네트워크 주소 변환 정책 분석

NAT 정책을 분석하고 섀도우 또는 중복 규칙을 찾으려면 Network Address Translation(네트워크 주소 변환) (NAT) 탭을 사용합니다. NAT 정책 분석기 및 옵티마이저를 사용하면 효과적인 NAT 동작에 기여하지 않는 규칙을 식별하고, 충돌을 소유한 규칙을 파악하고, 검토를 위해 NAT 분석 보고서를 다운로드할 수 있습니다.

NAT(Network Address Translation) 정책 분석기 및 옵티마이저는 클라우드 제공 Firewall Management Center 및 온프레미스 방화벽 Management Center NAT 정책을 분석하고 NAT 결과를 섀도우 규칙과 중복 규칙으로 분류합니다.

NAT 정책 분석기 및 옵티마이저는 다음 NAT 결과 유형을 보고합니다.

NAT 정책 분석기 및 옵티마이저는 Cisco Secure Firewall NAT 정책에서 사용하는 상위 수준의 NAT 평가 모델을 따릅니다. NAT 규칙은 섹션 순서대로 평가됩니다: 자동 NAT 이전의 수동 NAT, 자동 NAT, 자동 NAT 이후의 수동 NAT.

NAT 섹션은 NAT 정책 분석기 및 옵티마이저에서 보고할 수 있는 규칙 비교를 결정합니다.

NAT 정책 분석기 및 옵티마이저는 다음 주소 패밀리 흐름을 지원합니다.

분석이 완료되면 NAT 정책을 선택하여 오른쪽 창 요약을 검토하고 View analysis details(분석 세부 정보 보기)를클릭합니다.

변칙 세부 정보를 표시하는 정책 관련 페이지가 표시됩니다.

• Overall summary(전체 요약)—선택한 NAT 정책에 대해 원형 차트를 사용하여 비정상, 비활성화 및 정상 규칙 수에 대한 인사이트를 제공합니다. pie의 일부로 마우스를 가져가면 규칙의 백분율을 볼 수 있습니다.

• Total anomalies(총 변칙)—선택한 NAT 정책에서 탐지된 규칙 변칙 수를 표시합니다. 이러한 이상 징후가 포함된 비정상 규칙의 수도 표시합니다.

NAT 분석 보고서는 NAT 정책 분석이 완료된 이후에 사용할 수 있으며 PDF로 다운로드할 수 있습니다. PDF 보고서에는 정책 메타데이터, 분석 타임스탬프, 요약 차트, 정상, 비활성화, 섀도우 및 중복 규칙의 수, 표 형식의 관찰 세부 정보가 포함됩니다.

1. 정책 분석기 및 옵티마이저 페이지에서 Network address translation(네트워크 주소 변환)을 클릭합니다.

2. NAT 정책을 선택하고 오른쪽 창에서 Download analysis report(분석 보고서 다운로드)를 클릭합니다.

규칙 세부 정보에는 NAT 섹션, 규칙 유형, 방향, 소스 및 대상 인터페이스 개체, 원래 소스, 원래 대상, 원래 서비스, 변환된 소스, 변환된 대상 및 변환된 서비스가 포함될 수 있습니다. 이러한 세부 정보를 사용하여 Management Center에서 변경이 필요한지 평가합니다. 이 릴리스에서 NAT 정책 분석기 및 옵티마이저는 NAT 교정을 적용하지 않습니다.

NAT 정책 분석기 및 옵티마이저 분석에서 NAT 정책 변칙을 탐지하면 AgenticOps는 NAT 정책 변칙 인사이트를 생성할 수 있습니다. AIOps Insights에서 데이터 소스별 NAT 변칙 수를 검토하고, 영향을 받는 데이터 소스 또는 정책을 열고, NAT 정책 분석기 및 옵티마이저 분석 세부 정보로 다시 이동할 수 있습니다.

탐색: 인사이트 및 보고서 > 요약.

NAT 변칙 인사이트를 해제하면 현재 발생한 인사이트에 대해서만 해제됩니다. NAT 변칙이 다시 탐지되면 이후의 예약된 분석에서 인사이트가 다시 생성될 수 있습니다.