AI Assistant는 방화벽 규칙 내의 격차와 불일치를 식별하여 관리자에게 이상 징후 또는 잠재적 문제에 대한 자세한 통찰력을 제공합니다. 이를 통해 관리자는 방화벽 정책의 전반적인 효율성을 최적화하고, 보안 취약점을 신속하게 해결하고 컴플라이언스를 보장할 수 있습니다. 규칙은 다음과 같을 수 있습니다.

• 병합 가능 규칙: 유사한 기준 또는 작업을 공유하기 때문에 결합하거나 통합할 수 있는 규칙입니다. 예를 들어 두 개 이상의 규칙이 동일한 소스, 대상 또는 프로토콜에 적용되지만 중복되거나 중첩되는 조건이 있는 경우 복잡성을 줄이고 전반적인 효율성을 개선하기 위해 규칙을 병합할 수 있습니다.내 케이스의 상태는 어떻게 되나요?

• 만료된 규칙: 사전 정의된 만료일 또는 시간 제한이 경과하여 더 이상 활성 상태가 아닌 규칙입니다.

• 개체 중첩 - 규칙 필드에 있는 요소는 규칙의 동일한 필드에 있는 하나 이상의 요소의 하위 집합입니다. 예를 들어 source 필드는 10.1.1.0/24에 대한 네트워크 개체 및 호스트 10.1.1.1에 대한 또 다른 개체를 포함할 수 있습니다. 10.1.1.1은 10.1.1.0/24가 적용되는 네트워크 내에 있으므로 10.1.1.1에 대한 개체는 중복되며 삭제할 수 있으므로 규칙을 간소화하고 디바이스 메모리를 절약할 수 있습니다.

• 중복 규칙: 두 개의 규칙이 동일한 유형의 트래픽에 동일한 작업을 적용하며, 기본 규칙을 제거해도 최종 결과는 변경되지 않습니다. 예를 들어 특정 네트워크에 대해 FTP 트래픽을 허용하는 규칙 다음에 동일한 네트워크에 대한 IP 트래픽을 허용하는 규칙이 있고 그 사이에 액세스 거부 규칙이 없는 경우, 첫 번째 규칙은 중복되므로 삭제할 수 있습니다.

• 숨겨진 규칙: 이는 중복 규칙의 반대입니다. 이 경우 한 규칙은 다른 규칙과 동일한 트래픽과 일치하므로 두 번째 규칙은 액세스 목록에서 나중에 제공되므로 트래픽에 적용되지 않습니다. 두 규칙에 대한 작업이 동일한 경우 섀도잉 규칙을 삭제할 수 있습니다. 두 규칙이 트래픽에 대해 서로 다른 작업을 지정하는 경우 섀도잉된 규칙을 이동하거나 두 규칙 중 하나를 편집하여 원하는 정책을 구현해야 할 수 있습니다. 예를 들어 기본 규칙은 IP 트래픽을 거부하고 섀도잉된 규칙은 지정된 소스 또는 대상에 대한 FTP 트래픽을 허용할 수 있습니다.

1. AI Assistant는 방화벽 규칙을 지속적으로 모니터링하고 분석합니다. 어시스턴트에게 현재 정책을 분석하여 공백이나 비효율성이 있는지 확인하라는 메시지를 표시할 수 있습니다(예: "중복 구성에 대한 규칙 분석").

2. AI Assistant는 최적화할 수 있는 중복 또는 충돌 규칙에 플래그를 지정합니다. 방화벽 성능을 간소화하기 위한 규칙 병합 또는 업데이트에 대한 제안을 제공합니다.

3. AI Assistant는 분석을 기반으로 보안 강화를 위해 사용하지 않는 규칙 제거, 설정 조정, 액세스 제어 강화와 같은 최적화를 권장합니다.

참고	AI Assistant가 정책 내에서 만료되는 규칙이나 성능 문제를 감지하면 자동으로 알림을 생성하여 관리자에게 적시에 조치를 취하도록 유도합니다.

View Details(세부 정보 보기)를 클릭하면 됩니다.

