Secure Network Analytics 외부 연결 가이드
소개
이 가이드를 사용하여 특정 Secure Network Analytics 기능이 신속하게 작동하는 데 필요한 외부 연결을 검토할 수 있습니다. 이러한 외부 연결은 도메인 또는 엔드포인트가 될 수 있습니다. 도메인은 인터넷, 일반적으로 웹 사이트 또는 서비스에서 리소스를 식별하는 데 사용되는 이름입니다. 엔드포인트는 네트워크를 통해 통신하는 실제 디바이스 또는 노드입니다. 이 설명서에서는 웹 서비스를 중점적으로 다루므로 이러한 서비스는 URL로 표시됩니다. 이 표에는 외부 연결 URL이 알파벳순으로 나열되어 있습니다.
외부 연결
| 외부 연결 URL | 목적 |
|---|---|
| https:// |
Secure Cloud Analytics 서비스와의 텔레메트리 데이터 교환을 위해 Secure Network Analytics에서 사용됩니다. |
| https: |
APJC(아시아 태평양, 일본, 중국) 리전의 AWS(Amazon Web Services)로 데이터를 전송하기 위해 Cisco에서 요청합니다. Cisco XDR에 경고를 전달할 때 그리고 고객 서비스 메트릭에 사용할 때 사용됩니다. |
| https:// |
유럽(EU) 리전의 경우 Amazon Web Services(AWS)로 데이터를 전송하기 위해 Cisco에서 요구합니다. Cisco XDR에 경고를 전달할 때 그리고 고객 서비스 메트릭에 사용할 때 사용됩니다. |
| https:// |
미국(US) 리전의 Amazon Web Services(AWS)로 데이터를 전송하기 위해 Cisco에서 요구하는 사항입니다. Cisco XDR에 알림을 전달할 때 그리고 고객 서비스/성공 메트릭을 위해 사용됩니다. |
| https:// |
직접 소프트웨어 다운로드 기능을 위해 Secure Network Analytics에서 사용됩니다. |
| https: |
고객 성공 메트릭을 보내고 수집하는 데 필요합니다. |
| https: |
고객 성공 메트릭을 보내고 수집하는 데 필요합니다. |
| https: |
고객 성공 메트릭을 보내고 수집하는 데 필요합니다. |
| https:// |
Threat Feed에 필요합니다. Threat Feed는 Analytics가 활성화된 경우 Secure Network Analytics 경고 및 관찰에 사용됩니다. |
| https:// |
직접 소프트웨어 다운로드 기능을 위해 Secure Network Analytics에서 사용됩니다. |
| https:// |
Threat Feed에 필요합니다. Threat Feed는 Analytics가 활성화된 경우 Secure Network Analytics 경고 및 관찰에 사용됩니다. |
| https:// |
Threat Feed에 필요합니다. Threat Feed는 Analytics가 활성화된 경우 Secure Network Analytics 경고 및 관찰에 사용됩니다. |
| https:// |
Secure Network Analytics Threat Intelligence Feed에 필요하며, Secure Network Analytics 경보 및 보안 이벤트에 사용됩니다. 이를 위해서는 Secure Network Analytics Threat Intelligence Feed 라이센스가 필요합니다. |
| https: |
고객 성공 메트릭을 보내고 수집하는 데 필요합니다. |
| https:// |
Analytics가 활성화된 경우 알림에 대한 MITER 정보에 액세스할 수 있습니다. |
| https:// |
Analytics가 활성화된 경우 알림에 대한 MITER 정보에 액세스할 수 있습니다. |
| https:// |
Analytics가 활성화된 경우 알림에 대한 MITER 정보에 액세스할 수 있습니다. |
| https:// |
Required Threat Feed(필수 위협 피드). 분석이 활성화된 경우 Secure Network Analytics 경고 및 관찰에 사용됩니다. |
| https:// |
Required Threat Feed(필수 위협 피드). 분석이 활성화된 경우 Secure Network Analytics 경고 및 관찰에 사용됩니다. |
| https:// |
APJC(아시아 태평양, 일본, 중국) 리전의 AWS(Amazon Web Services)로 데이터를 전송하기 위해 Cisco에서 요청합니다. Cisco XDR에 경고를 전달할 때 그리고 고객 서비스 메트릭에 사용할 때 사용됩니다. |
| https:// |
유럽(EU) 리전의 경우 Amazon Web Services(AWS)로 데이터를 전송하기 위해 Cisco에서 요구합니다. Cisco XDR에 경고를 전달할 때 그리고 고객 서비스 메트릭에 사용할 때 사용됩니다. |
| https:// |
미국(US) 리전의 Amazon Web Services(AWS)로 데이터를 전송하기 위해 Cisco에서 요구하는 사항입니다. Cisco XDR에 경고를 전달할 때 그리고 고객 서비스 메트릭에 사용할 때 사용됩니다. |
| https:// |
Cisco Smart Software Licensing 액세스에 사용됩니다. 자세한 내용은 Smart Licensing Guide를 참조하십시오. 원하는 경우 대체 오프라인 라이센스를 사용할 수 있습니다. 자세한 내용은 릴리스 정보를 참조하십시오. |
| https:// |
직접 소프트웨어 다운로드 기능을 위해 Secure Network Analytics에서 사용됩니다. |
| https:// |
직접 소프트웨어 다운로드 기능을 위해 Secure Network Analytics에서 사용됩니다. |
| https:// |
스마트 라이센싱, 클라우드 프록시 및 방화벽 연결 테스트에 사용되는 Cisco 도메인에 필요합니다. |
추가 정보
특정 도메인 및 엔드포인트 연결이 사용되는 방법과 이유를 자세히 평가하려면 다음을 참조하십시오.
