Security Cloud Control Firewall Management의 Policy Analyzer and Optimizer가 액세스 제어 및 NAT 정책을 분석하고, 규칙 이상을 식별하고, 최적화 기회를 보고하고, 사용 가능한 경우 교정을 지원하는 방법을 알아보십시오.
방화벽용 AgenticOps는 방화벽 관리, 정책 위생 및 구축 준비 상태를 개선하는 데 도움이 되는 운영 인사이트와 툴을 제공합니다. 이러한 기능 중 하나인 Policy Analyzer and Optimizer는 알고리즘 방식을 사용하여 방화벽 정책 규칙을 평가하고 중복, 섀도우, 이중화 또는 기타 최적화 가능한 규칙 등의 변칙을 식별합니다. AgenticOps이(가) 제공하는 다양한 기타 기능에 대해 자세히 알아보려면 AgenticOps인사이트를 참조하십시오.
광범위한 정책을 사용하는 Secure Firewall Threat Defense 디바이스에는 중복되거나 섀도우된 규칙이 많을 수 있습니다. 최적화되지 않은 규칙 세트가 포함된 대규모 정책은 디바이스 메모리 과다 사용, 규칙 로딩 지연, 검색 시간 증가로 이어져 비효율적인 보안 정책 적용, 네트워크 속도 저하 및 구축 시간 연장을 초래할 수 있습니다.
정책 분석기 및 옵티마이저는 방화벽 정책을 분석하고 규칙 변칙을 탐지하며 정책을 최적화할 수 있는 부분을 파악하는 데 도움이 되는 지능형 Security Cloud Control Firewall Management서비스입니다. 정책 분석기 및 옵티마이저는 클라우드 제공 Firewall Management Center 및 지원되는 Security Cloud Control 관리 온프레미스 방화벽 Management Center 데이터 소스에 대한 액세스 제어 정책과 정책을 지원합니다.
또한 정책 분석기 및 옵티마이저는 다음을 수행할 수 있습니다:
-
선택한 Management Center 데이터 소스에 대한 정책 상태 및 최적화 기회를 확인합니다.
-
온디맨드 방식으로 정책을 분석하거나 24시간마다 실행되는 예약된 분석을 활용합니다.
-
분석이 완료된 후 분석 보고서를 PDF로 다운로드합니다.
-
지원되는 경우 Access Control(액세스 제어) 정책 분석기 및 옵티마이저 교정 워크플로우를 사용합니다.
-
전체 변칙 카테고리, 선택한 관찰 또는 지원되는 관찰 내의 개별 규칙에 대해 교정을 스테이징하고 적용합니다.
-
네트워크 주소 변환 정책 분석기 및 옵티마이저 결과 및 AgenticOps 인사이트를 사용하여 최적화 가능한 규칙이 포함된 NAT 정책을 조사합니다.
지원되는 정책 유형
Security Cloud Control Firewall Management는 다음 정책 유형에 대해 변칙 분석을 수행합니다:
|
정책 유형 |
이 섹션을 사용하는 경우 |
현재 범위 |
|---|---|---|
|
액세스 제어 정책 |
액세스 제어 정책을 분석하고, 액세스 제어 결과를 검토하고, 지원되는 교정을 적용하려고 합니다. |
분석, 교정, 보고, 교정 기록 및 정책 인사이트. |
|
네트워크 주소 변환 정책 |
섀도우 및 중복 NAT 규칙에 대해 NAT 정책을 분석하려고 합니다. |
완전히 섀도우된 NAT 규칙과 완전히 중복된 NAT 규칙에 대한 분석 및 보고. 이 릴리스에서는 NAT 교정을 사용할 수 없습니다. |