Cisco Security Cloud Control: 온프레미스 방화벽 Management Center 통합

PDF

Cisco Security Cloud Control: 온프레미스 방화벽 Management Center 통합

온프레미스 방화벽 Management Center을 Security Cloud Control Firewall Management에 온보딩

Updated: October 12, 2026

Want to summarize with AI?

Log in

이 개념은 권장되는 통합 방법과 모범 사례를 활용하여 온프레미스 방화벽 Management Center를 Security Cloud Control Firewall Management에 온보딩하는 방법을 설명하며, 이를 통해 중앙 집중식 장치 가시성, 공유 정책 관리 및 간소화된 프로비저닝을 가능하게 합니다. 또한 성공적인 온보딩 프로세스를 위한 중요한 제한 사항 및 구성 지침도 간략하게 설명합니다.

Security Cloud Control Firewall Management는 온프레미스 Firewall Management Center를 온보딩하는 두 가지 방법을 제공합니다.

Security Cloud Control은(는) 다음을 사용하여 FMC를 보완합니다.

지침 및 제한 사항

  • 온프레미스 Firewall Management Center를 온보딩하면 에 등록된 모든 디바이스도 온보딩합니다. 비활성화되었거나 연결할 수 없는 디바이스는 Security Cloud Control에서 Security Devices(보안 디바이스) 페이지에 표시될 수 있지만, 관리하거나 정보를 조회할 수는 없습니다.

  • 온보딩해도 온프레미스 Firewall Management Center의 정책이 Security Cloud Control또는 클라우드 제공 Firewall Management Center(으)로 전파되지 않습니다. Firewall Threat Defense 디바이스를 클라우드 제공 Firewall Management Center에 마이그레이션하려면 내장된 Migrate FTD to(FTD를 다음으로 마이그레이션 )클라우드 제공 Firewall Management Center 기능을 사용합니다. 자세한 내용은 Threat Defense를 클라우드 제공 Firewall Management Center로 마이그레이션을 참조하십시오.

  • Security Cloud Control 통신 전용으로 관리자 레벨 권한이 있는 전용 사용자를 온프레미스 Firewall Management Center에 생성하는 것이 좋습니다. 온보딩 중에 동일한 자격 증명으로 온프레미스 Firewall Management Center에 로그인하면 프로세스가 실패합니다. 이 권장 사항은 자격 증명 기반 온보딩에만 적용되며 직접 통합에는 적용되지 않습니다.

  • 이 전용 사용자에 대해 Maximum Number of Failed Logins(최대 실패 로그인 횟수)를 0으로 설정합니다.

  • 온프레미스 Firewall Management Center 버전 7.4 이상의 경우, 전환으로 인해 클라우드 연결성이 끊어지는 경우 SecureX, Security Cloud Control 또는 Cisco Security Cloud(버전에 따라 다음)를 비활성화했다가 다시 활성화하여 연결을 복원합니다.

Cisco Security Cloud와 통합된 온프레미스 방화벽 Management Center 자동 온보딩

정부 기관 고객은 이 방법을 사용할 수 없습니다. 정부 기관 고객은 자격 증명 방법을 사용하여 온프레미스 방화벽 Management Center을(를) Security Cloud Control에 온보딩해야 합니다.

자동 검색 및 온보딩 기능은 Security Cloud Control에서 기본적으로 활성화됩니다. 버전 7.2 이상을 실행 중이며 Cisco Security Cloud와 통합된 모든 온프레미스 Firewall Management Center은 자동으로 탐지되어 Security Cloud Control에 온보딩됩니다. 연결된 Firewall Threat Defense 디바이스가 Security Cloud Control에 온보딩됩니다.

또한 Security Cloud Control은 온프레미스 Firewall Management Center 고가용성(HA) 쌍을 온보딩합니다.

시작하기 전에

온프레미스 Firewall Management Center의 포트 443에서 아웃바운드 트래픽이 허용되는지 확인합니다.

프로시저

  1. 온보딩하려는 온프레미스 Firewall Management Center를 Cisco Security Cloud와 통합하고 Security Cloud Control 테넌트에 등록합니다. 자세한 내용은 온프레미스 방화벽 Management Center을(를) Cisco Security Cloud와 통합을 참조하십시오.

  2. 온프레미스 Firewall Management Center에 등록된 Security Cloud Control테넌트에 로그인합니다.

  3. Administration(관리) > Integration(통합) > Firewall Management Center를 선택합니다.

    테넌트와 관련된 모든 온프레미스 Firewall Management Center가 FMC 탭에 표시됩니다. 자세한 내용은 온보딩된 온프레미스 방화벽 Management Center 보기를 참조하십시오.

