Cisco Security Cloud Control: AWS VPC 관리

PDF

Cisco Security Cloud Control: AWS VPC 관리

AWS VPC 정책

Updated: July 2, 2026

Want to summarize with AI?

Log in

인바운드 및 아웃바운드 트래픽을 정의하고, 규칙을 업데이트하고, 선택한 AWS VPC에 정책 변경 사항을 구축하기 위해, Security Cloud Control Firewall Management에서 AWS VPC 정책 및 보안 그룹 규칙을 관리하는 방법을 알아봅니다.

Security Cloud Control Firewall Management를 사용하면 사용자에게 AWS 어카운트과 연결된 AWS(Amazon Web Services) VPC(Virtual Private Cloud) 전체에서 보안 정책을 일관되게 유지할 수 있습니다. 또한 Security Cloud Control Firewall Management을 사용하여 여러 디바이스 유형에서 개체를 공유할 수 있습니다. 자세한 내용은 다음 항목을 참조하십시오.

AWS VPC 보안 그룹 규칙

AWS 보안 그룹은 모든 AWS EC2 인스턴스 및 보안 그룹과 연결된 기타 엔터티에 대한 인바운드 및 아웃바운드 네트워크 트래픽을 제어하는 규칙의 모음입니다. AWS(Amazon Web Services) 콘솔과 마찬가지로 Security Cloud Control는 각 규칙을 개별적으로 표시합니다.

SDC에서 인터넷에 접속할 수 있는 경우, 다음 환경에 대한 AWS 가상 사설 클라우드(VPC) 규칙을 생성하고 관리할 수 있습니다.

  • 동일한 AWS VPC 내의 다른 보안 그룹과 주고받는 정보를 허용하는 보안 그룹입니다.

  • IPv4 또는 IPv6 주소와 주고받는 것을 허용하는 보안 그룹입니다.

AWS 보안 그룹을 포함하는 Security Cloud Control에서 규칙을 생성할 때는 다음 제한 사항에 유의하십시오.

  • 인바운드 트래픽을 허용하는 규칙의 경우, 소스는 동일한 AWS VPC, IPv4 또는 IPv6 CIDR 블록 또는 단일 IPv4 또는 IPv6 주소에 있는 하나 이상의 보안 그룹 개체일 수 있습니다. 인바운드 규칙은 하나의 보안 그룹 개체만 대상으로 포함할 수 있습니다.

  • 아웃바운드 트래픽을 허용하는 규칙의 경우 대상은 동일한 AWS VPC에 있는 하나 이상의 보안 그룹 개체, 접두사 목록 ID, IPv4 또는 IPv6 CIDR 블록, 단일 IPv4 또는 IPv6 주소일 수 있습니다. 아웃바운드 규칙은 하나의 보안 그룹 개체만 소스로 포함할 수 있습니다.

  • Security Cloud Control는 여러 엔터티(예: 둘 이상의 포트 또는 서브넷)를 포함하는 규칙을 AWS VPC에 구축하기 전에 별도의 규칙으로 변환합니다.

  • 규칙을 추가하거나 제거하면 보안 그룹과 연결된 모든 AWS 엔터티에 변경 사항이 자동으로 적용됩니다.

  • AWS 보안 그룹은 최대 60개의 인바운드 규칙과 60개의 아웃바운드 규칙을 호스팅하도록 제한됩니다. 이 제한은 IPv4 규칙 및 IPv6 규칙에 대해 별도로 적용됩니다. Security Cloud Control에서 생성된 추가 규칙은 총 규칙 수에 포함됩니다. Security Cloud Control에 온보딩하여 60 규칙 제한을 초과할 수 없습니다.

Warning

기존 규칙을 수정하는 경우 시스템은 수정된 규칙을 삭제하고 업데이트된 세부 정보로 새 규칙을 생성합니다. 따라서 규칙을 사용하는 트래픽은 업데이트 프로세스 중에 잠시 삭제될 수 있습니다. 새 규칙을 생성하는 경우에는 이러한 현상이 발생하지 않습니다.

AWS 콘솔에서 생성할 수 있는 규칙 유형에 대한 자세한 내용은 AWS 보안 그룹 개체를 참조하십시오.

보안 그룹 규칙 생성

기본적으로 AWS(Amazon Web Services) VPC(Virtual Private Cloud)는 모든 네트워크 트래픽을 차단합니다. 결과적으로, 모든 규칙이 트래픽 Allow(허용)로 자동 구성됩니다. 이 작업은 편집할 수 없습니다.

Note

새 보안 그룹 규칙을 생성할 때는 이를 보안 그룹과 연결해야 합니다.

AWS 콘솔은 둘 이상의 소스 또는 대상을 포함하는 규칙을 지원하지 않습니다. 즉, 둘 이상의 엔터티를 포함하는 단일 보안 그룹 규칙을 구축하는 경우 Security Cloud Control는 AWS VPC에 구축하기 전에 규칙을 별도의 규칙으로 변환합니다. 예를 들어, 두 개의 포트 범위에서 들어오는 트래픽을 하나의 클라우드 보안 그룹 개체로 허용하는 인바운드 규칙을 생성하면, Security Cloud Control은 두 개의 별도 규칙으로 변환됩니다. 하나는 첫 번째 포트 범위에서 보안 그룹으로의 트래픽을 허용하고 다른 하나는 두 번째 포트 범위에서 보안 그룹으로의 트래픽을 허용합니다.

다음 절차를 사용하여 보안 그룹 규칙을 생성합니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. Test Templates(테스트 템플릿) 탭을 클릭합니다.