팁	샘플 프롬프트 방화벽 규칙의 불일치 사항을 식별합니다. 현재 방화벽 정책 구성의 차이를 보여주세요. 방화벽 설정에 중복되거나 충돌하는 규칙이 있나요?

비정상적인 정책 해결

관리자는 AI Assistant를 사용하여 정책 규칙의 차이를 효율적으로 해결할 수 있습니다. 도움을 받아 다음을 수행할 수 있습니다.

• 중복, 섀도우 규칙, 만료된 모든 정책 규칙을 비활성화합니다.

• 중복, 섀도우 규칙 및 만료된 모든 정책 규칙을 제거합니다.

• 중복되는 모든 정책 규칙을 병합합니다.

참고	이러한 작업을 수행해도 문제가 해결되지 않는 경우 지원 티켓을 생성하여 Cisco 지원팀에 문의할 수 있습니다.

AI Assistant는 티켓 생성 및 관리 프로세스를 간소화하여 관리자가 지원 요청을 효율적이고 효과적으로 처리할 수 있도록 합니다. 이 통합을 통해 관리자는 해결되지 않은 문제가 발생하거나 AI의 권장 사항 이외의 추가 지원이 필요한 경우 AI Assistant를 통해 직접 지원 케이스를 생성할 수 있습니다.

주요 기능은 다음과 같습니다.

• 자동화된 티켓 생성: AI Assistant는 해결 방법으로 문제가 해결되지 않는 경우 지원 티켓 생성을 자동으로 제안합니다. 관리자는 간단한 프롬프트를 사용하여 수동으로 티켓을 만들 수도 있습니다.

• 티켓 관리: 관리자는 AI Assistant 내에서 티켓의 상태를 추적하고 "종료"에 대한 상태를 업데이트할 수 있습니다.

티켓 생성 및 관리를 AI Assistant에 통합함으로써 조직에서는 문제 해결에 소요되는 지연을 줄이고, 지원팀과 함께 지원 케이스를 생성하고, 문제 해결의 전반적인 효율성을 높일 수 있습니다.

참고	CDO 및 클라우드 제공 Firewall Management Center를 사용 중인 고객만 AI Assistant를 통해 지원에 문의할 수 있습니다.

지원 사례 열기

AI Assistant는 대화의 컨텍스트에 따라 지원 티켓을 생성합니다. 이 지원 케이스는 Support Case Manager(지원 케이스 관리자)에서 생성되며 티켓 세부 정보가 사용자와 공유됩니다.

아래 단계에 따라 관리자는 AI Assistant를 통한 지원 티켓을 빠르고 원활하게 생성할 수 있습니다.

1. 테넌트의 대시보드로 이동하여 오른쪽 상단에 있는 AI Assistant 아이콘을 클릭합니다.

2. 텍스트 상자에 쿼리/문제를 입력하여 대화를 시작합니다.

3. AI Assistant는 제시된 문제를 기반으로 문제 해결 단계 또는 솔루션을 제안합니다.

4. AI Assistant의 권장 솔루션으로 문제가 해결되지 않거나 추가 도움이 필요한 경우 어시스턴트에서 Open a Case(케이스 열기) 프롬프트를 표시합니다.

   "지원 케이스 생성"을 입력하여 지원 케이스 생성을 수동으로 요청할 수도 있습니다.

5. AI Assistant가 케이스를 생성하고 케이스 세부 정보를 제공합니다.

   참고	참조용 케이스 번호가 포함된 확인 이메일이 전송됩니다.

팁	샘플 프롬프트: 방화벽의 문제를 보고해야 합니다. 지원 티켓을 여는 데 도움을 줄 수 있나요? 이 문제를 지원팀으로 에스컬레이션해 주세요. 이 제품에 대한 이의를 제기하려면 어떻게 해야 하나요? 방화벽의 오작동에 대해 문의해야 합니다. 이 제품 사용에 문제가 있어 케이스를 열어야 합니다.

지원 케이스 관리

관리자는 AI Assistant를 통해 지원 케이스를 신속하게 확인하고 업데이트할 수 있습니다. 지원 티켓의 상태는 다음과 같을 수 있습니다.

• 케이스 나열: AI Assistant는 테넌트에 대해 열린 케이스 및 종료된 케이스를 모두 나열할 수 있습니다.