온프레미스 방화벽 Management Center을(를) Cisco Security Cloud와 통합

이 절차를 사용하여 온프레미스 방화벽 Management Center와 Cisco Security Cloud를 통합합니다. Cisco Security Cloud 통합을 활성화하면 관리 센터가 Cisco 클라우드 테넌시에 등록됩니다.

시작하기 전에

온프레미스 Firewall Management Center을 온보딩하는 경우:

  • Security Cloud Control 테넌트 이미 있는 경우 해당 기존 테넌트에 온프레미스 Firewall Management Center를 연결할지 확인하라는 메시지가 표시됩니다.

  • 테넌트 또는 어카운트가 없는 경우 등록 작업의 온보딩 프로세스 중에 온프레미스 Firewall Management Center 통합 마법사 새 테넌트를 자동으로 생성합니다. 테넌트 는 온프레미스 Firewall Management Center AI Assist 활성화용으로만 제공되는 프리 계층입니다. 마법사가 테넌트 생성을 관리하도록 하여 나중에 변환이 필요한 평가판 테넌트를 받지 않도록 합니다. 마법사 원활한 환경을 제공하기 위해 이 프로세스를 관리합니다.

  • 클라우드 제공 Firewall Management Center를 사용하거나 Security Cloud Control를 사용하여 방화벽을 관리하려면 기본 라이선스 및 디바이스 엔타이틀먼트를 구매해야 합니다. 라이선싱 정보 및 제품 옵션에 대한 자세한 내용은 Security Cloud Control 라이선싱 개요를 참조하십시오.

프로시저

  1. 온프레미스 Firewall Management Center 버전에 따라 다음을 수행합니다.

    • 7.2와 7.4.x 사이의 온프레미스 Firewall Management Center 버전은 Enable Secure X(Secure X 활성화)를 클릭합니다.

    • 온프레미스 Firewall Management Center 버전 7.6 이상의 경우 Cisco Security Cloud를 클릭합니다.

    • 온프레미스 Firewall Management Center 버전 10.0 이상의 경우 Security Cloud Control를 클릭합니다.

    Security Cloud Control 어카운트에 로그인할 수 있는 별도의 브라우저 탭이 열립니다. 이 페이지가 팝업 차단기로 차단되지 않았는지 확인하십시오.

  2. Continue to Cisco SSO(Cisco SSO로 계속 진행)을 클릭합니다.

    Figure 1. Cisco Security Cloud 시작 페이지

  3. Security Cloud Control 어카운트에 로그인합니다.

    Figure 2. Cisco Security Cloud Sign On
    Cisco Security Cloud Sign On 페이지

    Security Cloud Control에 로그인할 Security Cloud 로그인 어카운트가 없고 어카운트를 생성하려면 Security Cloud 로그인 페이지에서 Sign up now(지금 가입)을 클릭합니다. 새 Cisco Secure Cloud Sign-On 어카운트 생성을 참조하십시오.

  4. 이 통합에 사용할 Security Cloud Control 테넌트를 선택합니다. 온프레미스 Firewall Management Center 및 매니지드 디바이스는 여기에서 선택한 Security Cloud Control 테넌트에 온보딩됩니다.

    Figure 3. Security Cloud Control 테넌트 선택

    아직 Security Cloud Control 테넌트가 없거나 이 통합에 새 테넌트를 사용하려는 경우 새 테넌트를 생성합니다.

  5. Security Cloud Control 로그인 페이지에 표시된 코드가 온프레미스 Firewall Management Center에서 제공한 코드와 일치하는지 확인합니다.

    Figure 4. 온프레미스 Firewall Management Center에서 확인 코드

  6. Authorize FMC(FMC 권한 부여)를 클릭합니다.

  7. 온프레미스 Firewall Management Center UI에서 구성을 저장하려면 Save(저장)를 클릭합니다.

    Notifications(알림) > Tasks(작업)에서 작업 진행 상황을 볼 수 있습니다.

    등록 작업을 완료하는 데 최대 90초가 소요될 수 있습니다. 등록 작업이 진행되는 동안 온프레미스 Firewall Management Center를 사용해야 하는 경우 새 창에서 온프레미스 Firewall Management Center를 엽니다.

자격 증명을 사용하여 온프레미스 방화벽 Management Center를 Security Cloud Control로 온보딩

자격 증명을 사용하여 온프레미스 Firewall Management Center을 Security Cloud Control에 온보딩하려면 다음 절차를 수행합니다.