  4. AWS 탭을 클릭하고 액세스 제어 정책을 수정할 AWS VPC 디바이스 템플릿을 선택합니다.

  5. Management(관리) 창에서 Policy(정책)를 선택합니다.

  6. 규칙을 추가할 보안 그룹 옆에 있는 파란색 플러스 버튼을 클릭합니다.

    아이콘을 추가합니다.

  7. Inbound(인바운드) 또는 Outbound(아웃바운드)를 클릭합니다.

    Inbound(인바운드) 규칙 - 소스 네트워크는 하나 이상의 IPv4 주소, IPv6 주소 또는 클라우드 보안 그룹 개체를 포함할 수 있습니다. 대상 네트워크는 단일 클라우드 보안 그룹 개체로 정의되어야 합니다.

    Outbound(아웃바운드) 규칙 - 소스 네트워크는 단일 클라우드 보안 그룹 개체로 정의되어야 합니다. 대상 네트워크는 하나 이상의 IPv4 주소, IPv6 주소 또는 보안 그룹 개체를 포함할 수 있습니다.

  8. 규칙 이름을 입력합니다. 영문숫자 , 공백 및 특수 문자(더하기, 마침표, 밑줄 표시, 하이픈) 를 사용할 수 있습니다.

  9. 다음 탭의 속성을 적절하게 조합하여 트래픽 일치 기준을 정의합니다.

    Source(소스) - Source(소스) 탭을 클릭하고 네트워크(네트워크 및 대륙 포함)를 추가하거나 제거합니다. 포트 또는 포트 범위를 소스로 정의할 수 없습니다.

    Destination(대상): Destination(대상) 탭을 클릭하고 트래픽이 도착하는 네트워크(네트워크 및 대륙 포함) 또는 포트를 추가하거나 제거합니다. 기본값은 "Any(모두)"입니다.

    Note

    정의된 네트워크 개체가 없으면 AWS 콘솔에서 IPv4(0.0.0.0/0)에 대한 규칙과 IPv6(::0/0)에 대한 규칙의 두 가지 규칙으로 변환됩니다.

  10. Save(저장)를 클릭합니다.

  11. 변경 사항을 즉시 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

    Caution

    구축에 실패하면 Security Cloud Control가 AWS VPC를 이전 상태로 복원하려고 시도합니다. 이는 "최선의 노력"을 기반으로 수행됩니다. AWS는 "상태"를 유지하지 않으므로 이 롤백 시도는 실패할 수 있습니다. 이러한 상황이 발생하면 AWS 관리 콘솔에 로그인하여 AWS VPC 구성을 수동으로 복원한 다음, 변경 사항을 읽어 Security Cloud Control에 반영합니다.

보안 그룹 규칙 편집

Security Cloud Control를 사용하여 AWS VPC에 대한 액세스 제어 규칙을 편집하려면 다음 절차를 수행합니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스을 선택합니다.

  3. Devices(디바이스) 탭을 클릭하여 디바이스를 찾거나 Templates(템플릿) 탭을 클릭하여 모델 디바이스를 찾습니다.

  4. AWS 탭을 클릭하고 액세스 제어 정책을 수정할 AWS VPC를 선택합니다.

  5. Management(관리) 창에서 Policy(정책)를 선택합니다.

  6. 기존 보안 그룹 규칙을 편집하려면 규칙을 선택하고 Actions(작업) 창에서 편집 아이콘 편집 아이콘. 을 클릭합니다. 편집 모드로 들어가지 않고 간단한 인라인 편집을 할 수 있습니다. 규칙 제한 및 예외에 대한 자세한 내용은 AWS VPC 보안 그룹 규칙을 참조하십시오.

  7. Save(저장)를 클릭합니다.

  8. 변경 사항을 즉시 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

    Caution

    구축에 실패하면 Security Cloud Control가 AWS VPC를 이전 상태로 복원하려고 시도합니다. 이는 "최선의 노력"을 기반으로 수행됩니다. AWS는 "상태"를 유지하지 않으므로 이 롤백 시도는 실패할 수 있습니다. 이러한 상황이 발생하면 AWS 관리 콘솔에 로그인하여 AWS VPC 구성을 수동으로 복원한 다음, 변경 사항을 읽어 에 반영합니다. 그런 다음 AWS VPC 디바이스 구성과 Security Cloud Control의 구성 간의 차이점을 폴링합니다.

보안 그룹 규칙 삭제

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. Devices(디바이스) 탭을 클릭하여 디바이스를 찾거나 Templates(템플릿) 탭을 클릭하여 모델 디바이스를 찾습니다.

  4. AWS 탭을 클릭하고 액세스 제어 정책을 수정할 AWS VPC를 선택합니다.

  5. Management(관리) 창에서 Policy(정책)를 선택합니다.

  6. 더 이상 필요하지 않은 보안 그룹 규칙을 삭제하려면 규칙을 선택하고 Actions(작업) 창에서 삭제 아이콘 삭제 아이콘.을 클릭합니다.

  7. 변경 사항을 즉시 검토하고 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.

    Caution

    구축에 실패하면 Security Cloud Control가 AWS VPC를 이전 상태로 복원하려고 시도합니다. 이는 "최선의 노력"을 기반으로 수행됩니다. AWS는 "상태"를 유지하지 않으므로 이 롤백 시도는 실패할 수 있습니다. 이러한 상황이 발생하면 AWS 관리 콘솔에 로그인하여 AWS VPC 구성을 수동으로 복원한 다음, 변경 사항을 읽어 에 반영합니다. 그런 다음 AWS VPC 디바이스 구성과 Security Cloud Control의 구성 간의 차이점을 폴링합니다.