• 닫기: 문제가 해결된 후 지원 케이스를 해결된 것으로 표시합니다.

• 검색: 검토 또는 참조를 위해 기존 지원 케이스의 세부 사항에 액세스합니다.

지원 케이스 목록

관리자는 AI Assistant를 사용하여 테넌트 내에서 이전에 생성된 모든 지원 케이스의 포괄적인 목록에 쉽게 액세스할 수 있습니다. 어시스턴트에게 과거 케이스를 검색해달라고 요청하기만 하면, 관리자는 각 케이스의 케이스 번호, 상태, 설명 및 기타 필수 세부 정보를 볼 수 있습니다.

케이스를 검색하려면 다음을 수행합니다.

1. 텍스트 상자에서 AI Assistant로 이동하여 AI Assistant에 지원 케이스 목록을 검색하도록 요청합니다.

2. 또는 Support Case Manager(지원 케이스 관리자) 섹션에서 직접 케이스 목록을 검색할 수 있습니다.

팁	샘플 프롬프트: 지원 케이스 기록을 알고 싶습니다. 얼마나 많은 지원 케이스가 있나요?

지원 케이스 상태

관리자는 AI Assistant를 통해 지원 케이스의 상태를 확인할 수 있습니다.

1. 텍스트 상자에서 AI Assistant로 이동하여 AI Assistant에 지원 케이스의 상태를 검색하도록 요청합니다.

2. 또는 Support Case Manager(지원 케이스 관리자) 섹션에서 직접 티켓의 진행 상황을 추적할 수 있습니다.

팁	샘플 프롬프트: 지원 케이스 상태를 알고 싶습니다. 내 케이스의 상태는 어떤가요?

지원 케이스 종료

관리자는 AI Assistant를 통해 지원 케이스를 종료할 수 있습니다.

케이스를 종료하려면 다음을 수행합니다.

1. AI Assistant로 이동하고 텍스트 상자에서 AI Assistant에 케이스를 종료하도록 요청합니다.

2. 또는 지원 케이스 관리자 섹션에서 직접 티켓을 종료할 수도 있습니다.

팁	샘플 프롬프트: 케이스를 종료하고 싶습니다. 티켓을 종료하려면 어떻게 하나요?

Cisco AI Assistant의 알림 시스템은 보안 환경의 중요한 작업, 업데이트 및 변경 사항을 관리자에게 계속 알려줄 수 있도록 설계되었습니다. 사용자는 실시간 알림 및 예약된 알림을 활용하여 보안 사고를 사전에 관리하고 정책을 최적화 할 수 있습니다.

알림은 테넌트 대시보드의 오른쪽 상단에 있는 AI Assistant 아이콘을 통해 액세스합니다. 새 알림을 사용할 수 있으면 아이콘에 숫자 표시기가 나타나 읽지 않은 총 항목 수를 나타냅니다.

아이콘을 클릭하면 모든 알림의 포괄적인 목록을 볼 수 있는 알림 센터가 열립니다. 목록은 Read(읽음), Unread(읽지 않음) 등의 상태와 Severity(심각도)를 기준으로 쉽게 필터링할 수 있습니다. 따라서 중요한 작업의 우선 순위를 지정하고 최신 상태를 유지할 수 있습니다.

알림의 기본 상태는 읽지 않음입니다. 관리자는 알림을 읽음으로 표시하고 필요에 따라 알림을 삭제할 수 있습니다.

알림은 다음에 대해 트리거됩니다.

• 정책 분석기 및 최적화기: AI Assistant는 테넌트 내의 정책을 일상적으로 스캔하고 최적화를 위한 권장 사항을 제공합니다. 스캔 결과가 제공되면 어시스턴트가 시스템 생성 알림을 통해 사용자에게 알려 적시에 인식하고 조치를 취하도록 보장합니다.

• 정책 규칙 생성: 정책 규칙 생성을 시작하면 규칙은 초기에 기본적으로 "비활성화"로 설정되므로 수동으로 활성화해야 합니다. 규칙이 성공적으로 활성화되면 AI Assistant에서 알림을 보냅니다.

