Cisco Security Cloud Control: AWS VPC 관리

PDF

Cisco Security Cloud Control: AWS VPC 관리

일반 설정 구성

Updated: July 2, 2026

Want to summarize with AI?

Log in

Security Cloud Control 방화벽 관리에서 여러 매니지드 디바이스 및 사용자에게 영향을 미치는 조직 전체 설정을 구성하는 방법을 알아봅니다.

매니지드 조직의 여러 매니지드 디바이스 및 사용자에게 영향을 미치는 조직 차원의 설정을 관리하려면 Administration(관리) > General Settings(일반 설정)을 사용합니다.

Note

관리되는 조직에 대해 활성화되지 않은 기능에 대한 토글 버튼은 표시되지 않습니다.

방화벽용 AI Assistant 활성화

AI Assistant는 보안 정책을 관리하고, 문제를 해결하며, 구성을 최적화하기 위한 상황별 지침과 인사이트를 제공하는 AI 기반 가상 컴패니언입니다. 자세한 내용은 Cisco AI Assistant를 사용한 온보딩을 참조하십시오.

AI Assistant은 기본적으로 활성화되어 있습니다. AI Assistant를 활성화 또는 비활성화하면 변경 사항이 관리 조직의 모든 사용자에게 영향을 미칩니다.

프로시저

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. AI Assistant을 비활성화하려면 Enable AI Assistant for Firewall(방화벽에 대해 활성화) 토글 버튼을 끕니다.

디바이스 변경 사항 자동 수락 옵션 활성화

이 설정이 활성화된 경우, Security Cloud Control Firewall Management는 사용자가 디바이스에서 직접 수행한 변경 사항을 자동으로 수락합니다. 이 설정을 비활성화 상태로 두거나 나중에 비활성화하는 경우, 각 디바이스 충돌을 수락하기 전에 반드시 해당 내용을 검토해야 합니다.

디바이스 변경 사항 자동 수락을 활성화하려면 다음 단계를 따르십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Enable the option to auto-accept device changes(디바이스 변경 사항 자동 수락 옵션 활성화) 토글 버튼을 켭니다.

Multicloud Defense SCC 기능 활성화

이 기능을 활성화하면, Multicloud Defense과(와) ASA 및 Security Cloud Control Firewall Management에서 관리하는 Firewall Threat Defense 디바이스 사이에 사이트 간 IPsec VPN 터널을 구성할 수 있습니다. 기능을 활성화한 후에는 멀티클라우드 인프라 전반의 보안 연결성을 개선하기 위해 이러한 매니지드 디바이스 간에 VPN 구성을 설정 및 구축할 수 있습니다.

Multicloud DefenseSecurity Cloud Control Firewall Management 기능을 활성화하려면 다음 단계를 수행합니다.

Procedure

  1. Settings(설정) -> General Settings(일반 설정)를 선택합니다.

  2. Enable Multicloud Defense SCC Features(Multicloud Defense SCC 기능 활성화) 토글 버튼을 켭니다.

Multicloud Defense와의 개체 공유 활성화

이 설정을 활성화하면 Security Cloud Control Firewall Management에서 Multicloud Defense 네트워크 개체를 공유할 수 있습니다.

다음 단계에 따라 Multicloud Defense과(와)의 개체 공유를 활성화합니다.

프로시저

  1. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  2. Multicloud Defense와의 개체 공유 활성화 토글 버튼을 켭니다.

ASA 상태 모니터링 활성화

관리 조직 레벨에서 디바이스 상태 메트릭을 활성화해야 합니다. Secure Device Connector에서 관리하는 ASA 디바이스의 경우 개별 디바이스 레벨에서 이 기능을 활성화해야 합니다. 이러한 단계는 상태 데이터가 수집되어 대시보드 내에서 분석에 활용될 수 있도록 보장합니다.

이 기능을 활성화하려면 슈퍼 관리자 사용자 역할이 있어야 합니다.

관리형 조직에 대한 ASA 상태 모니터링을 활성화하려면 다음 단계를 따르십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Enable ASA Health Monitoring(ASA 상태 모니터링 활성화) 토글 버튼을 켜서 관리형 조직에 대한 디바이스 상태 메트릭 기능을 활성화합니다.

