Cisco Security Cloud Control 개요

Security Cloud Control은 보안 제품을 관리하고 단일 통합 인터페이스에서 보안 성과를 달성할 수 있는 보안 플랫폼입니다.

보안 제품을 통합하는 것은 간소화된 경험입니다. 시스코 보안 제품에 대한 구독을 구매하고 나면 구매한 모든 구독에 대한 단일 클레임 코드가 포함된 단일 이메일을 받게 됩니다. 새 Security Cloud Control 조직에 클레임 코드를 입력하면 모든 제품이 Security Cloud Control로 동시에 프로비저닝됩니다.

Security Cloud 제어 내에서 사용자 및 그룹 관리가 플랫폼 수준에서 이루어집니다.Security Cloud Control 이러한 사용자 및 그룹에 역할을 할당하여 Security Cloud Control 및 통합 제품을 관리할 수 있는 권한을 정의합니다.

제품과 툴 간의 탐색은 직관적이며 모든 통합 제품에 대한 공통 플랫폼 메뉴 및 툴바 사용하여 표준화되었습니다.

Security Cloud Control는 플랫폼의 모든 통합 제품에 다음과 같은 추가 핵심 서비스를 제공합니다:

• 플랫폼 관리: 역할 기반 액세스 제어 관리, 구독 클레임 및 제품 인스턴스의 표준화된 지역 구축과 같은 공통 서비스를 Security Cloud Control에서 제공합니다. Security Cloud Control는 이러한 기능을 중앙 집중화하여 플랫폼에서 관리되는 모든 Cisco 보안 제품에서 액세스를 프로비저닝하고 관리하는 데 있어 일관된 사용자 경험을 보장합니다. Security Cloud Control의 기본 내비게이션 바에 있는 플랫폼 관리 메뉴에서 이러한 공통 서비스에 접근할 수 있습니다.

• AI Assistant: Security Cloud Control의 Cisco AI Assistant AI 기반 인사이트, 자동화 및 상황별 지침을 제공하여 보안 운영을 간소화 하도록 설계되었습니다. 방화벽, Duo, 및 Secure Access를 비롯한 Cisco 보안 제품 전반에서 보안 정책을 관리하고, 문제를 해결하고, 설정을 최적화하는 데 도움이 됩니다. 어시스턴트는 자연어 처리 및 플랫폼 간 인텔리전스를 활용하여 효율성을 높이고 사고 대응을 가속화하며 보안 워크플로우를 간소화합니다.

• Global Search(전역검색): 플랫폼의 제품 전체에서 값을 검색할 수 있는 기능입니다.

• Shared Objects(공유 개체): 디바이스 및 정책 전체에서 공유할 수 있는 개체를 생성하고 관리합니다.

• Unified documentation portal(통합문서 포털): 하나의 포털 에서 모든 문서에 액세스할 수 있는 문서 "도움말" 환경입니다.

현재 Security Cloud Control와 통합할 수 있는 제품은 다음과 같습니다.

AI Defense: AI Defense는 AI 사용자 및 제공자의 위험을 해결합니다. Security Cloud Control, AI Defense 에서 네트워크 가시성 및 시행 지점을 사용하여 분산형 클라우드 환경에서 승인된 AI 워크로드, 승인되지 않은 AI 워크로드, 애플리케이션, 모델, 데이터 및 사용자 액세스를 검색하기 위한 탐지 및 시행 조치를 추가합니다. AI 기반 서비스를 개발하고 제공하는 조직을 위해 AI Defense는 AI 모델이 제공되기 전에 취약점을 탐지합니다. 실행 중인 AI 애플리케이션의 경우 AI Defense 가드레일은 신속한 주입, 서비스 거부, 데이터 유출 등 빠르게 진화하는 위협을 차단합니다. 자세한 내용은 AI Defense 문서를 참조하십시오.

Security Cloud Control Firewall Management: Security Cloud Control Firewall Management (이전 Cisco Defense Orchestrator)는 Cisco 방화벽 및 기타 디바이스에서 정책을 간소화하고 통합하는 클라우드 기반 보안 정책 관리자입니다. 자세한 내용은 보안 클라우드의 방화벽 제어 설명서를 참조하십시오.

Multicloud Defense: Multicloud Defense 는 멀티 클라우드 보안에 대한 간소화된 고도로 자동화된 접근 방식을 제공합니다. 이 솔루션을 사용하면 조직은 단일 SaaS 제공 컨트롤 플레인 및 중앙 집중식 또는 분산형 PaaS 제공 데이터 플레인 아키텍처를 사용하여 멀티 클라우드 환경을 관리하고 보호할 수 있습니다. Multicloud Defense는 모든 주요 클라우드 제공자에 걸쳐 지속적인 가시성, 통합 보호 및 유동 정책 업데이트를 제공하므로 각 클라우드 제공자를 위한 솔루션에 대해 별도의 포인트 솔루션이 필요하지 않습니다. 자세한 내용은 Multicloud Defense 설명서를 참조하십시오.

Secure Access: Cisco Secure Access는 인터넷 기반 위협에 대한 여러 수준의 방어를 제공하는 클라우드 기반 플랫폼입니다. 조직의 네트워크 또는 로밍 오프네트워크 상태에서 인터넷, SaaS 애플리케이션 및 사설 디지털 리소스에 안전하게 연결합니다. 정책 규칙을 사용하여 리소스, 사용자, 디바이스 모음에 대해 보안 제어를 구성하고 시행합니다.자세한 내용은 Secure Access 설명서를 참조하십시오. Secure Access 구독에는 추가 비용 없이 Security Cloud Control를 통한 ID 인텔리전스 통합이 포함되며, 독립형 ID 인텔리전스 대시보드에 대한 액세스는 포함되지 않습니다. 자세한 내용은 Cisco Identity Intelligence와 Secure Access 통합을 참조하십시오.

Cisco XDR(Extended Detection and Response): Cisco XDR는 보안 운영을 간소화하고 사고 대응을 가속화하도록 설계된 클라우드 네이티브, 확장 가능한 보안 솔루션입니다. 엔드포인트, 네트워크, 방화벽 , 이메일, ID, DNS 등 여러 소스의 텔레메트리 수집 및 분석하여 Cisco Talos의 강화된 컨텍스트 및 위협 인텔리전스를 통해 정교한 위협을 탐지합니다.

Cisco XDR는 잠재적인 위험과 영향을 기반으로 위협의 우선순위를 지정하고 오탐을 줄이며 AI 기반 지침 및 자동화를 제공하여 조사 및 대응 절차를 간소화합니다. 이 통합 접근 방식을 통해 Security Operations Center(SOC) 팀은 멀티 벡터, 멀티 벤더 환경에서 Cisco 및 서드파티 보안 툴을 모두 통합하여 더 빠르게 행동하고 생산성을 향상하며 보안 탄력성을 구축할 수 있습니다. 자세한 내용은 Cisco XDR 도움말 센터를 참조하십시오.