동기화 및 충돌 상태, 구축 동작, 규모 제한, ISR, ASR 및 SMA 디바이스에 대한 지원을 포함하여 의 디바이스 유형에 대한 FAQ(자주 묻는 질문 Security Cloud Control) 에 대해 알아봅니다.
ASA(Adaptive Security Appliance)란 무엇입니까?
Cisco ASA에서는 고급 스테이트풀 방화벽 및 VPN 집선 디바이스 기능을 하나의 디바이스에서 제공하며 애드온 모듈과 통합된 서비스를 제공합니다. ASA에는 다중 보안 상황(가상 방화벽과 유사), 클러스터링(다중 방화벽을 단일 방화벽으로 통합), 투명(Layer 2) 방화벽 또는 라우팅(Layer 3) 방화벽 가동, 고급 검사 엔진, IPsec VPN, SSL VPN 및 클라이언트리스 SSL VPN 지원 등의 다양한 기능이 포함되어 있습니다. ASA는 가상 머신 또는 지원되는 하드웨어에 설치할 수 있습니다.
ASA 모델이란 무엇입니까?
ASA 모델은 Security Cloud Control에 온보딩한 ASA 디바이스의 실행 중인 구성 파일의 사본입니다. ASA 모델을 사용하여 디바이스 자체를 온보딩하지 않고도 ASA 디바이스의 구성을 분석할 수 있습니다.
디바이스는 언제 동기화됩니까?
Security Cloud Control의 구성과 디바이스에 로컬로 저장된 구성이 동일한 경우.
디바이스가 언제 동기화되지 않습니까?
Security Cloud Control에 저장된 구성이 변경되어 이제 디바이스에 로컬로 저장된 구성과 다른 경우.
디바이스가 충돌 감지 상태인 경우는 언제입니까?
디바이스의 구성이 Security Cloud Control(대역 외) 외부에서 변경되어 이제 Security Cloud Control에 저장된 구성과 다른 경우.
OOB(out-of-band) 변경이란 무엇입니까?
Security Cloud Control 외부에서 디바이스가 변경된 경우. CLI 명령을 사용하거나 ASDM 또는 FDM과 같은 온디바이스 관리자를 사용하여 디바이스에서 직접 변경합니다. 대역 외 변경으로 인해 Security Cloud Control는 디바이스에 대해 "충돌 감지" 상태를 보고합니다.
디바이스에 변경 사항을 구축한다는 것은 무엇을 의미합니까?
디바이스를 Security Cloud Control에 등록한 후 Security Cloud Control는 해당 구성의 복사본을 유지 관리합니다. Security Cloud Control를 변경하면 Security Cloud Control는 디바이스 구성의 사본을 변경합니다. 변경 사항을 디바이스에 다시 "구축"하면 Security Cloud Control는 디바이스의 구성 복사본에 대한 변경 사항을 복사합니다. 다음 항목을 참조하십시오.
현재 지원되는 ASA 명령은 무엇입니까?
모든 명령 디바이스 활동 아래에 Command Line Interface(명령줄 인터페이스)를 클릭하여 ASA CLI를 사용합니다.
디바이스 관리에 대한 규모 제한이 있습니까?
Security Cloud Control의 클라우드 아키텍처를 통해 수천 개의 디바이스로 확장할 수 있습니다.
Security Cloud Control는 Cisco Integrated Services Routers 및 Aggregation Services Routers를 관리합니까?
Security Cloud Control를 사용하면 ISR 및 ASR에 대한 모델 디바이스를 생성하고 해당 구성을 가져올 수 있습니다. 그런 다음 가져온 구성을 기반으로 템플릿을 생성하고 일관된 보안을 위해 신규 또는 기존 ISR 및 ASR 디바이스에 배포할 수 있는 표준화된 구성으로 구성을 내보낼 수 있습니다.
Security Cloud Control가 SMA를 관리할 수 있습니까?
아니오, Security Cloud Control는 현재 SMA를 관리하지 않습니다.