AI Assistant는 방화벽 규칙 내의 격차와 불일치를 식별하여 관리자에게 이상 징후 또는 잠재적 문제에 대한 자세한 통찰력을 제공합니다. 이를 통해 관리자는 방화벽 정책의 전반적인 효율성을 최적화하고, 보안 취약점을 신속하게 해결하고 컴플라이언스를 보장할 수 있습니다. 규칙은 다음과 같을 수 있습니다.

• 병합 가능 규칙: 유사한 기준 또는 작업을 공유하기 때문에 결합하거나 통합할 수 있는 규칙입니다. 예를 들어 두 개 이상의 규칙이 동일한 소스, 대상 또는 프로토콜에 적용되지만 중복되거나 중첩되는 조건이 있는 경우 복잡성을 줄이고 전반적인 효율성을 개선하기 위해 규칙을 병합할 수 있습니다.내 케이스의 상태는 어떻게 되나요?

• 만료된 규칙: 사전 정의된 만료일 또는 시간 제한이 경과하여 더 이상 활성 상태가 아닌 규칙입니다.

• 개체 중첩 - 규칙 필드에 있는 요소는 규칙의 동일한 필드에 있는 하나 이상의 요소의 하위 집합입니다. 예를 들어 source 필드는 10.1.1.0/24에 대한 네트워크 개체 및 호스트 10.1.1.1에 대한 또 다른 개체를 포함할 수 있습니다. 10.1.1.1은 10.1.1.0/24가 적용되는 네트워크 내에 있으므로 10.1.1.1에 대한 개체는 중복되며 삭제할 수 있으므로 규칙을 간소화하고 디바이스 메모리를 절약할 수 있습니다.

• 중복 규칙: 두 개의 규칙이 동일한 유형의 트래픽에 동일한 작업을 적용하며, 기본 규칙을 제거해도 최종 결과는 변경되지 않습니다. 예를 들어 특정 네트워크에 대해 FTP 트래픽을 허용하는 규칙 다음에 동일한 네트워크에 대한 IP 트래픽을 허용하는 규칙이 있고 그 사이에 액세스 거부 규칙이 없는 경우, 첫 번째 규칙은 중복되므로 삭제할 수 있습니다.

• 숨겨진 규칙: 이는 중복 규칙의 반대입니다. 이 경우 한 규칙은 다른 규칙과 동일한 트래픽과 일치하므로 두 번째 규칙은 액세스 목록에서 나중에 제공되므로 트래픽에 적용되지 않습니다. 두 규칙에 대한 작업이 동일한 경우 섀도잉 규칙을 삭제할 수 있습니다. 두 규칙이 트래픽에 대해 서로 다른 작업을 지정하는 경우 섀도잉된 규칙을 이동하거나 두 규칙 중 하나를 편집하여 원하는 정책을 구현해야 할 수 있습니다. 예를 들어 기본 규칙은 IP 트래픽을 거부하고 섀도잉된 규칙은 지정된 소스 또는 대상에 대한 FTP 트래픽을 허용할 수 있습니다.

1. AI Assistant는 방화벽 규칙을 지속적으로 모니터링하고 분석합니다. 어시스턴트에게 현재 정책을 분석하여 공백이나 비효율성이 있는지 확인하라는 메시지를 표시할 수 있습니다(예: "중복 구성에 대한 규칙 분석").

2. AI Assistant는 최적화할 수 있는 중복 또는 충돌 규칙에 플래그를 지정합니다. 방화벽 성능을 간소화하기 위한 규칙 병합 또는 업데이트에 대한 제안을 제공합니다.

3. AI Assistant는 분석을 기반으로 보안 강화를 위해 사용하지 않는 규칙 제거, 설정 조정, 액세스 제어 강화와 같은 최적화를 권장합니다.

참고	AI Assistant가 정책 내에서 만료되는 규칙이나 성능 문제를 감지하면 자동으로 알림을 생성하여 관리자에게 적시에 조치를 취하도록 유도합니다.

View Details(세부 정보 보기)를 클릭하면 됩니다.