    디바이스 유형 고려 사항

    • CDG(Cloud Device Gateway)로 관리되는 ASA 디바이스의 경우, 일반 설정에서 Enable Device Health(상태) Metrics(디바이스 상태 지표 활성화) 토글이 켜져 있을 때 상태 지표가 활성화됩니다.

    • SDC(Secure Device Connector)에서 관리하는 ASA 디바이스의 경우 각 디바이스에 대한 상태 메트릭을 수동으로 활성화합니다.

      1. Security Devices(보안 디바이스)를 선택합니다.

      2. SDC 매니지드 ASA 디바이스를 선택합니다.

      3. Device Actions(디바이스 작업) 창에서 Opt-in to Health Metrics(상태 메트릭에 옵트인)를 선택합니다.

        이미 옵트인된 경우 상태 메트릭을 옵트아웃 할 수 있는 옵션이 대신 표시됩니다.

    Note

    각 SDC는 최대 50개의 ASA 디바이스에 대한 상태 메트릭 수집을 지원할 수 있습니다.

기본 충돌 탐지 간격 설정

이 간격은 Security Cloud Control가 변경 사항을 위해 온보딩된 디바이스를 폴링하는 빈도를 결정합니다. 선택 사항은 이 테넌트에서 관리되는 모든 디바이스에 적용됩니다. 언제든지 이 옵션을 변경할 수 있습니다.

Note

하나 이상의 디바이스를 선택한 후 Security Devices(보안 디바이스) 페이지에서 사용 가능한 Conflict Detection(충돌 탐지) 옵션을 통해 이 선택 항목을 재정의할 수 있습니다.

기본 충돌 탐지 간격을 설정하려면 다음 단계를 따르십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Default Conflict Detection Interval(기본 충돌 탐지 간격) 드롭다운 목록에서 시간 값을 선택합니다.

예약된 자동 구축 활성화

자동 구축을 예약하는 옵션을 활성화하면 편리한 날짜와 시간에 향후 구축을 예약할 수 있습니다. 이 옵션을 활성화하면 단일 자동 구축을 예약하거나 반복 자동 구축을 설정할 수 있습니다.

대기 중인 변경.의 보류 중인 변경 사항이 있는 경우 디바이스에 대한 Security Cloud Control의 변경 사항은 디바이스에 자동으로 구축되지 않습니다. 디바이스가 Conflict Detected(충돌 탐지됨) 또는 Not Synced(동기화되지 않음)와 같이 Synced(동기화됨) 상태가 아닌 경우 예약된 구축이 실행되지 않습니다. 예약된 구축이 실패한 모든 인스턴스가 작업 페이지에 나열됩니다.

Enable the Option to Schedule Automatic Deployments(자동 구축 예약 옵션 활성화)가 해제된 경우 예약된 모든 구축이 삭제됩니다.

Security Cloud Control를 사용하여 디바이스에 대해 둘 이상의 예약된 구축을 생성하는 경우 새 구축이 기존 구축을 덮어씁니다. API를 사용하여 디바이스에서 둘 이상의 예약된 구축을 생성하는 경우, 새 구축을 예약하기 전에 기존 구축을 삭제해야 합니다.

예약된 자동 구축을 활성화하려면 다음 단계를 따르십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Enable the option to schedule automatic deployment(자동 구축 옵션을 예약하는 옵션 활성화 ) 토글 버튼을 켜서 활성화합니다.

웹 애널리틱스 관리

웹 분석은 페이지 히트를 기반으로 익명의 제품 사용 정보를 Cisco에 제공합니다. 이 정보에는 확인한 페이지, 특정 페이지를 사용한 시간, 브라우저 버전, 제품 버전, 디바이스 호스트 이름이 포함됩니다. Cisco는 이 데이터를 활용해 기능 사용 패턴을 확인하고 제품을 개선할 수 있습니다. 모든 사용량 데이터는 익명으로 전송되며 민감한 데이터는 전송되지 않습니다.

웹 분석은 기본적으로 활성화됩니다. 웹 애널리틱스를 비활성화하거나 나중에 다시 활성화하려면 다음 단계를 완료하십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Web Analytics(웹 애널리틱스) 토글 버튼을 켜서 활성화합니다.

