일반 정책 분석기 및 옵티마이저 개념에 대한 세부 정보를 확인하십시오. 정책 분석기 및 옵티마이저는 액세스 제어 정책 분석과 NAT 정책 분석 전반에서 이러한 공통 개념을 사용합니다.
정책 분석기 및 옵티마이저는 액세스 제어 정책 분석과 NAT 정책 분석 전반에서 이러한 공통 개념을 사용합니다.
|
개념 |
일반적인 동작 |
정책 유형 차이 |
|---|---|---|
|
데이터 소스 |
정책 분석기 및 옵티마이저에서 선택한 온프레미스 방화벽 Management Center 또는 클라우드 제공 Firewall Management Center. |
Access Control(액세스 제어) 탭은 지원되는 온프레미스 방화벽 Management Center 데이터 소스에 대해 사용할 수 있습니다. Network Address Translation(네트워크 주소 변환) 정책 분석기 및 옵티마이저 탭은 선택한 데이터 소스에 대해 AgenticOps을(를) 통해 네트워크 주소 변환이 활성화된 경우에만 사용할 수 있습니다. |
|
동기화 |
새로 생성, 삭제 또는 수정된 정책을 포함하여 현재 정책 인벤토리와 메타데이터를 가져옵니다. |
동기화 자체는 새 분석 요약을 생성하지 않습니다. 마지막 분석 후 정책이 변경된 경우 분석을 다시 실행하거나 예약된 분석을 기다립니다. |
|
분석 |
선택한 정책을 평가하고 정책 상태 정보, 관찰 및 보고서 데이터를 생성합니다. |
액세스 제어 정책 분석기 및 옵티마이저는 액세스 제어 규칙 및 개체 결과를 평가합니다. 네트워크 주소 변환 정책 분석기 및 옵티마이저은 NAT 규칙 섀도잉 및 중복을 평가합니다. |
|
보고 |
분석이 완료되면 다운로드 가능한 분석 보고서를 제공합니다. |
액세스 제어 정책 분석기 및 옵티마이저는 지원되는 교정이 적용된 후 교정 보고서도 제공합니다. |
|
보안정책 교정 |
선택한 변경 사항을 스테이징하고 Apply Remediation(교정 적용)을 선택한 경우에만 적용하는 워크플로우입니다. |
액세스 제어 정책에 사용할 수 있습니다. 네트워크 주소 변환 정책 분석기 및 옵티마이저은 Apply Remediation(교정 적용) 워크플로우를 제공하지 않습니다. 전체 변칙 카테고리, 카테고리 내에서 선택한 관찰 또는 확장된 관찰 내의 개별 규칙에 대한 교정을 준비할 수 있습니다. 또한 확장된 관찰 내에서 개별 규칙을 선택할 수도 있습니다. 제안된 교정을 사용하여 선택한 중복 규칙 및 만료된 규칙을 비활성화하거나 삭제하고, 규칙에서 완전히 중복된 개체를 제거하고, 선택한 병합 가능한 규칙을 병합할 수 있습니다. |