소개

Security Cloud Control Firewall Management (이전 Cisco Defense Orchestrator)는 시스코 방화벽 및 기타 디바이스에서 정책을 간소화하고 통합하는 클라우드 기반 보안 정책 플랫폼입니다. 정책 일관성을 간소화하고 직관적이면서도 고급 인터페이스를 제공하며, 여러 디바이스 관리자 간 구성 변경 사항을 조정합니다.

Security Cloud Control Firewall Management 정보

Security Cloud Control Firewall Management (이전 Cisco Defense Orchestrator)는 Cisco 방화벽 및 기타 디바이스에서 정책을 간소화하고 통합하는 클라우드 기반 보안 정책 관리자입니다. 방화벽 및 디바이스는 Security Cloud Control의 제품 아래에 나열된 방화벽에서 관리됩니다.

불일치 사항을 식별하고 이를 수정할 수 있는 툴을 제공하여 보안 정책을 최적화할 수 있도록 지원합니다. 개체 및 정책을 공유하고 설정 템플릿을 만드는 방법을 제공하여 디바이스 전반에 걸쳐 정책 일관성을 유지합니다.

Security Cloud Control이 ASDM(Adaptive Security Device Manager)와 같은 로컬 디바이스 관리자와 공존하기 때문에, Security Cloud Control 및 다른 관리자에 의해 수행된 구성 변경 사항을 추적한 후 관리자 간 차이를 조정합니다.

Security Cloud Control은 다양한 디바이스를 한 곳에서 관리할 수 있는 직관적인 사용자 인터페이스를 제공합니다. 기존 CLI 인터페이스에 몇 가지 개선 사항이 추가되어 고급 사용자가 관리 효율성을 더욱 높일 수도 있습니다.

또한 온프레미스 또는 클라우드 제공 Firewall Management Center에 위협 방어 디바이스를 신속하게 온보딩할 수 있도록 안내하는 "Day 0" 경험을 제공합니다. 또한 여러분이 활용할 수 있는 다른 주요 기능들을 제시하고, 이를 활성화하고 구성하는 데 도움을 줍니다.

디바이스 온보딩

디바이스를 온보딩하기 전에 설치 마법사를 성공적으로 완료하고 디바이스에 라이선스를 부여했는지 확인합니다. 그런 다음 Security Cloud Control의 온보딩 마법사를 사용하여 디바이스를 온보딩합니다. Security Cloud Control는 대규모 구축을 손쉽게 관리할 수 있습니다.

디바이스 및 서비스 온보딩을 참조하십시오.


참고

디바이스를 Security Cloud Control 테넌트에 온보딩하면 한 Security Cloud Control 테넌트 간에 디바이스를 마이그레이션할 수 없습니다. 디바이스를 새 테넌트로 이동하려면 해당 디바이스를 새 테넌트에 다시 등록해야 합니다.

Security Cloud Control이 지원하는 디바이스의 전체 목록은 지원되는 디바이스, 소프트웨어 및 하드웨어를 참조하십시오.

Cisco 온라인 개인정보 보호정책

Cisco Systems, Inc. 및 자회사("Cisco"로 통칭)에서는 개인 정보를 보호하고 사용자가 Cisco 웹사이트에서 그리고 시스코 제품 및 서비스("솔루션")의 사용에서 유익한 경험을 할 수 있도록 최선을 다하고 있습니다. Cisco 온라인 개인정보 보호정책을 주의 깊게 읽고 Cisco에서 개인 정보를 수집, 사용, 공유 및 보호하는 방법을 명확하게 이해하십시오.

Security Cloud Control을 사용하여 온프레미스 방화벽 Management Center 관리

온프레미스 방화벽 Management Center 정보

온프레미스 방화벽 Management Center 지원은 온보딩, 매니지드 디바이스 보기, 보기, 네트워크 개체 관리, 연결된 디바이스와 개체를 관리하기 위해 온프레미스 방화벽 Management Center UI로 교차 실행, 추가 기능은 곧 지원될 예정입니다. 현재 Security Cloud Control에서 지원하지 않는 기능의 경우, 온프레미스 방화벽 Management Center 콘솔을 사용해야 합니다. 온프레미스 방화벽 Management Center에서 제공하는 기능에 대한 자세한 내용은 시스템에서 실행 중인 버전의 Cisco Secure Firewall Management Center 구성 가이드를 참조하십시오.

온프레미스 방화벽 Management Center는 관리, 분석 및 보고 작업을 수행하는 데 사용할 수 있는 그래픽 유저 인터페이스가 포함된 중앙 집중식 관리 콘솔입니다. ASDM 및 FDM에 비할 수 있는 관리 콘솔이지만 동일하지는 않습니다.