FDM 기본 반복 백업 일정 설정

이 설정을 사용하여 디바이스에 대한 기본 반복 백업 일정을 구성합니다. 디바이스의 백업을 예약할 때 기본값을 사용하거나 직접 설정할 수 있습니다. 기본 반복 백업 일정을 변경할 경우, 기존의 예약된 백업은 현재 반복 설정을 유지합니다.

FDM 기본 반복 백업 일정 설정하려면 다음 단계를 따르십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. FDM Default Recurring Backup Schedule(FDM 기본 반복 백업 일정) 섹션의 Frequency(빈도) 드롭다운에서 매일, 매주 또는 매월 백업을 선택합니다.

  4. 백업 시간을 선택합니다. UTC(Coordinated Universal Time)로 24시간 형식을 사용하여 시간을 입력합니다. 예: 22:00(오후 10:00 UTC).

  5. 매주 백업의 경우, 백업 요일을 선택합니다. 월별 백업의 경우, Days of Month(월의 일) 필드를 선택하고 백업을 실행할 날짜를 추가합니다. 일수가 31일 미만인 달에 대해 31일을 입력하면 해당 월에 대해서는 백업이 실행되지 않습니다. 백업 예약의 이름과 설명을 입력합니다.

  6. Save(저장)를 클릭합니다.

Cisco Security Cloud에서 온프레미스 FMC 자동 온보딩

자동 온보딩 기능을 비활성화하면 새로운 온프레미스 Firewall Management Center가 Cisco Security Cloud 테넌트에서 자동으로 추가되는 것이 중지됩니다.

Note

Security Cloud Control의 슈퍼 관리자 또는 관리자 사용자만 이 기능을 활성화하거나 비활성화할 수 있습니다.

프로시저

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Cisco Security Cloud에서 온프레미스 FMC 자동 온보딩 토글 버튼을 해제하여 온프레미스 Firewall Management Center의 자동 온보딩을 비활성화합니다.

  4. OK(확인)를 클릭합니다.

    확인 대화 상자에서 온프레미스 FMC의 자동 온보딩을 비활성화할 수 있습니다. 대화 상자는 General Settings(일반 설정)에 나타나며 사용자에게 비활성화 해제 옵션을 제공합니다.

Talos를 통한 이벤트 데이터 공유 활성화

시스코의 위협 인텔리전스 조직인 Talos와 디바이스의 악의적인 이벤트 데이터를 공유합니다. 이벤트 데이터를 공유하면 Talos에서 위협 탐지 및 대응 기능을 개선할 수 있으며, 네트워크에 더 맞춤형 보안 업데이트를 제공하고 새로운 위협에 대한 보호를 강화할 수 있습니다.

Talos에 대한 자세한 내용은 Cisco Talos 제품 페이지를 참조하십시오.

Note

Security Cloud Control의 Enable event data sharing with Talos(Talos와 이벤트 데이터 공유 활성화) 설정과 클라우드 제공 Firewall Management Center의 Talos Threat Hunting Telemetry(Talos 위협 추적 텔레미트리) 옵션은 각각 별도의 설정입니다. Security Cloud Control의 설정은 디바이스의 악의적인 이벤트 데이터를 Talos와 공유합니다.

위협 추적 규칙을 전역 침입 정책에 추가하고 해당 규칙의 이벤트를 Talos로 전송하려면 Administration(관리) → Configuration(구성 ) → Intrusion Policy Preferences(침입 정책 환경 설정)의 클라우드 제공 Firewall Management Center에서 Talos Threat Hunting Telemetry(Talos 위협 추적 텔레메트리)를 활성화합니다.

Talos와 이벤트 데이터 공유 활성화 토글 버튼을 활성화해도 클라우드 제공 Firewall Management Center에서 Talos 위협 추적 텔레메트리 기능이 자동으로 활성화되지는 않습니다. 이 기능으로 최상의 결과를 얻으려면 클라우드 제공 Firewall Management Center에서 Talos 위협 추적 텔레메트리도 활성화해야 합니다. 자세한 내용은 침입 정책 환경설정을 참조하십시오.

Talos와 이벤트 데이터 공유는 기본적으로 활성화되어 있습니다. 옵트아웃하려면 다음 절차를 따르십시오.

