AMP for Endpoints를 FMC 데이터 피드와 통합

소개

이 문서에서는 이벤트 데이터 통합을 위해 AMP for Endpoints를 FMC와 통합하는 방법에 대해 설명합니다.

문제

FMC가 AMP for Endpoints 이벤트 데이터를 수신할 수 있도록 AMP for Endpoints를 FMC와 통합합니다.

환경

• AMP 메뉴에 액세스할 수 있는 FMC(Firepower 관리 센터).
• AMP(Advanced Malware Protection) for Endpoints 어카운트는 적절한 AMP 클라우드(예: US, EU, APJC)에 대한 유효한 자격 증명을 갖추고 있습니다.
• 권한 부여 리디렉션을 위해 FMC UI에서 AMP for Endpoints 클라우드로의 브라우저 액세스
• FMC 버전 6.x ,7.X.
• 이 문서에서는 레거시 탐색 경로 AMP > AMP Management > Add AMP Cloud Connection을 참조하며, 이는 Firepower Management Center 6.x에 해당하며 일반적으로 FMC 6.0~7.x 전반에 적용됩니다

해결

참고:  이러한 통합은 AMP for Endpoints의 이벤트 데이터를 한 방향으로만 FMC에 전송합니다.  이 절차에서는 컨피그레이션 설정을 통합하지 않습니다.

FMC에서 AMP for Endpoints 클라우드 연결을 등록하려면 다음 단계를 완료하십시오.

1. FMC 및 AMP 메뉴에 대한 액세스를 확인합니다.

2. 등록할 AMP 클라우드에 대한 유효한 AMP for Endpoints 자격 증명을 확인합니다.

3. FMC에서 AMP > AMP Management(AMP 관리)를 클릭합니다.

image.png

4. Add AMP Cloud Connection(AMP 클라우드 연결 추가)을 클릭합니다.

image.png

5. AMP for Endpoints에 사용되는 AMP 클라우드를 선택하고 Register(등록)를 클릭합니다.

image.png

6. Yes(예)를 클릭하여 AMP for Endpoints 콘솔로 리디렉션할 수 있습니다.

7. AMP for Endpoints에 로그인합니다.

8. Allow(허용)를 클릭하여 AMP와 FMC 간 연결을 인증합니다.

9. FMC 브라우저 탭으로 돌아갑니다.

• Cisco AMP Solution Type(Cisco AMP 솔루션 유형) 필드에 AMP for Endpoints(AMP for Endpoints) 및 AMP for Networks(AMP for Networks)가 표시되고 State(상태) 필드에 파란색 확인 표시가 나타나는지 확인합니다.

관련 콘텐츠

• 기술 지원 및 문서 − Cisco Systems
• Cisco AMP for Endpoints - TechNotes
• Cisco AMP for Endpoints - 사용 설명서

개정 이력

개정	게시 날짜	의견
2.0	26-Oct-2026	재인증
1.0	29-Mar-2019	최초 릴리스