Cisco SSE(Secured Service Exchange)
SSE 엔드포인트는 Amazon Web Services(AWS)로 데이터를 전송하거나, Cisco에서 서비스 지표를 제공하거나, Cisco XDR에 알림을 전달할 때 사용됩니다. 지역 및 호스트에 따라 다릅니다. SSE 커넥터가 제공하는 서비스 검색 메커니즘을 사용하여 엔드포인트를 동적으로 검색합니다. Cisco XDR에 탐지를 게시할 때 Secure Network Analytics는 "xdr-data-platform"이라는 제목의 서비스와 해당 API 엔드포인트 "Events"를 검색하려고 시도합니다.
지역 및 호스트
운영 환경의 지역에 따라 다음과 같은 호스트가 있습니다.
미국
- https://
api-sse.cisco.com - https:/
/sensor.ext.obsrvbl.com
유럽
- https://
api.eu.sse.itd.cisco.com을 참조하십시오. - https://
sensor.eu-prod.obsrvbl.com
APJC
- https://
api.apj.sse.itd.cisco.com - https://
sensor.anz-prod.obsrvbl.com
직접 소프트웨어 다운로드(베타)
직접 소프트웨어 다운로드 기능에서는 다음 연결을 사용합니다.
- https://
apix.cisco.com - https://
software.cisco.com - https://
id.cisco.com
이 새 기능을 사용하여 소프트웨어 및 패치 업데이트 파일을 Update Manager로 직접 다운로드하려면 cisco.com 사용자 ID(CCOID)를 사용하여 등록했는지 확인하십시오.
- Manager에 로그인합니다.
- 주 메뉴에서 Configure(구성) > Global(전역) > Central Management(중앙 관리)를 선택합니다.
- 업데이트 관리자 탭을 선택합니다.
- Direct Software Downloads(직접 소프트웨어 다운로드) 링크를 선택하여 등록 페이지를 엽니다.
- 등록을 시작하려면 Register(등록) 버튼을 선택합니다.
- 제공된 링크를 클릭합니다.
- Activate Your Device(디바이스 활성화) 페이지에서 Next(다음)를 선택합니다.
- cisco.com 사용자 ID(CCOID)로 로그인합니다.
- 활성화가 완료되면 "Device Activated(디바이스 활성화됨)" 메시지가 나타납니다.
- 관리자의 Direct Software Downloads(직접 소프트웨어 다운로드) 페이지로 돌아가 Continue(계속)를 선택합니다.
- 약관을 읽고 동의할 EULA 및 K9 계약의 링크를 선택합니다. 약관에 동의하면 Continue(계속)를 선택합니다.
직접 소프트웨어 다운로드에 대한 자세한 내용은 Cisco 지원에 문의하십시오.
사접 ATT&CK® 프레임워크
MITER ATT&CK® 프레임워크는 실제 관찰을 기반으로 한 공격자 전술 및 기법에 대한 공개 지식 기반입니다. Secure Network Analytics 내에서 Analytics를 활성화한 경우 MITER 전술 및 기술은 사이버 보안 위협 인텔리전스, 탐지 및 대응을 지원합니다.
다음 연결을 통해 Secure Network Analytics에서 알림을 위한 MITER 정보에 액세스할 수 있습니다.
- https://
raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json - https://
raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobileattack.json - https://
raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterpriseattack.json
위협 피드
Cisco Secure Network Analytics Threat Feed(이전의 Stealthwatch Threat Intelligence Feed)는 네트워크의 위협에 대한 글로벌 위협 피드의 데이터를 제공합니다. 피드는 자주 업데이트되며 악의적인 활동에 사용되는 것으로 알려진 IP 주소, 포트 번호, 프로토콜, 호스트 이름 및 URL을 포함합니다. 다음 호스트 그룹이 피드에 포함됩니다. C&C(command-and-control) 서버, bogons 및 Tor가 있습니다.
중앙 관리에서 위협 피드를 활성화하려면 도움말의 지침을 따르십시오.
1. 기본 Manager에 로그인합니다.
2. 구성 > 글로벌 > 중앙 관리를 선택합니다.
3. (도움말) 아이콘을 선택한 다음 도움말을 선택합니다.
4. Appliance Configuration(어플라이언스 컨피그레이션) > Threat Feed(위협 피드)를 선택합니다.
위협 피드에 대한 자세한 내용은 시스템 컨피그레이션 가이드를 참조하십시오.
지원 문의
기술 지원:
- 현지 Cisco 파트너에게 문의하십시오.
- Cisco 지원에 문의
- Cisco 지원에서 케이스 열기
- 전화 1-800-553-2447 (미국)
- Cisco Worldwide Support Contacts에서 전 세계 지원 번호 찾기
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
29-Oct-2025
|
최초 릴리스 |
피드백