프로시저

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. 설정을 비활성화하려면 Enable event data sharing with Talos(Talos와 이벤트 데이터 공유 활성화) 토글 버튼을 끕니다.

    Note

    이벤트 데이터를 공유하면 Talos 네트워크에 대한 관련 보안 인사이트를 제공할 수 있습니다. 이 설정을 비활성화하면 Talos의 기능을 완전히 활용하는 기능이 제한되어 진화하는 위협에 대한 네트워크 방어에 영향을 줄 수 있습니다.

방화벽 관리 인스턴스 세부 정보 보기

방화벽 관리 인스턴스 세부 정보는Cisco TAC(Technical Assistance Center)에 문의해야 하는 경우에 유용합니다. 복사 아이콘 클릭하여 이러한 테넌트 세부 정보를 복사할 수 있습니다.

  • 방화벽 관리 인스턴스 이름: 방화벽 관리 인스턴스의 표시 이름입니다.

  • 방화벽 관리 인스턴스 ID: Cisco Security Cloud Control에서 방화벽 관리 인스턴스에 대해 시스템에서 생성된 고유 식별자입니다.

  • Secure Services Exchange ID: Secure Services Exchange 환경에 있는 방화벽 관리 인스턴스의 고유 식별자입니다. Cisco는 클라우드 서비스 전반의 서비스 통합 및 백엔드 상관관계에 이 값을 사용합니다.

  • 보안 클라우드 제어 조직 ID: Security Cloud Control 방화벽 관리 인스턴스와 연결된 , 조직의 고유 식별자입니다.

Security Cloud Control Firewall Management Platform Navigator 사용

Platform Navigator는 9개의 블록으로 구성된 애플리케이션 크로스 런처()로, Security Cloud Control의 오른쪽 상단에 표시됩니다. 다음 Cisco 네트워킹 및 보안 애플리케이션으로 쉽게 교차 실행할 수 있습니다.

네트워킹 애플리케이션

  • Catalyst: Cisco Catalyst 제품에는 다양한 네트워크 스위치, 무선 컨트롤러, 무선 액세스 포인트, 에지 플랫폼 및 라우터가 포함되어 있어 엔터프라이즈급 비즈니스 요구 사항부터 고강도 및 견고한 네트워킹 환경까지 지원합니다.

  • Intersight: Cisco Intersight는 고급 인프라, 워크로드 최적화, Kubernetes 서비스의 선택적 모듈식 기능으로 구성된 클라우드 운영 플랫폼입니다. Cisco Intersight 인프라 서비스에는 물리적 및 가상 인프라의 구축, 모니터링, 관리 및 지원이 포함됩니다. Cisco UCS (Unified Computing System) 및 Cisco HCI(HyperFlex hyperconverged infrastructure), 및 기타 타사 Intersight 연결 대상을 지원합니다.

  • IoT 운영 대시보드: Cisco IoT 운영 대시보드는 운영팀이 산업용 네트워킹 디바이스와 연결된 산업 자산을 대규모로 안전하게 연결, 유지 관리하고 인사이트를 얻을 수 있도록 지원하는 클라우드 기반 IoT 서비스 플랫폼입니다. 운영팀은 연결된 모든 산업 자산을 종합적으로 파악하여 운영을 간소화하고 비즈니스 연속성을 촉진하는 데 도움이 되는 귀중한 인사이트를 발견할 수 있습니다.

  • Meraki: Cisco Meraki는 Cisco Meraki 디바이스를 위한 중앙 집중식 관리 플랫폼을 제공하는 IT 및 IoT 클라우드 관리 플랫폼입니다.

  • Spaces: Cisco Spaces는 클라우드 기반 위치 서비스 플랫폼으로, 조직이 물리적 공간에서 사람과 사물이 어떻게 움직이는지에 대한 인사이트를 얻을 수 있도록 지원합니다. 이러한 인사이트를 통해 가치 있고 관련성 있는 컨텍스트 인게이지먼트를 제공할 수 있습니다. 조직은 사람들의 이동 경로를 파악하는 것 외에도 자산의 위치, 이동 및 활용도를 모니터링하여 운영 효율성을 높일 수 있습니다.