Before you begin

다음 사전 요건을 충족해야 합니다:

  • 클라우드 SDC(Secure Device Connector): 온프레미스 Firewall Management Center의 포트 443에서 인바운드 트래픽을 허용합니다.

    SDC는 포트 443의 인바운드 트래픽을 허용하여 온프레미스 Firewall Management Center에 연결합니다.

    Security Cloud Control이 클라우드 SDC에 연결된 다음 포트 443에서 인바운드 트래픽을 허용하는 온프레미스 FMC에 연결합니다.

    Security Cloud Control 및 SDC는 모두 클라우드에서 호스팅됩니다.

  • 온프레미스 SDC(Secure Device Connector)의 경우: SDC의 포트 443에서 아웃바운드 연결을 허용합니다.

    SDC는 Security Cloud Control에 대한 연결이 필요하므로, SDC에서 Security Cloud Control로의 아웃바운드 트래픽을 허용해야 합니다. 온프레미스 Firewall Management Center에 추가 포트 구성이 필요하지 않습니다.

    Security Cloud Control이 클라우드 SDC에 연결된 다음 포트 443에서 인바운드 트래픽을 허용하는 온프레미스 FMC에 연결합니다.

Procedure

  1. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  2. 을 클릭하여 온프레미스 Firewall Management Center를 온보딩합니다.

  3. Firewall Management Center를 클릭합니다.

  4. Use Credentials(자격 증명 사용) 카드를 선택합니다.

  5. Secure Device Connector(보안 디바이스 커넥터) 버튼을 클릭하고 네트워크에 설치된 SDC를 선택합니다.

    SDC를 사용하지 않으려는 경우 Security Cloud Control는 클라우드 커넥터를 사용하여 온프레미스 Firewall Management Center에 연결할 수 있습니다. 선택은 Security Cloud Control를 매니지드 디바이스에 연결하는 방법에 따라 달라집니다.

    Figure 5. Secure Device Connector 선택

    선택한 보안 디바이스 커넥터가 있는 Secure Device Connector(보안 디바이스 커넥터) 페이지.

  6. 디바이스 이름과 위치를 입력하고 Next(다음)를 클릭합니다.

  7. 온프레미스 Firewall Management Center에 액세스하는 데 사용할 어카운트 자격 증명의 Username(사용자 이름)및 Password(비밀번호)를 입력합니다. Next(다음)를 클릭합니다.

  8. 디바이스를 온보딩한 후 온프레미스 Firewall Management Center에 레이블을 추가하거나 Go to Services(서비스로 이동)를 클릭하여 온보딩된 디바이스의 페이지를 볼 수 있습니다. 디바이스가 정상인 경우 FMC에 Synced(동기화됨) 상태가 표시됩니다.

    Note

    온프레미스 Firewall Management Center에서 관리하는 디바이스의 이름은 "<fmcname> _<manageddevicename> "으로 자동 지정됩니다.

Security Cloud Control을 온프레미스 방화벽 Management Center로 리디렉션

온프레미스 Firewall Management Center을(를) Security Cloud Control에 온보딩한 후 온프레미스 Firewall Management Center UI에서 관리 인터페이스의 호스트 이름에 FQDN이 포함되도록 업데이트합니다. 관리 인터페이스의 호스트 이름을 업데이트하지 않으면 Security Cloud Control에서 교차 실행할 수 없습니다.

다음 절차를 사용하여 관리 인터페이스 호스트 이름을 업데이트하고 Security Cloud Control에서 온프레미스 Firewall Management Center(으)로 리디렉션합니다:

프로시저

  1. 온프레미스 방화벽 Management Center UI에 로그인합니다.

  2. Administration(관리) > Configuration(구성)을 선택합니다.

  3. Management Interfaces(관리 인터페이스) 탭을 클릭합니다.

  4. Shared Settings(공유 설정)에서 Hostname(호스트 이름) 필드를 찾아 Firewall Management Center의 FQDN을 입력합니다.

  5. Save(저장)를 클릭합니다.

    Management Interfaces(관리 인터페이스) 구성 페이지와 공유 설정을 보여 주는 Cisco Firewall Management Center 인터페이스.

    Note

    Manage Devices in Firepower Management Center(Firepower Management Center에서 디바이스 관리)를 클릭하여 온프레미스 Firewall Management Center UI로 교차 실행하려면 먼저 Security Cloud Control에서 로그아웃해야 할 수 있습니다.