소개

Security Cloud Control Firewall Management (이전 Cisco Defense Orchestrator)는 시스코 방화벽 및 기타 디바이스에서 정책을 간소화하고 통합하는 클라우드 기반 보안 정책 플랫폼입니다. 정책 일관성을 간소화하고 직관적이면서도 고급 인터페이스를 제공하며, 여러 디바이스 관리자 간 구성 변경 사항을 조정합니다.

Security Cloud Control Firewall Management 정보

Security Cloud Control Firewall Management (이전 Cisco Defense Orchestrator)는 Cisco 방화벽 및 기타 디바이스에서 정책을 간소화하고 통합하는 클라우드 기반 보안 정책 관리자입니다. 방화벽 및 디바이스는 Security Cloud Control의 제품 아래에 나열된 방화벽에서 관리됩니다.

불일치 사항을 식별하고 이를 수정할 수 있는 툴을 제공하여 보안 정책을 최적화할 수 있도록 지원합니다. 개체 및 정책을 공유하고 설정 템플릿을 만드는 방법을 제공하여 디바이스 전반에 걸쳐 정책 일관성을 유지합니다.

Security Cloud Control이 ASDM(Adaptive Security Device Manager)와 같은 로컬 디바이스 관리자와 공존하기 때문에, Security Cloud Control 및 다른 관리자에 의해 수행된 구성 변경 사항을 추적한 후 관리자 간 차이를 조정합니다.

Security Cloud Control은 다양한 디바이스를 한 곳에서 관리할 수 있는 직관적인 사용자 인터페이스를 제공합니다. 기존 CLI 인터페이스에 몇 가지 개선 사항이 추가되어 고급 사용자가 관리 효율성을 더욱 높일 수도 있습니다.

또한 온프레미스 또는 클라우드 제공 Firewall Management Center에 위협 방어 디바이스를 신속하게 온보딩할 수 있도록 안내하는 "Day 0" 경험을 제공합니다. 또한 여러분이 활용할 수 있는 다른 주요 기능들을 제시하고, 이를 활성화하고 구성하는 데 도움을 줍니다.

디바이스 온보딩

디바이스를 온보딩하기 전에 설치 마법사를 성공적으로 완료하고 디바이스에 라이선스를 부여했는지 확인합니다. 그런 다음 Security Cloud Control의 온보딩 마법사를 사용하여 디바이스를 온보딩합니다. Security Cloud Control는 대규모 구축을 손쉽게 관리할 수 있습니다.

디바이스 및 서비스 온보딩을 참조하십시오.


참고

디바이스를 Security Cloud Control 테넌트에 온보딩하면 한 Security Cloud Control 테넌트 간에 디바이스를 마이그레이션할 수 없습니다. 디바이스를 새 테넌트로 이동하려면 해당 디바이스를 새 테넌트에 다시 등록해야 합니다.

Security Cloud Control이 지원하는 디바이스의 전체 목록은 지원되는 디바이스, 소프트웨어 및 하드웨어를 참조하십시오.

Cisco 온라인 개인정보 보호정책

Cisco Systems, Inc. 및 자회사("Cisco"로 통칭)에서는 개인 정보를 보호하고 사용자가 Cisco 웹사이트에서 그리고 시스코 제품 및 서비스("솔루션")의 사용에서 유익한 경험을 할 수 있도록 최선을 다하고 있습니다. Cisco 온라인 개인정보 보호정책을 주의 깊게 읽고 Cisco에서 개인 정보를 수집, 사용, 공유 및 보호하는 방법을 명확하게 이해하십시오.

를 사용하여 AWS 관리Security Cloud Control

Security Cloud Control를 사용하여 AWS VPC 관리

Security Cloud Control는 AWS(Amazon Web Services) VPC(Virtual Private Cloud)를 위한 간소화된 관리 인터페이스를 제공합니다. 다른 디바이스를 관리하는 것과 동일한 인터페이스에서 AWS VPC 및 해당 구성 요소를 관리할 수 있습니다.

Security Cloud Control을 사용하여 다음 작업을 수행합니다.

다음은 Security Cloud Control가 향후 지원할 것으로 기대하는 일반적인 AWS 기능입니다.

  • 보안 그룹에 대한 로드 밸런서(탄력적, 네트워크 및 애플리케이션 로드 밸런서)의 관계를 표시합니다.

  • 보안 그룹에 대한 자동 확장 그룹의 관계를 표시합니다.

Security Cloud Control를 사용하여 보안 그룹의 이러한 측면을 관리할 수 없습니다.

  • 보안 그룹 생성.

