Security Cloud Control에서 온프레미스 Firewall Management Center에 온보딩하고, 보고, 관리하고, 교차 실행하는 방법을 알아봅니다. 디바이스를 관리하고, 상태를 모니터링하고, 네트워크 개체를 처리할 수 있습니다.
온프레미스 방화벽 Management Center 정보
온프레미스 방화벽 Management Center는 그래픽 사용자 인터페이스 갖춘 중앙 집중식 관리 콘솔입니다. 이를 사용하여 운영, 관리, 분석 및 보고 작업을 수행할 수 있습니다. 이 콘솔은 ASDM 및 FDM과 비슷하지만 다른 기능을 제공합니다.
온프레미스 방화벽 Management Center 지원은 온보딩, 매니지드 디바이스 보기, , 네트워크 개체 관리, 연결된 디바이스와 개체를 관리하기 위해 온프레미스 Firewall Management Center UI로 교차 실행, 온프레미스 Firewall Management Center과 연결된 개체 및 버전 6.4 이상을 실행하는 디바이스에 대한 온프레미스 Firewall Management Center UI로 교차 실행으로 제한됩니다. 추가 기능은 곧 지원될 예정입니다.
지금은 기능이 Security Cloud Control에서 지원되지 않는 경우, 온프레미스 Firewall Management Center 콘솔을 사용합니다. 온프레미스 Firewall Management Center에서 제공하는 기능에 대한 자세한 내용은 시스템에서 실행 중인 버전의 Cisco Secure Firewall Management Center 구성 가이드를 참조하십시오.
Security Cloud Control에서 지원하는 온프레미스 Firewall Management Center 디바이스 및 소프트웨어 버전 목록은 Security Cloud Control의 소프트웨어 및 하드웨어 지원을 참조하십시오.
버전 지원
Security Cloud Control는 버전 6.4 이상을 지원합니다. 온프레미스 방화벽 Management Center는 일반적으로 몇 가지 주요 버전 이전의 구형 디바이스를 관리할 수 있습니다. 예를 들어 버전 6.6.0을 실행하는 디바이스는 버전 6.4.0 디바이스를 관리할 수 있습니다. 온프레미스 Firewall Management Center에서 6.4 이전 버전을 실행하는 디바이스를 관리하는 경우 해당 디바이스가 Security Devices(보안 디바이스) 페이지에 표시될 수 있지만 구축하거나 Security Cloud Control에서 정책을 수정할 수 없습니다. 온프레미스 Firewall Management Center UI에서 변경하고 구축해야 합니다.
매니지드 디바이스가 비활성화되었거나 연결할 수 없는 경우 Security Cloud Control는 Security Devices(보안 디바이스) 페이지에 디바이스를 표시할 수 있지만, 성공적으로 요청을 전송하거나 디바이스 정보를 볼 수는 없습니다.
Security Cloud Control가 FMC와 통신하는 방법
Security Cloud Control은 REST API 클라이언트로 작동하여 요청을 온프레미스 Firewall Management Center로 전송한 다음 온프레미스 Firewall Management Center은 지정된 클라이언트를 사용하여 요청을 매니지드 디바이스로 보냅니다.
디바이스는 동일한 자격 증명으로 여러 번 로그인하는 것을 허용하지 않으므로 온프레미스 Firewall Management Center에 Security Cloud Control 통신 전용 새 사용자를 생성해야 합니다. 이 사용자는 관리자 레벨 권한이 있어야 합니다. 이 새 사용자는 Security Cloud Control에서 제공하는 관리자 또는 시스템 및 디바이스 권한이 있는 사용자 지정 사용자 역할로 Security Cloud Control에 복제되어야 합니다. 관리자 로그인이 없으면 Security Cloud Control는 REST API 명령을 사용하여 정책, 규칙 또는 개체를 수정하거나 생성할 수 없습니다.
온프레미스 방화벽 Management Center 온보딩 또는 제거
언제든지 온프레미스 Firewall Management Center을(를) 온보딩하거나 제거할 수 있습니다. 온프레미스 방화벽 Management Center 및 등록된 디바이스를 Security Cloud Control에서 읽으려면 버전 6.4 이상을 실행해야 합니다. 온프레미스 Firewall Management Center 및 관련 등록된 디바이스를 온보딩하려면 FMC 온보딩을 참조하십시오.