Security Cloud Control에서 지원하는 온프레미스 방화벽 Management Center 디바이스 및 소프트웨어 버전 목록은 Security Cloud Control의 소프트웨어 및 하드웨어 지원을 참조하십시오.

버전 지원

Security Cloud Control은 버전 6.4 이상을 지원합니다. 온프레미스 방화벽 Management Center는 일반적으로 몇 가지 주요 버전 이전의 이전 디바이스를 관리할 수 있습니다. 예를 들어 버전 6.6.0을 실행하는 디바이스는 버전 6.4.0 디바이스를 관리할 수 있습니다. 온프레미스 방화벽 Management Center에서 6.4 이전 버전을 실행하는 디바이스를 관리하는 경우 해당 디바이스가 Security Devices(보안 디바이스) 페이지에 표시될 수 있지만 구축하거나 Security Cloud Control에서 정책을 수정할 수 없습니다. 온프레미스 방화벽 Management Center UI에서 변경하고 구축해야 합니다.


참고

매니지드 디바이스가 비활성화되었거나 연결할 수 없는 경우 Security Cloud Control는 Security Devices(보안 디바이스) 페이지에 디바이스를 표시할 수 있지만, 성공적으로 요청을 전송하거나 디바이스 정보를 볼 수는 없습니다.

Security Cloud Control가 FMC와 통신하는 방법

Security Cloud Control은 REST API 클라이언트로 작동하여 요청을 온프레미스 방화벽 Management Center로 전송한 다음 온프레미스 방화벽 Management Center은 지정된 클라이언트를 사용하여 요청을 매니지드 디바이스로 보냅니다. 디바이스에서는 동일한 로그인 자격 증명으로 여러 번 로그인하는 것을 허용하지 않으므로 특히 Security Cloud Control 통신을 위해 관리자 레벨 권한이 있는 새 사용자를 온프레미스 방화벽 Management Center에 생성하는 것이 좋습니다. 이 새 사용자는 Security Cloud Control에서 제공하는 관리자 또는 시스템 및 디바이스 권한이 있는 사용자 지정 사용자 역할로 Security Cloud Control에 복제되어야 합니다. 관리자 로그인이 없으면 Security Cloud Control는 REST API 명령을 사용하여 정책, 규칙 또는 개체를 수정하거나 생성할 수 없습니다.

온프레미스 방화벽 Management Center 온보딩 또는 제거

언제든지 온프레미스 방화벽 Management Center을 온보딩하거나 제거할 수 있습니다. 온프레미스 방화벽 Management Center 및 등록된 디바이스를 Security Cloud Control에서 읽기 위해서는 버전 6.4 이상을 실행해야 합니다. 온프레미스 방화벽 Management Center 및 관련 등록된 디바이스를 온보딩하려면 FMC 온보딩을 참조하십시오.

온프레미스 방화벽 Management Center이 온보딩된 후에는 Administration(관리) > Integration(통합) > Firewall Management Center에서 온프레미스 방화벽 Management Center을 선택하고 관리의 디바이스를 클릭하거나 오른쪽 창에서 아무 작업이나 하면 Verify FMC Cross Launch URL(FMC 크로스 실행 URL 확인) 마법사가 열립니다. 이 마법사에서 관리 센터의 공용 IP 주소나 FQDN 및 포트 번호를 입력할 수 있습니다. Continue(계속)를 클릭하면 입력한 IP 주소를 사용해 새 탭에서 선택한 온프레미스 방화벽 Management Center 웹 UI로 교차 실행됩니다. 오른쪽 창의 External Links(외부 링크)에 있는 Add External Links(외부 링크 추가) 옵션에서 외부 링크를 수동으로 추가할 수도 있습니다.

Security Cloud Control 테넌트에서 온프레미스 방화벽 Management Center을 제거하면 해당 온프레미스 방화벽 Management Center에 등록된 디바이스도 제거됩니다. 자세한 내용은 Security Cloud Control에서 FMC 제거를 참조하십시오. 온보딩 후 온프레미스 방화벽 Management Center에 "잘못된 자격 증명" 상태가 발생하는 경우 어플라이언스를 다시 연결할 수 있습니다. 자세한 내용은 잘못된 자격 증명 문제 해결을 참조하십시오.


