께 다룰 경우, Cisco Firepower Management Center는 구축 과정에서 FirePOWER 부분만 관리합니다.

표 4에는 Management Center가 관리할 수 있는 지원되는 Cisco Firepower 제품 버전 및 관련 하드웨어 플랫폼이 함께 나와 있습니다.

표 4.       지원되는 Firepower 버전 및 관련 플랫폼

 

하이퍼바이저 호환성

Cisco FirePOWER Management Center 가상 어플라이언스는 표 5에 정리된 하이퍼바이저 버전을 지원합니다.

표 5.       가상 어플라이언스 하이퍼바이저 지원

 

주문 정보

라이선싱

버전 6.0부터는 Cisco Firepower Management Center를 사용하는 데 라이선스 키가 더 이상 필요하지 않습니다. 5.4 이전 버전은 제품 인증 키(PAK) 또는 스마트 키가 계속 필요합니다. 버전 6.0으로 업그레이드하면 이러한 키가 필요하지 않습니다.

Cisco Smart Net Total Care 지원

Cisco Smart Net Total Care™는 수상 경력을 자랑하는 기술 지원 서비스로서, IT 담당자가 TAC(Technical Assistance Center) 엔지니어와 Cisco.com 리소스에 언제든지 직접 액세스할 수 있도록 지원합니다. 중요한 네트워크 문제를 해결하는 데 필요한 전문가 응답과 책임 있는 지원을 제공합니다.

Smart Net Total Care에서는 다음과 같은 디바이스 레벨 지원을 제공합니다.

●    24시간, 365일 연중무휴로 Cisco TAC의 전문 엔지니어에 글로벌 액세스

●    광범위한 Cisco.com 온라인 지식 기반, 리소스 및 툴에 언제든지 액세스 가능

●    2시간, 4시간, NBD(next-business-day) 선 교체, RFR(return for repair)을 포함한 하드웨어 교체 옵션

●    라이센스가 부여된 기능 세트 내의 주 릴리스와 부 릴리스를 모두 포함하는 지속적인 운영 체제 소프트웨어 업데이트

●    Cisco Smart Call Home을 사용하는 선별된 디바이스에서 사전 대응적 진단 및 실시간 알림 제공

또한 Cisco Smart Net Total Care Onsite Service는 고객의 위치에서 교체 부품을 설치하는 현장 엔지니어 지원을 제공하고 네트워크가 최상의 레벨로 작동하도록 지원합니다. Smart Net Total Care에 대한 자세한 내용은 http://www.cisco.com/c/en/us/services/portfolio/product-technical-support/smart-net-total-care.html을 참조하십시오.

 

주문 방법

가상 및 물리적 Cisco Firepower Management Center 어플라이언스와 예비 하드웨어에 대한 주문 정보는 표 6을 참조하십시오. 추가 컨피그레이션 옵션 및 액세서리는 참조하십시오.

 

표 6.       주문 정보

 

 

주문하려면 Cisco 주문 홈페이지를 방문하십시오.

 

워런티 정보

워런티 정보는 Cisco.com의 제품 워런티 페이지에서 확인하십시오.

Cisco 서비스

Cisco는 고객이 보다 빠른 시일 내에 성공을 거둘 수 있도록 다양한 서비스 프로그램을 제공합니다. Cisco의 혁신적인 서비스 프로그램은 인력과 프로세스, 툴, 파트너의 독특하고 독창적인 조합을 통해 제공되며 이를 통해 높은 수준의 고객 만족을 실현합니다. Cisco 서비스는 고객의 네트워크 투자를 보호하고 네트워크 운영을 최적화하며 새로운 애플리케이션에 맞는 네트워크의 준비를 통해 네트워크 인텔리전스와 고객의 비즈니스 능력 강화에 기여합니다. Cisco 보안 서비스에 관한 자세한 내용은 참조하십시오.

 

Cisco Capital

여러분의 목표 달성을 돕는 금융 지원 솔루션

Cisco Capital이 목표 달성과 경쟁력 유지에 필요한 기술 도입을 도와드리겠습니다. 고객의 설비 투자 부담을 줄여드립니다. 성장을 가속화하십시오. 투자 및 ROI를 최적화하십시오. Cisco Capital 파이낸싱은 하드웨어, 소프트웨어, 서비스, 보완적인 서드파티 장비 도입에 유연성을 제공합니다. 또한, 예측 가능한 비용 결제를 한 번만 하면 됩니다. Cisco Capital은 100여 개 국가에서 이용할 수 있습니다. 자세히 알아보십시오.

 

추가 정보

자세한 내용은 다음 링크를 참조하십시오.

●    Cisco Firepower Management Center

●    Cisco Firepower Next-Generation Firewalls

●    Cisco Firepower NGIPS(Next-Generation IPS)

●    Cisco AMP(Advanced Malware Protection)

●    Cisco FirePOWER Threat Defense for ISR

●    Cisco Security Services

통신 사업자를 위한 Cisco Firepower에 대한 자세한 내용은 다음을 참조하십시오.

http://www.cisco.com/c/en/us/solutions/enterprise-networks/service-provider-security-solutions/