Security Cloud Control Firewall Management의 개요

Security Cloud Control Firewall Management(이전 명칭: Cisco Defense Orchestrator 또는 CDO)는 클라우드 기반 보안 정책 관리 도구로, Cisco 방화벽은 물론 Cisco IOS 및 SSH와 같은 기타 디바이스 전반에 걸쳐 보안 정책을 간소화하고 통합하는 데 도움을 줍니다. 방화벽 및 디바이스는 Security Cloud Control 대시보드의 제품 아래에 나열된 방화벽에서 관리할 수 있습니다.

Security Cloud Control Firewall Management는 보안 정책 내의 불일치 사항을 파악하고 이를 수정할 수 있는 도구를 제공함으로써 보안 정책을 최적화할 수 있도록 도와줍니다. 개체 및 정책을 공유하고 설정 템플릿을 만드는 방법을 제공하여 디바이스 전반에 걸쳐 정책 일관성을 유지합니다.

Security Cloud Control Firewall Management은 ASDM(Adaptive Security Device Manager)과 함께 작동하므로, ASDM에서 수행된 구성 변경 사항을 추적하고 차이점을 조정합니다.

다양한 디바이스를 한 곳에서 관리할 수 있습니다. 기존 CLI 인터페이스에 몇 가지 개선 사항이 추가되어 고급 사용자가 관리 효율성을 더욱 높일 수도 있습니다.

Security Cloud Control Firewall Management은 또한 온프레미스 또는 클라우드 제공 Firewall Management Center에 위협 방어 디바이스를 신속하게 온보딩할 수 있도록 안내하는 "Day 0" 경험을 제공합니다. 또한 여러분이 활용할 수 있는 다른 주요 기능들을 제시하고, 이를 활성화하고 구성하는 데 도움을 줍니다.

디바이스 온보딩 요구 사항

디바이스를 온보딩하기 전에 다음 사전 요건을 완료합니다.

• 설치 마법사를 완료합니다.

• 디바이스에 라이선스를 할당합니다.

이러한 사전 요건을 완료한 후, Security Cloud Control Firewall Management 온보딩 마법사를 사용하여 디바이스를 온보딩합니다.

다음 제한 사항에 유의하십시오.

• Security Cloud Control Firewall Management 조직에 디바이스를 온보딩한 후에는 한 조직에서 다른 조직으로 디바이스를 마이그레이션할 수 없습니다.

• 디바이스를 새 조직으로 이동하려면 새 조직에 다시 온보딩해야 합니다.

Cisco 온라인 개인정보 보호정책

Cisco Systems, Inc. 및 자회사("Cisco"로 통칭)에서는 개인 정보를 보호하고 사용자가 Cisco 웹사이트에서 그리고 Cisco 제품 및 서비스("솔루션")의 사용에서 유익한 경험을 할 수 있도록 최선을 다하고 있습니다. Cisco 온라인 개인정보 보호정책을 주의 깊게 읽고 Cisco에서 개인 정보를 수집, 사용, 공유 및 보호하는 방법을 명확하게 이해하십시오.

구독

Security Cloud Control Firewall Management 구독은 기간 기반입니다.

• 기본: 1년, 3년 및 5년 동안의 구독을 제공하고 Security Cloud Control Firewall Management 조직에 액세스하고 적절하게 라이선스가 부여된 디바이스를 온보딩할 수 있는 권한을 제공합니다.

• 디바이스 라이선스: 관리하기로 선택한 모든 지원 디바이스에 대해 1년, 3년 및 5년 구독을 제공합니다. 예를 들어 Cisco Firepower 1010 디바이스에 대한 3년 소프트웨어 구독을 구매한 경우, 3년 동안 Security Cloud Control Firewall Management을 사용하여 Cisco Firepower 1010 디바이스를 관리하도록 선택할 수 있습니다.

Security Cloud Control Firewall Management가 지원하는 Cisco 보안 디바이스에 대한 자세한 내용은 Security Cloud Control Firewall Management에서 지원하는 소프트웨어 및 하드웨어를 참조하십시오.

Security Cloud Control Firewall Management에서 고가용성 디바이스 쌍을 관리하기 위해 두 개의 별도 디바이스 라이선스가 필요하지 않습니다. ASA( 고가용성 쌍이 있는 경우, Security Cloud Control Firewall Management는 고가용성 디바이스 쌍을 하나의 단일 디바이스로 간주하므로 하나의 디바이스 라이선스를 구입하는 것으로 충분합니다.

Note

• Catalyst SD-WAN는 Security Cloud Control Firewall Management와의 통합을 위해 추가 라이선스가 필요하지 않습니다. Cisco Digital Network Architecture DNA(Digital Network Architecture) 또는 WAN Essentials 라이선스가 있는 고객은 다른 라이선스 없이 이러한 기존 라이선스를 통합에 사용할 수 있습니다.

Note

Cisco 스마트 라이선스 포털을 통해 Security Cloud Control Firewall Management 라이선스를 관리할 수 없습니다.

소프트웨어 구독 지원

Security Cloud Control Firewall Management 기본 구독에는 구독 기간 동안 유효한 소프트웨어 구독 지원이 포함되며 추가 비용 없이 소프트웨어 업데이트, 주요 업그레이드 및 Cisco TAC(Technical Assistance Center)에 대한 액세스를 제공합니다. 소프트웨어 지원이 기본적으로 선택되어 있지만 요구 사항에 따라 Security Cloud Control Firewall Management 솔루션 지원을 활용할 수도 있습니다.