참고

Firepower 6.6을 실행하는 디바이스는 다시 연결 기능을 지원하지 않습니다. 어플라이언스를 다시 연결해야 하는 경우, 온프레미스 방화벽 Management Center을 제거하고 어플라이언스를 다시 온보딩하는 것이 좋습니다.

온프레미스 방화벽 Management Center 고가용성 쌍

Security Cloud Control에서는 온프레미스 방화벽 Management Center 어플라이언스용 고가용성(HA) 기능을 지원하지 않습니다. 온프레미스 방화벽 Management Center 어플라이언스 쌍이 HA에 대해 구성된 경우 Services(서비스) 페이지에 개별 어플라이언스로 나열됩니다.

온프레미스 방화벽 Management Center에서 관리되는 디바이스

온프레미스 방화벽 Management Center을 Security Cloud Control에 온보딩하면 해당 온프레미스 방화벽 Management Center에 등록된 모든 디바이스도 Security Cloud Control로 읽혀집니다. Security Devices(보안 디바이스) 페이지에서 이름, IP 주소, 디바이스 유형, 소프트웨어 버전 및 상태와 같은 디바이스 정보를 확인할 수 있습니다. 온프레미스 방화벽 Management Center가 Services(서비스) 페이지에 표시되고 여기서 관리하는 디바이스는 Security Devices(보안 디바이스) 페이지에 나열됩니다. Services(서비스) 페이지에서 버전, 매니지드 디바이스, 디바이스 유형 및 상태와 같은 정보를 확인할 수 있습니다. FMC에서 관리하는 디바이스의 수를 표시하는 Services(서비스) 페이지에서 디바이스 아이콘을 클릭하면 디바이스 필터가 적용된 보안 디바이스 페이지로 이동하므로 선택한 온프레미스 방화벽 Management Center에서 관리하는 모든 디바이스가 표시됩니다.

Security Devices(보안 디바이스)의 오른쪽 창에 있는 Device Actions(디바이스 작업), Monitoring(모니터링), Device Management(디바이스 관리), Policies(정책) 패널의 관련 옵션을 사용하여 작업을 수행할 수 있습니다. 현재 FMC에서 관리되는 디바이스를 선택하고 이러한 옵션을 클릭하면 Security Cloud Control에서 입력한 교차 실행 URL을 사용하여 디바이스를 관리하는 온프레미스 방화벽 Management Center 콘솔이 자동으로 시작됩니다. 필터 아이콘을 사용하여 Security Devices(보안 디바이스) 페이지를 더 구성할 수 있습니다. 여기에서는 기타 지원되는 디바이스 유형뿐만 아니라 온보딩된 온프레미스 방화벽 Management Center에서 관리하는 디바이스를 모두 보도록 선택할 수 있습니다. 또한 클러스터의 디바이스를 확장 또는 축소하고, 작업을 수행할 개별 또는 그룹을 선택하여 디바이스를 선택할 수 있습니다.

디바이스 상태

Security Cloud Control은 Security Devices(보안 디바이스) 페이지에 위협 방어 디바이스의 상태(예: Normal(정상), Error(오류), Warning(경고) 및 Disabled(비활성화))를 표시합니다. 디바이스의 상태를 클릭하여 온프레미스 방화벽 Management Center 사용자 인터페이스에서 디바이스에 해당하는 Health Monitoring(상태 모니터링) 페이지로 이동할 수 있습니다.


참고

Security Cloud Control는 디바이스 상태를 10분마다 자동으로 업데이트합니다. 하지만 디바이스를 선택하고 Check for Changes(변경 사항 확인)를 클릭하여 이 작업을 수동으로 수행할 수도 있습니다.

Security Cloud Control에서 보안 정책 관리

보안 정책에서 네트워크 트래픽을 검사하는 궁극적인 목표는 트래픽을 의도한 대상으로 허용하거나 보안 위협이 식별된 경우 트래픽을 삭제하는 것입니다. Security Cloud Control를 사용하여 다양한 유형의 디바이스에서 보안 정책을 구성할 수 있습니다.

개체

온프레미스 방화벽 Management Center를 Security Cloud Control에 온보딩한 후에는 Security Cloud Control에서 개체를 검색하고 온프레미스 방화벽 Management Center에서 관리하도록 선택할 수 있습니다. Administration(관리) > Integration(통합) > Firewall Management Center로 이동하여 원하는 온프레미스 방화벽 Management Center을 선택하고 Settings(설정)를 클릭하면 됩니다. Discover & Manage Network Objects(네트워크 개체 검색 및 관리) 토글 버튼을 켜서 활성화할 수 있습니다. 이 옵션이 활성화되면 Security Cloud Control는 온프레미스 방화벽 Management Center 매니지드 디바이스에서 모든 개체를 자동으로 Security Cloud Control로 읽습니다. 가져온 개체는 Security Cloud Control에서 관리할 수 있습니다. Settings(설정) 버튼을 사용하려면 슈퍼 관리자 또는 관리자 사용자 권한이 있어야 한다는 점에 유의합니다.