  • 보안 그룹을 인스턴스에 연결.

  • 로드 밸런서에 보안 그룹 할당

  • VPC 피어링.

온보드 AWS VPC

Security Cloud Control의 온보딩 마법사를 사용하여 AWS VPC를 온보딩하는 것으로 시작합니다. 자세한 내용은 AWS VPC 온보딩을 참조하십시오.

AWS VPC에 태그가 포함된 경우 디바이스를 온보딩할 때 이러한 태그를 Security Cloud Control로 가져옵니다. Security Cloud Control에서는 태그를 레이블로 표시합니다. 보안 클라우드 개체 또는 규칙과 달리 레이블은 AWS VPC에 자동으로 동기화되지 않습니다. 자세한 내용은 레이블 및 필터링을 참조하십시오.

Security Cloud Control 콘솔을 통해 AWS VPC 로그인 자격 증명 및 권한을 처리합니다. 올바른 자격 증명 또는 권한이 없으면 Security Cloud Control가 AWS VPC와 통신할 수 없습니다. 자세한 내용은 AWS VPC 연결 자격 증명 업데이트 및 IAM 사용자의 권한 변경을 참조하십시오.

AWS VPC 세부 정보 보기

AWS VPC가 온보딩되면 AWS VPC의 ID, 지역, 보안 그룹, 그리고 이러한 보안 그룹에 할당된 규칙 및 개체를 볼 수 있습니다.

보안 그룹 작업

보안 그룹은 모든 AWS 인스턴스 및 보안 그룹과 연결된 기타 엔터티에 대한 인바운드 및 아웃바운드 네트워크 트래픽을 제어하는 규칙의 모음입니다. AWS VPC를 Security Cloud Control에 온보딩할 때 보안 그룹은 Security Cloud Control에 보안 그룹 개체로 저장됩니다.

Security Cloud Control를 사용하여 다음 작업을 수행할 수 있습니다.

현재는 VPC에서 새 보안 그룹을 생성할 수 없습니다.

자세한 내용은 다음 항목을 참조하십시오.

AWS와 기타 매니지드 디바이스 간 개체 공유

Security Cloud Control는 규칙에서 개체를 사용하도록 지원합니다. 개체는 값의 컨테이너입니다. 예를 들어 리소스의 IP 주소를 포함하고 의미 있는 이름을 지정하는 네트워크 개체가 있을 수 있습니다. 그런 다음 리소스의 리터럴 IP 주소를 사용하는 대신 액세스 규칙에서 해당 개체를 규칙 소스 또는 대상의 일부로 사용할 수 있습니다. 다른 규칙에서 해당 개체를 재사용할 수도 있습니다. 개체의 값을 한 번 변경하면 해당 개체를 사용하는 모든 규칙이 새 값을 사용하기 시작합니다.

AWS VPC를 온보딩한 후 Security Cloud Control는 AWS 개념을 보안 그룹 개체 및 기존 보안 그룹 규칙에 있는 네트워크 개체 및 서비스 개체로 변환합니다.

네트워크 개체 및 서비스 개체(포트 개체라고도 함)는 Security Cloud Control를 사용하여 관리하는 다른 디바이스와 AWS VPC 간에 공유할 수 있습니다. 보안 그룹 개체는 AWS에 고유합니다.

자세한 내용은 AWS와 기타 매니지드 디바이스 간 개체 공유를 참조하십시오.

AWS VPC 및 AWS 보안 그룹에 대한 변경 사항 모니터링

변경 로그

변경 로그는 Security Cloud Control에서 수행되는 구성 변경 사항을 지속적으로 캡처합니다. 이 단일 보기에는 지원되는 모든 디바이스 및 서비스에 대한 변경 사항이 포함됩니다. 다음은 변경 로그의 몇 가지 기능입니다.

  • 디바이스 구성에 대한 변경 사항을 나란히 비교합니다.

  • 모든 변경 로그 항목에 대한 일반 영어 레이블입니다.

  • 디바이스의 온보딩 및 제거를 기록합니다.

  • Security Cloud Control 외부에서 발생하는 정책 변경 충돌을 탐지합니다.

  • 인시던트 조사 또는 문제 해결 중에 누가, 무엇을, 언제 하는지에 대한 답변을 제공합니다.

변경 요청 관리

변경 요청 관리를 사용하면 서드파티 티켓팅 시스템에서 연 변경 요청 및 해당 비즈니스 근거를 변경 로그의 이벤트와 연결할 수 있습니다. Security Cloud Control에서 변경 요청을 생성하고, 이를 고유한 이름으로 식별하고, 변경에 대한 설명을 입력하고, 변경 요청을 변경 로그 이벤트와 연결하려면 변경 요청 관리를 사용합니다. 나중에 변경 로그에서 변경 요청 이름을 검색할 수 있습니다.

