SecureX with Secure Firewall Release 7.2 구성 및 문제 해결

다운로드 옵션

PDF (1.1 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (1.0 MB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (655.0 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2023년 4월 21일

문서 ID:220411

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 SecureX와 Cisco Secure Firewall Integration on Secure Firewall 7.2를 통합하고 문제를 해결하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대한 지식을 권장합니다.

FMC(Firepower Management Center)
Cisco 보안 방화벽
이미지 가상화 옵션
Secure Firewall 및 FMC는 라이센스가 있어야 합니다.

사용되는 구성 요소

Cisco Secure Firewall - 7.2
FMC(firepower 관리 센터) - 7.2
SSE(Security Services Exchange)
SecureX
Smart License 포털
Cisco CTR(Threat Response)

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경

릴리스 7.2에는 Secure Firewall이 SecureX 및 SecureX 오케스트레이션과 통합되는 방식에 대한 변경 사항이 포함되어 있습니다.

기능

설명

향상된 SecureX 통합, SecureX 오케스트레이션

We have streamlined the SecureX integration process. Now, as long as you already have a SecureX account, you just choose your cloud region on the new Integration > SecureX page, click Enable SecureX, and authenticate to SecureX. The option to send events to the cloud, as well as to enable Cisco Success Network and Cisco Support Diagnostics, are also moved to this new page. When you enable SecureX integration on this new page, licensing and management for the systems's cloud connection switches from Cisco Smart Licensing to SecureX. If you already enabled SecureX the "old" way, you must disable and re-enable to get the benefits of this cloud connection management. Note that this page also governs the cloud region for and event types sent to the Secure Network Analytics (Stealthwatch) cloud using Security Analytics and Logging (SaaS), even though the web interface does not indicate this. Previously, these options were on System > Integration > Cloud Services. Enabling SecureX does not affect communications with the Secure Network Analytics cloud; you can send events to both. The management center also now supports SecureX orchestration—a powerful drag-and-drop interface you can use to automate workflows across security tools. After you enable SecureX, you can enable orchestration.

이 릴리스에 포함된 모든 기능을 확인하려면 7.2 릴리스 정보를 참조하십시오.

구성

통합을 시작하기 전에 사용자 환경에서 다음 URL이 허용되는지 확인합니다.

미국 지역

api-sse.cisco.com
eventing-ingest.sse.itd.cisco.com

EU 지역

api.eu.sse.itd.cisco.com을 참조하십시오.
eventing-ingest.eu.sse.itd.cisco.com을 참조하십시오.

APJ 지역

api.apj.sse.itd.cisco.com
eventing-ingest.apj.sse.itd.cisco.com

1단계. FMC에 대한 통합 로그를 시작합니다. 통합>SecureX로 이동하여 연결할 지역(미국, EU 또는 APJC)을 선택하고 SecureX로 전달할 이벤트 유형을 선택한 다음 SecureX 사용을 선택합니다.

SecureX with Secure Firewall 구성 및 문제 해결

사용자가 선택할 때까지 변경 사항이 적용되지 않습니다 Save .

2단계. Save(저장)를 선택하면 SecureX 계정의 FMC를 인증하도록 리디렉션됩니다. 이 단계를 수행하기 전에 SecureX 계정에 로그인해야 합니다. 다음 중 FMC 권한 부여를 선택합니다.

3단계. 권한이 부여되면 SecureX로 리디렉션됩니다.

여러 개의 조직이 있는 경우 FMC 및 보안 방화벽 장치를 통합할 조직을 선택할 수 있는 SecureX 랜딩 페이지가 표시됩니다.

4단계. SecureX Organization(SecureX 조직)을 선택한 후 다시 FMC로 리디렉션되며, 통합이 성공했음을 알리는 메시지가 표시되어야 합니다.

`다음을 확인합니다.`

통합이 완료되면 페이지 아래쪽에서 리본을 확장할 수 있습니다.

리본에서 Security Services Exchange를 시작하고 Devices에서 방금 통합한 FMC 및 보안 방화벽을 모두 확인해야 합니다.

개정 이력

개정	게시 날짜	의견
1.0	07-Jun-2023	최초 릴리스

Cisco 엔지니어가 작성

다니엘 베니테스
TAC 기술 리더
닉 케일
TAC 수석 엔지니어