팁	샘플 프롬프트 방화벽 규칙의 불일치 사항을 식별합니다. 현재 방화벽 정책 구성의 차이를 보여주세요. 방화벽 설정에 중복되거나 충돌하는 규칙이 있나요?

비정상적인 정책 해결

관리자는 AI Assistant를 사용하여 정책 규칙의 차이를 효율적으로 해결할 수 있습니다. 도움을 받아 다음을 수행할 수 있습니다.

• 중복, 섀도우 규칙, 만료된 모든 정책 규칙을 비활성화합니다.

• 중복, 섀도우 규칙 및 만료된 모든 정책 규칙을 제거합니다.

• 중복되는 모든 정책 규칙을 병합합니다.

참고	이러한 작업을 수행해도 문제가 해결되지 않는 경우 지원 티켓을 생성하여 Cisco 지원팀에 문의할 수 있습니다.

AI Assistant는 티켓 생성 및 관리 프로세스를 간소화하여 관리자가 지원 요청을 효율적이고 효과적으로 처리할 수 있도록 합니다. 이 통합을 통해 관리자는 해결되지 않은 문제가 발생하거나 AI의 권장 사항 이외의 추가 지원이 필요한 경우 AI Assistant를 통해 직접 지원 케이스를 생성할 수 있습니다.

주요 기능은 다음과 같습니다.

• 자동화된 티켓 생성: AI Assistant는 해결 방법으로 문제가 해결되지 않는 경우 지원 티켓 생성을 자동으로 제안합니다. 관리자는 간단한 프롬프트를 사용하여 수동으로 티켓을 만들 수도 있습니다.

• 티켓 관리: 관리자는 AI Assistant 내에서 티켓의 상태를 추적하고 "종료"에 대한 상태를 업데이트할 수 있습니다.

티켓 생성 및 관리를 AI Assistant에 통합함으로써 조직에서는 문제 해결에 소요되는 지연을 줄이고, 지원팀과 함께 지원 케이스를 생성하고, 문제 해결의 전반적인 효율성을 높일 수 있습니다.

참고	CDO 및 클라우드 제공 Firewall Management Center를 사용 중인 고객만 AI Assistant를 통해 지원에 문의할 수 있습니다.

지원 사례 열기

AI Assistant는 대화의 컨텍스트에 따라 지원 티켓을 생성합니다. 이 지원 케이스는 Support Case Manager(지원 케이스 관리자)에서 생성되며 티켓 세부 정보가 사용자와 공유됩니다.

아래 단계에 따라 관리자는 AI Assistant를 통한 지원 티켓을 빠르고 원활하게 생성할 수 있습니다.

1. 테넌트의 대시보드로 이동하여 오른쪽 상단에 있는 AI Assistant 아이콘을 클릭합니다.

2. 텍스트 상자에 쿼리/문제를 입력하여 대화를 시작합니다.

3. AI Assistant는 제시된 문제를 기반으로 문제 해결 단계 또는 솔루션을 제안합니다.

4. AI Assistant의 권장 솔루션으로 문제가 해결되지 않거나 추가 도움이 필요한 경우 어시스턴트에서 Open a Case(케이스 열기) 프롬프트를 표시합니다.

   "지원 케이스 생성"을 입력하여 지원 케이스 생성을 수동으로 요청할 수도 있습니다.

5. AI Assistant가 케이스를 생성하고 케이스 세부 정보를 제공합니다.

   참고	참조용 케이스 번호가 포함된 확인 이메일이 전송됩니다.

팁	샘플 프롬프트: 방화벽의 문제를 보고해야 합니다. 지원 티켓을 여는 데 도움을 줄 수 있나요? 이 문제를 지원팀으로 에스컬레이션해 주세요. 이 제품에 대한 이의를 제기하려면 어떻게 해야 하나요? 방화벽의 오작동에 대해 문의해야 합니다. 이 제품 사용에 문제가 있어 케이스를 열어야 합니다.

지원 케이스 관리

관리자는 AI Assistant를 통해 지원 케이스를 신속하게 확인하고 업데이트할 수 있습니다. 지원 티켓의 상태는 다음과 같을 수 있습니다.

• 케이스 나열: AI Assistant는 테넌트에 대해 열린 케이스 및 종료된 케이스를 모두 나열할 수 있습니다.