일반 관리 작업 지원

Security Cloud Control는 AWS 보안 그룹에 대해 다음과 같은 공통 관리 작업을 지원합니다.

Security Cloud Control 대시보드

Security Cloud Control 대시보드는 다양한 범주에 걸쳐 조직 수준의 세부 정보을 모니터링하고 관리하기 위한 중앙 허브입니다. 로그인하면 중요한 인사이트와 보안 및 운영 효율성 최적화하기 위한 작업을 제공하는 맞춤형 대시보드에 액세스할 수 있습니다.

대시보드 사용자 맞춤화

표시되는 위젯을 맞춤 설정하여 대시보드를 특정 요구 사항에 맞게 조정합니다.

  1. Home 페이지에서 Customize(맞춤화)를 클릭합니다.

  2. 대시보드에 표시할 위젯을 선택하거나 선택을 해제합니다.

  3. 위젯을 끌어다 놓아 원하는 대로 정렬할 수 있습니다.

상위 정보

이 섹션에서는 다양한 테넌트 수준 메트릭에 대한 상세한 인사이트를 제공합니다. 활성화된 경우 다음 위젯을 볼 수 있습니다.

  • Configuration States(구성 상태): 사용자의 디바이스에 설정된 구성과 Security Cloud Control에서 유지 관리하는 구성 간의 불일치를 나타냅니다. 이 비교를 통해 존재할 수 있는 불일치나 충돌을 식별하는 데 도움이 됩니다.

    자세한 내용은 디바이스 관리를 참조하십시오.

  • Change Log Management(변경 로그 관리): 정확한 운영 제어를 위해 변경 로그를 관리하는 데 도움이 됩니다. 위젯에 Completed(완료됨) 및 Pending(보류 중) 변경 로그가 표시됩니다.

    자세한 내용은 Change Logs(변경 로그)를 참조하십시오.

  • RA VPN Sessions(RA VPN 세션): 원격 액세스 VPN 세션을 모니터링할 수 있습니다.

    자세한 내용은 RA VPN 세션을 참조하십시오.

  • Overall Inventory(전체 재고 목록): 모든 디바이스의 상태를 모니터링할 수 있습니다. Issues(문제), Pending Actions(보류 중인 작업), Other(기타), Online(온라인)으로 분류된 총 디바이스 수와 하드웨어 지원 기간이 가까워지거나 만료된 위젯의 총 수가 표시됩니다.

    자세한 내용은 모든 디바이스를 참조하십시오.

  • Site-to-Site VPN(사이트 간 VPN): 사이트 간 VPN 연결을 관리하고 평가하는 데 도움이 됩니다. 위젯에 총 VPN 터널 수와 Active(활성) 및 Idle(유휴)의 비율이 표시됩니다.

    자세한 내용은 사이트 간 VPN을 참조하십시오.

  • 어카운트 및 자산:

    • 멀티 클라우드 어카운트 및 리소스를 효과적으로 추적하고 관리할 수 있습니다. 여기에서 Multicloud Defense 컨트롤러를 실행할 수 있습니다.

    • +Add Account(+어카운트 추가)를 클릭하여 새 어카운트을 추가합니다.

    자세한 내용은 Multicloud Defense Controller를 참조하십시오.

  • Top Risky Destinations(상위 위험한 대상): 액세스 권한이 부여된 상위 위험한 대상을 식별하고 모니터링하는 데 도움이 됩니다. 위젯은 애플리케이션 및 URL 범주를 나열하며, 지난 90일, 60일 또는 30일 동안의 데이터를 필터링할 수 있습니다. 허용된 트래픽(기본값)과 차단된 트래픽 사이에서 필터링할 수 있습니다.

  • Top Intrusion and Malware Events(상위 침입 및 멀웨어 이벤트): 상위 침입 및 멀웨어 이벤트를 모니터링하고 대응할 수 있습니다. 위젯은 침입 이벤트와 멀웨어이벤트를 표시하며, 지난 90일, 60일, 30일 동안의 데이터를 필터링할 수 있습니다. 허용된 이벤트(기본값)와 차단된 이벤트 사이에서 필터링할 수 있습니다.

발표

최신 Security Cloud Control 기능 및 업데이트를 보려면 알림 아이콘 클릭합니다. 목록에 있는 항목에 대한 추가 정보가 필요할 경우 관련 문서 링크가 제공됩니다.