Security Cloud Control에서 개체에 대한 구성을 변경하면 변경 사항이 Security Cloud Control에 반영되며 Pending Changes(보류 중인 변경 사항)에서 검토한 후 변경 사항을 온프레미스 방화벽 Management Center에 수동으로 푸시할 수 있습니다. 또한 온프레미스 방화벽 Management Center 사용자 인터페이스에서 개체의 구성을 변경하면 Security Cloud Control는 이러한 변경을 나중에 동기화할 수 있는 대역 외 변경 사항으로 탐지합니다.변경 사항을 검토를 위해 스테이징하지 않고 온프레미스 방화벽 Management Center과 자동으로 동기화하려면 네트워크 개체의 자동 동기화 사용 토글을 활성화합니다.

온프레미스 방화벽 Management Center에 할당하려는 기존 개체가 Security Cloud Control에 있는 경우 Services(서비스) 페이지에서 온프레미스 방화벽 Management Center를 선택하고 오른쪽 창에서 Assign Objects(개체 할당)을 선택합니다. Security Cloud Control은 모든 기존 개체를 표시하고 선택한 온프레미스 방화벽 Management Center와 연결할 개체를 선택할 수 있습니다. 이는 Security Cloud Control에서 관리하는 플랫폼 전반에서 네트워크 개체 정의를 일관성 있게 유지하는 데 도움이 됩니다. 참고로 Assign Objects(개체 할당) 버튼은 선택한 온프레미스 방화벽 Management Center에 대해 Discover & Manage Network Objects(네트워크 오브젝트 검색 및 관리)가 활성화된 경우에만 사용할 수 있습니다.


참고

  • 선택한 온프레미스 방화벽 Management Center에 하나 이상의 하위 도메인이 있거나 변경 관리 워크플로우가 활성화되어 있는 경우에는 Discover & Manage Network Objects(네트워크 개체 검색 및 관리) 토글을 켤 수 없습니다..

  • Discover & Manage Network Objects(네트워크 개체 검색 및 관리) 토글이 꺼져 있으면 Enable automatic sync of network objects(네트워크 개체 자동 동기화 활성화) 토글을 켤 수 없습니다.

온프레미스 방화벽 Management Center에서는 다음 개체 유형을 지원합니다.

  • 네트워크 개체

  • 네트워크-그룹 개체

개체 문제

Security Cloud Control은 중복, 불일치 또는 설정되지 않은 개체를 식별합니다. 문제 상태를 기준으로 문제를 필터링할 수 있습니다. 그러나 Security Cloud Control은 개체 문제는 해결할 수 없습니다.

이벤트

특정 이벤트에 대한 기록 및 라이브 이벤트 테이블을 검색하고 필터링하는 것은 Security Cloud Control에서 다른 정보를 검색하고 필터링할 때와 동일한 방식으로 작동합니다. 자세한 내용은 Firepower Management Center 및 Cisco SaaS(Security Analytics and Logging) 통합 가이드를 참조하십시오.

Cisco Security Analytics and Logging

Cisco SaaS(Security Analytics and Logging)를 사용하면 모든 디바이스에서 연결, 침입, 파일, 맬웨어 및 보안 인텔리전스 이벤트를 캡처하고, Security Cloud Control의 한 곳에서 볼 수 있습니다.

이벤트는 Cisco Cloud에 저장되며 Security Cloud Control의 Event Logging(이벤트 로깅) 페이지에서 볼 수 있습니다. 여기에서 이벤트를 필터링하고 검토하여 네트워크에서 어떤 보안 규칙이 트리거되고 있는지 명확하게 이해할 수 있습니다. Logging and Troubleshooting(기록 및 문제 해결) 패키지는 이러한 기능을 제공합니다.

방화벽 분석 및 모니터링 패키지를 통해 시스템은 디바이스 이벤트에 Secure Cloud Analytics 동적 엔터티 모델링을 적용하고, 행동 모델링 분석을 사용하여 Secure Cloud Analytics 관찰 및 알림을 생성할 수 있습니다. Total Network Analytics and Monitoring(전체 네트워크 분석 및 모니터링) 패키지를 보유한 경우, 시스템은 디바이스 이벤트와 네트워크 트래픽 모두에 동적 엔터티 모델링을 적용하고, 관찰 및 경고를 생성합니다. Cisco SSO(Single Sign-On, 단일 인증)를 사용하여 Security Cloud Control에서 사용자에게 프로비저닝된 Secure Cloud Analytics 포털로 교차 실행할 수 있습니다.