온프레미스 Firewall Management Center이 온보딩된 후에는 에서 온프레미스 Firewall Management Center을 선택하고 관리의 디바이스를 클릭하거나 오른쪽 창에서 아무 작업이나 하면 Verify FMC Cross Launch URL(FMC 크로스 실행 URL 확인) 마법사가 열립니다. 이 마법사에서 관리 센터의 공용 IP 주소나 FQDN 및 포트 번호를 입력할 수 있습니다. Continue(계속)를 클릭하면 입력한 IP 주소를 사용해 새 탭에서 선택한 온프레미스 Firewall Management Center 웹 UI로 교차 실행됩니다. 오른쪽 창의 External Links(외부 링크)에 있는 Add External Links(외부 링크 추가) 옵션에서 외부 링크를 수동으로 추가할 수도 있습니다.Security Cloud Control 테넌트에서 온프레미스 Firewall Management Center을 제거하면 해당 온프레미스 Firewall Management Center에 등록된 디바이스도 제거됩니다. 자세한 내용은 Security Cloud Control에서 FMC 제거를 참조하십시오.
온보딩 후 온프레미스 Firewall Management Center에 "Invalid Credentials(잘못된 자격 증명)" 상태가 발생하는 경우 어플라이언스를 다시 연결할 수 있습니다. 자세한 내용은 잘못된 자격 증명 문제 해결을 참조하십시오.
Firewall 6.6을 실행하는 디바이스는 다시 연결 기능을 지원하지 않습니다. 어플라이언스를 다시 연결해야 하는 경우, 온프레미스 Firewall Management Center을 제거하고 어플라이언스를 다시 온보딩하는 것이 좋습니다.
온프레미스 방화벽 Management Center에서 관리되는 디바이스
온프레미스 Firewall Management Center을 Security Cloud Control에 온보딩하면 해당 온프레미스 Firewall Management Center에 등록된 모든 디바이스도 Security Cloud Control(으)로 가져옵니다. Security Devices(보안 디바이스) 페이지에서 이름, IP 주소, 디바이스 유형, 소프트웨어 버전 및 상태와 같은 디바이스 정보를 확인할 수 있습니다.
온프레미스 Firewall Management Center가 Services(서비스) 페이지에 표시되고 여기서 관리하는 디바이스는 Security Devices(보안 디바이스) 페이지에 나열됩니다.
Services(서비스) 페이지에서 버전, 매니지드 디바이스, 디바이스 유형 및 상태와 같은 정보를 확인할 수 있습니다. FMC에서 관리하는 디바이스 수를 표시하는 Services(서비스) 페이지의 디바이스 아이콘을 클릭하면 필터가 적용된 Security Devices(보안 디바이스) 페이지로 이동하여 선택한 온프레미스 Firewall Management Center에서 관리하는 모든 디바이스가 표시됩니다.
Security Devices(보안 디바이스) 페이지에서 사용할 수 있는 Device Actions(디바이스 작업), Monitoring(모니터링), Device Management(디바이스 관리) 및 Policies(정책) 패널의 옵션을 사용하여 작업을 수행할 수 있습니다. 현재 FMC에서 관리되는 디바이스를 선택하고 이러한 옵션을 클릭하면 Security Cloud Control에서 입력한 교차 실행 URL을 사용하여 디바이스를 관리하는 온프레미스 Firewall Management Center 콘솔이 자동으로 시작됩니다.
필터 아이콘을 사용하여 Security Devices(보안 디바이스) 페이지를 더 구성할 수 있습니다. 이 페이지에서는 온보딩된 온프레미스 Firewall Management Center에서 관리하는 모든 디바이스와 기타 지원되는 디바이스 유형을 볼 수 있습니다. 또한 클러스터의 디바이스를 확장하거나 축소하고, 개별적으로 또는 그룹으로 선택하여 작업을 수행할 수 있습니다.
디바이스 상태
Security Cloud Control는 Security Devices(보안 디바이스) 페이지에서 Normal(정상), Error(오류), Warning(경고) 및 Disabled(비활성화됨) 같은 위협 방어 디바이스의 상태를 표시합니다 . 디바이스의 상태를 클릭하면 온프레미스 Firewall Management Center UI에서 해당 디바이스의 Health Monitoring(상태 모니터링) 페이지로 이동할 수 있습니다.
Security Cloud Control는 10분마다 디바이스 상태를 자동으로 업데이트합니다. 디바이스를 선택하고 Check for Changes(변경 사항 확인)를 클릭하여 이 작업을 수동으로 수행할 수도 있습니다.
개체
온프레미스 Firewall Management Center를 Security Cloud Control에 온보딩한 후에는 Security Cloud Control에서 개체를 검색하고 온프레미스 Firewall Management Center에서 관리하도록 선택할 수 있습니다. 로 이동하여 원하는 온프레미스 Firewall Management Center을 선택하고 Settings(설정)를 클릭하면 됩니다. Discover & Manage Network Objects(네트워크 개체 검색 및 관리) 토글 버튼을 활성화할 수 있습니다. 이 옵션이 활성화된 경우, Security Cloud Control은 자동으로 온프레미스 방화벽 Management Center 매니지드 디바이스의 모든 개체를 Security Cloud Control로 가져옵니다. 가져온 개체는 Security Cloud Control에서 관리할 수 있습니다.
