Threat Defense 관리, 마이그레이션, 온보딩, 고가용성, 보안 애널리틱스, 라이선싱이 포함된 클라우드 제공 Firewall Management Center의 개요입니다.
클라우드 제공 Firewall Management Center는 Security Cloud Control Firewall Management을 통해 Secure Firewall Threat Defense 디바이스를 관리하는 SaaS(서비스형 소프트웨어) 제품입니다. 이 기능은 온프레미스 방화벽 Management Center과 동일한 기능을 다수 제공합니다.
클라우드 제공 Firewall Management Center은 온프레미스 방화벽 Management Center와 외관과 동작이 동일하며, 동일한 FMC API를 사용합니다.
SaaS 제품이므로 Security Cloud Control Firewall Management 운영 팀에서 클라우드 제공 Firewall Management Center 소프트웨어를 구축하고 유지 관리합니다. 새로운 기능이 도입되면 운영 팀이 Security Cloud Control Firewall Management 조직의 클라우드 제공 Firewall Management Center를 업데이트합니다.
마이그레이션 및 온보딩 세부정보
마이그레이션 마법사를 사용하면 Threat Defense 디바이스를 온프레미스 방화벽 Management Center에서 클라우드 제공 Firewall Management Center로 마이그레이션할 수 있습니다.
마이그레이션하기 전에 디바이스에서 다음 Threat Defense 소프트웨어 릴리스 중 하나를 실행해야 합니다.
-
최소 온프레미스 방화벽 Management Center: 7.2
-
최소 Threat Defense: 7.2.x(버전 7.1에서는 지원되지 않음)
Threat Defense 7.1 릴리스는 마이그레이션이 지원되지 않습니다.
일련 번호를 입력하거나 등록 키를 포함하는 CLI 명령을 사용하는 등의 친숙한 방법을 사용하여 Security Cloud Control Firewall Management에서 Threat Defense 디바이스를 온보딩합니다.
온보딩 후:
-
디바이스가 Security Cloud Control Firewall Management와 클라우드 제공 Firewall Management Center 모두에 표시됩니다.
-
클라우드 제공 Firewall Management Center에서 디바이스를 구성합니다.
-
Security Cloud Control Firewall Management에서 버전, 구성 상태, 연결성, 상태 및 노드 상태와 같은 디바이스 관련 정보를 볼 수 있습니다.
-
Security Cloud Control Firewall Management에서 상태를 클릭하면 플랫폼이 클라우드 제공 Firewall Management Center 사용자 인터페이스에서 디바이스 상태 모니터링 페이지를 엽니다.
가용성 및 보안 애널리틱스
Security Cloud Control Firewall Management는 데이터 인터페이스를 통해 관리하는 Threat Defense 디바이스에서 고가용성 지원을 제공합니다. 이 기능은 소프트웨어 버전 7.2 이상에서 실행되는 디바이스에서 지원됩니다.
Security Analytics and Logging(SaaS) 또는 Security Analytics and Logging(온프레미스)을 사용하여 온보딩된 Threat Defense 디바이스의 보안 이벤트를 분석할 수 있습니다:
-
Security Analytics and Logging(SaaS)는 클라우드에 이벤트를 저장하고, 사용자는 해당 이벤트를 Security Cloud Control Firewall Management에서 볼 수 있습니다.
-
Security Analytics and Logging(온프레미스)은 온프레미스 Secure Network Analytics 어플라이언스에 이벤트를 저장하고, 분석은 온프레미스 방화벽 Management Center에서 발생합니다.
두 경우 모두 방화벽에서 원하는 로그 컬렉터로 로그를 직접 전송할 수 있습니다.
라이선스
클라우드 제공 Firewall Management Center의 라이선스는 디바이스별 매니지드 라이선스이며 클라우드 제공 Firewall Management Center 자체에는 라이선스가 필요하지 않습니다. 기존 Secure Firewall Threat Defense 디바이스는 기존 스마트 라이선스를 재사용하며, 새 Secure Firewall Threat Defense 디바이스는 Secure Firewall Threat Defense에서 구현된 각 기능에 대해 새 스마트 라이선스를 프로비저닝합니다. 자세한 내용은 클라우드 제공 Firewall Management Center라이선스를 참조하십시오.
기존 고객은 Security Cloud Control를 계속 사용하여 Secure Firewall ASA, Meraki, Cisco IOS 디바이스, Umbrella 및 AWS 가상 프라이빗 클라우드와 같은 다른 디바이스 유형을 관리할 수 있습니다. Firepower Device Manager에서 로컬 관리용으로 구성된 Secure Firewall Threat Defense 디바이스를 Security Cloud Control를 사용하여 관리하는 경우 Security Cloud Control로도 계속 관리할 수 있습니다.
테넌트에 클라우드 제공 Firewall Management Center을(를) 프로비저닝하는 방법을 알아보려면 Security Cloud Control 테넌트에서 클라우드 제공 Firewall Management Center 활성화를 참조하십시오.
클라우드 제공 Firewall Management Center에 대한 전체 관리자 가이드는 클라우드 제공 Firewall Management Center로 Cisco Secure Firewall Threat Defense 관리를 참조하십시오.