• 닫기: 문제가 해결된 후 지원 케이스를 해결된 것으로 표시합니다.

• 검색: 검토 또는 참조를 위해 기존 지원 케이스의 세부 사항에 액세스합니다.

지원 케이스 목록

관리자는 AI Assistant를 사용하여 테넌트 내에서 이전에 생성된 모든 지원 케이스의 포괄적인 목록에 쉽게 액세스할 수 있습니다. 어시스턴트에게 과거 케이스를 검색해달라고 요청하기만 하면, 관리자는 각 케이스의 케이스 번호, 상태, 설명 및 기타 필수 세부 정보를 볼 수 있습니다.

케이스를 검색하려면 다음을 수행합니다.

1. 텍스트 상자에서 AI Assistant로 이동하여 AI Assistant에 지원 케이스 목록을 검색하도록 요청합니다.

2. 또는 Support Case Manager(지원 케이스 관리자) 섹션에서 직접 케이스 목록을 검색할 수 있습니다.

팁	샘플 프롬프트: 지원 케이스 기록을 알고 싶습니다. 얼마나 많은 지원 케이스가 있나요?

지원 케이스 상태

관리자는 AI Assistant를 통해 지원 케이스의 상태를 확인할 수 있습니다.

1. 텍스트 상자에서 AI Assistant로 이동하여 AI Assistant에 지원 케이스의 상태를 검색하도록 요청합니다.

2. 또는 Support Case Manager(지원 케이스 관리자) 섹션에서 직접 티켓의 진행 상황을 추적할 수 있습니다.

팁	샘플 프롬프트: 지원 케이스 상태를 알고 싶습니다. 내 케이스의 상태는 어떤가요?

지원 케이스 종료

관리자는 AI Assistant를 통해 지원 케이스를 종료할 수 있습니다.

케이스를 종료하려면 다음을 수행합니다.

1. AI Assistant로 이동하고 텍스트 상자에서 AI Assistant에 케이스를 종료하도록 요청합니다.

2. 또는 지원 케이스 관리자 섹션에서 직접 티켓을 종료할 수도 있습니다.

팁	샘플 프롬프트: 케이스를 종료하고 싶습니다. 티켓을 종료하려면 어떻게 하나요?

Cisco AI Assistant의 알림 시스템은 보안 환경의 중요한 작업, 업데이트 및 변경 사항을 관리자에게 계속 알려줄 수 있도록 설계되었습니다. 사용자는 실시간 알림 및 예약된 알림을 활용하여 보안 사고를 사전에 관리하고 정책을 최적화 할 수 있습니다.

알림은 테넌트 대시보드의 오른쪽 상단에 있는 AI Assistant 아이콘을 통해 액세스합니다. 새 알림을 사용할 수 있으면 아이콘에 숫자 표시기가 나타나 읽지 않은 총 항목 수를 나타냅니다.

아이콘을 클릭하면 모든 알림의 포괄적인 목록을 볼 수 있는 알림 센터가 열립니다. 목록은 Read(읽음), Unread(읽지 않음) 등의 상태와 Severity(심각도)를 기준으로 쉽게 필터링할 수 있습니다. 따라서 중요한 작업의 우선 순위를 지정하고 최신 상태를 유지할 수 있습니다.

알림의 기본 상태는 읽지 않음입니다. 관리자는 알림을 읽음으로 표시하고 필요에 따라 알림을 삭제할 수 있습니다.

알림은 다음에 대해 트리거됩니다.

• 정책 분석기 및 최적화기: AI Assistant는 테넌트 내의 정책을 일상적으로 스캔하고 최적화를 위한 권장 사항을 제공합니다. 스캔 결과가 제공되면 어시스턴트가 시스템 생성 알림을 통해 사용자에게 알려 적시에 인식하고 조치를 취하도록 보장합니다.

• 정책 규칙 생성: 정책 규칙 생성을 시작하면 규칙은 초기에 기본적으로 "비활성화"로 설정되므로 수동으로 활성화해야 합니다. 규칙이 성공적으로 활성화되면 AI Assistant에서 알림을 보냅니다.