Settings(설정) 버튼을 사용하려면 슈퍼 관리자 또는 관리자 사용자 역할이 있어야 합니다.
Security Cloud Control에서 개체 구성을 변경하면 Security Cloud Control가 변경을 준비합니다. Pending Changes(보류 중인 변경 사항)에서 변경한 내용을 검토한 후 변경 사항을 수동으로 온프레미스 Firewall Management Center로 푸시할 수 있습니다. 온프레미스 Firewall Management Center UI에서 개체의 구성을 변경하면 Security Cloud Control는 해당 변경을 나중에 동기화할 수 있는 대역 외 변경 사항으로 탐지합니다. 변경 사항을 검토를 위해 스테이징하지 않고 온프레미스 Firewall Management Center과 자동으로 동기화하려면 Enable automatic sync of network objects(네트워크 개체 자동 동기화 활성화) 토글 버튼을 활성화합니다.
온프레미스 Firewall Management Center에 할당하려는 기존 개체가 Security Cloud Control에 있는 경우 Services(서비스) 페이지에서 온프레미스 Firewall Management Center를 선택하고 오른쪽 창에서 Assign Objects(개체 할당)을 선택합니다. Security Cloud Control은 모든 기존 개체를 표시하고 선택한 온프레미스 Firewall Management Center와 연결할 개체를 선택할 수 있습니다. 이를 사용하여 Security Cloud Control로 관리하는 모든 플랫폼에서 네트워크 개체 정의의 일관성을 유지합니다. Assign Objects(개체 할당) 버튼은 선택한 온프레미스 Firewall Management Center에 대해 Discover & Manage Network Objects(네트워크 개체 검색 및 관리)가 활성화된 경우에만 사용할 수 있습니다.
선택한 온프레미스 Firewall Management Center에 하나 이상의 하위 도메인이 있거나 변경 관리 워크플로우가 활성화되어 있는 경우에는 Discover & Manage Network Objects(네트워크 개체 검색 및 관리) 토글 버튼을 켤 수 없습니다.
Discover & Manage Network Objects(네트워크 개체 검색 및 관리) 토글 버튼이 꺼져 있으면 Enable automatic sync of network objects(네트워크 개체 자동 동기화 활성화) 토글 버튼을 켤 수 없습니다.
온프레미스 방화벽 Management Center에서는 다음 개체 유형을 지원합니다.
-
네트워크 개체
-
네트워크 그룹 개체
개체 문제
Security Cloud Control는 중복되거나 일치하지 않거나 사용되지 않는 개체를 식별하며 문제 상태에 따라 문제를 필터링할 수 있습니다. 그러나 Security Cloud Control은 개체 문제는 해결할 수 없습니다.
이벤트
특정 이벤트에 대한 기록 및 라이브 이벤트 테이블을 검색하고 필터링하는 것은 Security Cloud Control에서 다른 정보를 검색하고 필터링할 때와 동일한 방식으로 작동합니다. 자세한 내용은 Firepower Management Center 및 Cisco SaaS(Security Analytics and Logging) 통합 가이드를 참조하십시오.
Cisco Security Analytics and Logging
Cisco Security Analytics and Logging을 사용하면 모든 디바이스에서 연결, 침입, 파일, 멀웨어 및 보안 인텔리전스 이벤트를 캡처하고, Security Cloud Control의 한 곳에서 볼 수 있습니다.
Cisco Cloud에 있으면 Security Cloud Control의 이벤트 로깅 페이지에서 해당 이벤트를 볼 수 있습니다. 필터를 사용하여 네트워크에서 트리거된 보안 규칙을 검토합니다. Logging and Troubleshooting(기록 및 문제 해결) 패키지는 이러한 기능을 제공합니다.
Firewall Analytics and Monitoring(방화벽 분석 및 모니터링) 패키지를 통해 시스템은 이벤트에 Secure Cloud Analytics 동적 엔티티 모델링을 적용하고, 행동 모델링 분석을 사용하여 Secure Cloud Analytics 관찰 및 알림을 생성할 수 있습니다. Total Network Analytics and Monitoring(전체 네트워크 분석 및 모니터링) 패키지를 보유한 경우, 시스템은 디바이스 이벤트와 네트워크 트래픽 모두에 동적 엔티티 모델링을 적용하고 관찰 및 알림을 생성합니다. Cisco SSO(Single Sign-On, 단일 인증)를 사용하여 Security Cloud Control에서 사용자에게 프로비저닝된 Secure Cloud Analytics 포털로 교차 실행할 수 있습니다.