Security Cloud Control 대시보드

Security Cloud Control 대시보드는 다양한 범주에 걸쳐 조직 수준의 세부 정보을 모니터링하고 관리하기 위한 중앙 허브입니다. 로그인하면 중요한 인사이트와 보안 및 운영 효율성 최적화하기 위한 작업을 제공하는 맞춤형 대시보드에 액세스할 수 있습니다.

대시보드 사용자 맞춤화

표시되는 위젯을 맞춤 설정하여 대시보드를 특정 요구 사항에 맞게 조정합니다.

  1. Home 페이지에서 Customize(맞춤화)를 클릭합니다.

  2. 대시보드에 표시할 위젯을 선택하거나 선택을 해제합니다.

  3. 위젯을 끌어다 놓아 원하는 대로 정렬할 수 있습니다.

상위 정보

이 섹션에서는 다양한 테넌트 수준 메트릭에 대한 상세한 인사이트를 제공합니다. 활성화된 경우 다음 위젯을 볼 수 있습니다.

  • Configuration States(구성 상태): 사용자의 디바이스에 설정된 구성과 Security Cloud Control에서 유지 관리하는 구성 간의 불일치를 나타냅니다. 이 비교를 통해 존재할 수 있는 불일치나 충돌을 식별하는 데 도움이 됩니다.

    자세한 내용은 디바이스 관리를 참조하십시오.

  • Change Log Management(변경 로그 관리): 정확한 운영 제어를 위해 변경 로그를 관리하는 데 도움이 됩니다. 위젯에 Completed(완료됨) 및 Pending(보류 중) 변경 로그가 표시됩니다.

    자세한 내용은 Change Logs(변경 로그)를 참조하십시오.

  • RA VPN Sessions(RA VPN 세션): 원격 액세스 VPN 세션을 모니터링할 수 있습니다.

    자세한 내용은 RA VPN 세션을 참조하십시오.

  • Overall Inventory(전체 재고 목록): 모든 디바이스의 상태를 모니터링할 수 있습니다. Issues(문제), Pending Actions(보류 중인 작업), Other(기타), Online(온라인)으로 분류된 총 디바이스 수와 하드웨어 지원 기간이 가까워지거나 만료된 위젯의 총 수가 표시됩니다.

    자세한 내용은 모든 디바이스를 참조하십시오.

  • Site-to-Site VPN(사이트 간 VPN): 사이트 간 VPN 연결을 관리하고 평가하는 데 도움이 됩니다. 위젯에 총 VPN 터널 수와 Active(활성) 및 Idle(유휴)의 비율이 표시됩니다.

    자세한 내용은 사이트 간 VPN을 참조하십시오.

  • 어카운트 및 자산:

    • 멀티 클라우드 어카운트 및 리소스를 효과적으로 추적하고 관리할 수 있습니다. 여기에서 Multicloud Defense 컨트롤러를 실행할 수 있습니다.

    • +Add Account(+어카운트 추가)를 클릭하여 새 어카운트을 추가합니다.

    자세한 내용은 Multicloud Defense Controller를 참조하십시오.

  • Top Risky Destinations(상위 위험한 대상): 액세스 권한이 부여된 상위 위험한 대상을 식별하고 모니터링하는 데 도움이 됩니다. 위젯은 애플리케이션 및 URL 범주를 나열하며, 지난 90일, 60일 또는 30일 동안의 데이터를 필터링할 수 있습니다. 허용된 트래픽(기본값)과 차단된 트래픽 사이에서 필터링할 수 있습니다.

  • Top Intrusion and Malware Events(상위 침입 및 멀웨어 이벤트): 상위 침입 및 멀웨어 이벤트를 모니터링하고 대응할 수 있습니다. 위젯은 침입 이벤트와 멀웨어이벤트를 표시하며, 지난 90일, 60일, 30일 동안의 데이터를 필터링할 수 있습니다. 허용된 이벤트(기본값)와 차단된 이벤트 사이에서 필터링할 수 있습니다.

발표

최신 Security Cloud Control 기능 및 업데이트를 보려면 알림 아이콘 클릭합니다. 목록에 있는 항목에 대한 추가 정보가 필요할 경우 관련 문서 링크가 제공됩니다.