  • ThousandEyes: Cisco ThousandEyes는 웹 애플리케이션, 서비스 및 네트워크의 가용성과 성능을 모니터링하고 측정하는 데 도움이 되는 클라우드 서비스 제품군입니다. 모든 네트워크에서 모든 사용자부터 모든 애플리케이션에 대한 엔드투엔드 가시성을 제공하여 기업이 문제의 원인을 신속하게 파악하고, 더 빠르게 문제를 해결하며, 성능을 효과적으로 관리할 수 있도록 지원합니다.

  • Workflows: Cisco Workflows는 더 큰 Cisco 네트워킹 클라우드 비전의 일부인 클라우드 호스팅 자동화 애플리케이션입니다. Cisco 고객에게 도메인 간 자동화 기능에 대한 자격을 제공합니다. Cisco에서 제공하거나 독립적으로 구축하여 클라우드 또는 온프레미스의 대상에 도달할 수 있는 맞춤형 및 사전 제작 자동화 템플릿과 다양한 어댑터 옵션을 사용하여 Cisco 및 타사 애플리케이션 전반에서 반복적이고 오류가 발생하기 쉬운 작업을 간소화합니다.

보안 애플리케이션

  • Duo Security: Cisco Duo는 모든 사용자, 디바이스, 애플리케이션의 민감한 데이터에 대한 액세스를 보호하는 2단계 인증 기능을 갖춘 사용자 중심의 제로 트러스트 보안 플랫폼입니다. 적응형 정책, SSO(Single Sign-On, 단일 인증), 고급 엔드포인트 가시성 등의 기능을 제공하여 원격 액세스를 보호하고 비즈니스 연속성을 유지하기 위한 종합적인 솔루션입니다.

  • Secure Access: Cisco Secure Access는 단일 클라우드 관리 콘솔, 통합 클라이언트, 중앙 집중식 정책 생성 및 통합 보고를 통해 IT 운영을 간소화합니다. 하나의 솔루션에 통합된 광범위한 보안 기능(ZTNA, SWG, CASB, FWaaS, DNS 보안, RBI 등)은 제로 트러스트 원칙을 적용하고 세분화된 보안 정책을 시행하여 보안 위험을 완화합니다. 시장을 선도하는 Talos Threat Intelligence는 탁월한 위협 차단 기능을 통해 위험을 완화하고 조사 속도를 높입니다.

  • Secure Endpoint: Cisco Secure Endpoint는 이전에 엔드포인트용 Cisco AMP였으며, 이 솔루션은 침해를 방지하고 위협을 신속하게 탐지, 억제 및 수정하도록 설계된 클라우드 관리형 엔드포인트 보안 솔루션입니다. 고급 추적 기능을 갖춘 클라우드 기반 스캐너와 비교하여 파일을 즉시 확인합니다. 보안 분석가는 이러한 기능을 통해 초기 아웃브레이크 소스를 식별하고 격리할 수 있습니다. 또한 이 솔루션은 악의적인 확인된 파일에 대한 회귀 격리도 제공합니다.

  • Cisco Security Provisioning 및 Administration: Cisco Security Provisioning 및 Administration는 Cisco Security Cloud 전반에서 Cisco 보안 제품 인스턴스, 사용자 ID 및 사용자 액세스 관리를 중앙 집중식으로 관리하는 웹 애플리케이션입니다. Security Cloud Control 관리자는 새로운 Security Cloud 엔터프라이즈를 생성하고, 엔터프라이즈의 사용자를 관리하고, 도메인을 클레임하고, 조직의 SSO ID 제공자를 통합하는 등의 작업을 수행할 수 있습니다.

  • XDR: Cisco XDR(Extended Detection and Response)는 보안 운영을 간소화하고 보안팀이 정교한 위협을 탐지하고 우선 순위를 지정하여 대응할 수 있도록 설계된 클라우드 기반 솔루션입니다. Cisco XDR은 Cisco 및 타사 보안 솔루션을 통합 플랫폼에 통합함으로써 위협 관리에 대한 포괄적인 접근 방식을 제공합니다. Talos에서 제공하는 Threat Intelligence와 통합된 Cisco XDR은 추가적인 컨텍스트 및 자산 인사이트를 통해 사고 데이터를 보강하여 오탐을 줄이고 전반적인 위협 탐지, 대응 및 포렌식 기능을 강화합니다.