Security Cloud Control Firewall Management의 개요

Security Cloud Control Firewall Management(이전 명칭은 Cisco Defense Orchestrator)은 분산 환경에서 보안 정책 관리를 간소화합니다. 매니지드 방화벽 및 디바이스 전체에서 정책을 일관된 상태로 유지하는 데 도움이 됩니다. Security Cloud Control에서는 Products(제품) 아래에 Firewall(방화벽)이 나타납니다.

Security Cloud Control Firewall Management은 보안 정책의 불일치를 식별하고 해결 도구를 제공함으로써 보안 정책을 최적화합니다. 또한 개체 공유, 정책 공유 및 설정 템플릿을 지원하므로 디바이스 전체에 일관된 설정을 적용할 수 있습니다.

Security Cloud Control Firewall Management는 ASDM(Adaptive Security Device Manager)과 같은 로컬 디바이스 관리자와 함께 사용할 수 있습니다. 다른 관리자가 수행한 구성 변경 사항을 추적하고 필요한 경우 차이점을 조정합니다.

이 플랫폼에는 Threat Defense 디바이스를 온프레미스 방화벽 Management Center 또는 클라우드 제공 Firewall Management Center에 연결할 수 있도록 도와주는 안내형 ‘Day 0’ 경험이 포함되어 있습니다. 주요 기능을 강조 표시하고 해당 기능을 활성화 및 구성하는 데 도움이 됩니다.

디바이스 온보딩 요구 사항

디바이스를 온보딩하기 전에 다음 사전 요건을 완료합니다.

• 설치 마법사를 완료합니다.

• 디바이스에 라이선스를 할당합니다.

이러한 사전 요건을 완료한 후, Security Cloud Control Firewall Management 온보딩 마법사를 사용하여 디바이스를 온보딩합니다.

다음 제한 사항에 유의하십시오.

• Security Cloud Control Firewall Management 조직에 디바이스를 온보딩한 후에는 한 조직에서 다른 조직으로 디바이스를 마이그레이션할 수 없습니다.

• 디바이스를 새 조직으로 이동하려면 새 조직에 다시 온보딩해야 합니다.

Cisco 온라인 개인정보 보호정책

Cisco Systems, Inc. 및 자회사("Cisco"로 통칭)에서는 개인 정보를 보호하고 사용자가 Cisco 웹사이트에서 그리고 Cisco 제품 및 서비스("솔루션")의 사용에서 유익한 경험을 할 수 있도록 최선을 다하고 있습니다. Cisco 온라인 개인정보 보호정책을 주의 깊게 읽고 Cisco에서 개인 정보를 수집, 사용, 공유 및 보호하는 방법을 명확하게 이해하십시오.

구독

Security Cloud Control Firewall Management 구독은 기간 기반입니다.

• 기본: 1년, 3년 및 5년 동안의 구독을 제공하고 Security Cloud Control Firewall Management 조직에 액세스하고 적절하게 라이선스가 부여된 디바이스를 온보딩할 수 있는 권한을 제공합니다.

• 디바이스 라이선스: 관리하기로 선택한 모든 지원 디바이스에 대해 1년, 3년 및 5년 구독을 제공합니다. 예를 들어 Cisco Firepower 1010 디바이스에 대한 3년 소프트웨어 구독을 구매한 경우, 3년 동안 Security Cloud Control Firewall Management을 사용하여 Cisco Firepower 1010 디바이스를 관리하도록 선택할 수 있습니다.

Security Cloud Control Firewall Management가 지원하는 Cisco 보안 디바이스에 대한 자세한 내용은 Security Cloud Control Firewall Management에서 지원하는 소프트웨어 및 하드웨어를 참조하십시오.

Security Cloud Control Firewall Management에서 고가용성 디바이스 쌍을 관리하기 위해 두 개의 별도 디바이스 라이선스가 필요하지 않습니다. ASA( 고가용성 쌍이 있는 경우, Security Cloud Control Firewall Management는 고가용성 디바이스 쌍을 하나의 단일 디바이스로 간주하므로 하나의 디바이스 라이선스를 구입하는 것으로 충분합니다.

Note

• Catalyst SD-WAN는 Security Cloud Control Firewall Management와의 통합을 위해 추가 라이선스가 필요하지 않습니다. Cisco Digital Network Architecture DNA(Digital Network Architecture) 또는 WAN Essentials 라이선스가 있는 고객은 다른 라이선스 없이 이러한 기존 라이선스를 통합에 사용할 수 있습니다.

Note

Cisco 스마트 라이선스 포털을 통해 Security Cloud Control Firewall Management 라이선스를 관리할 수 없습니다.

소프트웨어 구독 지원

Security Cloud Control Firewall Management 기본 구독에는 구독 기간 동안 유효한 소프트웨어 구독 지원이 포함되며 추가 비용 없이 소프트웨어 업데이트, 주요 업그레이드 및 Cisco TAC(Technical Assistance Center)에 대한 액세스를 제공합니다. 소프트웨어 지원이 기본적으로 선택되어 있지만 요구 사항에 따라 Security Cloud Control Firewall Management 솔루션 지원을 활용할 수도 있습니다.