Cisco Security Cloud Control: AWS VPC 관리

PDF

Cisco Security Cloud Control: AWS VPC 관리

디바이스 구성 관리

Security Cloud Control에서 여러 디바이스에 걸친 구성 변경 사항을 관리하는 방법(읽기, 미리 보기, 배포, 취소, 동기화, 충돌 해결, OOB(Out of Band) 변경 사항 수락, 폴링 예약 등)을 알아봅니다.


디바이스를 관리하려면 Security Cloud Control은 로컬 데이터베이스에 디바이스 구성의 자체 복사본을 저장합니다. Security Cloud Control가 매니지드 디바이스에서 구성을 읽을 때 해당 구성을 복사 및 저장합니다.

Security Cloud Control는 디바이스가 온보딩될 때 디바이스 구성의 복사본을 읽고 저장합니다. 이러한 각 작업은 특정 용도로 사용됩니다.

  • Discard Changes(변경 사항 취소): 이 작업은 디바이스의 구성 상태가 "Not Synced(동기화되지 않음)"인 경우에 사용할 수 있습니다. Not Synced(동기화되지 않음) 상태에서는 Security Cloud Control에서 보류 중인 디바이스의 구성에 대한 변경 사항이 있습니다. 이 옵션을 사용하면 보류 중인 모든 변경 사항을 취소할 수 있습니다. 보류 중인 변경 사항이 삭제되고 Security Cloud Control가 디바이스에 저장된 구성의 복사본으로 구성의 복사본을 덮어씁니다.

  • Check for Changes(변경 사항 확인): 이 작업은 디바이스의 구성 상태가 동기화됨인 경우에 사용할 수 있습니다. Checking for Changes(변경 사항 확인)를 클릭하여, 시스템이 보유한 디바이스 구성 사본과 디바이스에 저장된 사본을 비교하도록 Security Cloud Control에 명령합니다. 차이가 감지되는 경우 Security Cloud Control는 디바이스에 저장된 복사본으로 디바이스 구성의 복사본을 즉시 덮어씁니다.

  • Review Conflict(충돌 검토) 및 Accept Without Review(검토 없이 수용): 디바이스에서 Conflict Detection(충돌 탐지)을 활성화한 경우 Security Cloud Control는 10분마다 디바이스의 구성 변경 사항을 확인합니다. 디바이스에 저장된 구성의 복사본이 변경된 경우 Security Cloud Control는 "Conflict Detected(충돌 탐지됨)" 구성 상태를 표시하여 사용자에게 알립니다.

    • Review Conflict(충돌 검토): Review Conflict(충돌 검토)를 클릭하여 디바이스에서 직접 변경 사항을 검토하고 이를 수락하거나 거부합니다.

    • Accept Without Review(검토 없이 수용): 이 작업은 Security Cloud Control의 디바이스 구성 복사본을 디바이스에 저장된 구성의 최신 복사본으로 덮어씁니다. Security Cloud Control에서는 덮어쓰기 작업을 수행하기 전에 구성의 두 복사본에서 차이점을 확인하라는 메시지를 표시하지 않습니다.

Read All(모두 읽기): 대량 작업입니다. 상태에 상관없이 원하는 수만큼 디바이스를 선택한 다음 Read All(모두 읽기)을 클릭하여 Security Cloud Control에 저장된 모든 디바이스의 구성을 디바이스에 저장된 구성으로 덮어쓸 수 있습니다.

  • Deploy Changes(변경 구축): 디바이스의 구성을 변경하면 Security Cloud Control는 변경 사항을 구성의 복사본에 저장합니다. 이러한 변경 사항은 디바이스에 구축할 때까지 Security Cloud Control에서 보류 중으로 유지됩니다. 배포되지 않은 보류 중인 변경 사항이 있는 경우, 디바이스는 Not Synced(동기화되지 않음) 구성 상태에 있는 것입니다.

    보류 중인 구성 변경 사항은 네트워크 트래픽에 영향을 주지 않습니다. Security Cloud Control가 디바이스에 변경 사항을 구축한 후에만 적용됩니다.

    Security Cloud Control가 디바이스 구성에 변경 사항을 구축할 때, 변경된 요소만 덮어쓰게 됩니다. 전체 디바이스 구성 파일을 덮어쓰지 않습니다. 변경 사항을 하나의 디바이스 또는 여러 디바이스에 동시에 구축할 수 있습니다.

  • Discard All(모두 취소): 이 옵션은 Preview and Deploy(미리보기 및 구축)...를 클릭한 후에 나타납니다.. Preview and Deploy(미리보기 및 구축)...를 클릭하면 Security Cloud Control는 Security Cloud Control에 보류 중인 변경 사항의 미리보기를 표시합니다. Discard All(모두 취소)을 클릭하여 선택한 디바이스에 변경 사항을 구축하지 않고 Security Cloud Control에서 보류 중인 모든 변경 사항을 삭제할 수 있습니다. 위의 "변경 사항 취소"와 달리 보류 중인 변경 사항을 삭제하면 작업이 종료됩니다.