Cisco Security Cloud Control: Cisco Meraki 관리

PDF

Cisco Security Cloud Control: Cisco Meraki 관리

Security Cloud Control Firewall Management에서 보안 정책 관리

Updated: October 20, 2026

Want to summarize with AI?

Log in

규칙 순서, 인터페이스 할당, 로깅, 검색, 구축 고려 사항을 포함하여 Security Cloud Control Firewall Management에서 방화벽에 대한 보안 정책을 관리하는 방법을 알아봅니다.

보안 정책에서 네트워크 트래픽을 검사하는 궁극적인 목표는 트래픽을 의도한 대상으로 허용하거나 보안 위협이 식별된 경우 트래픽을 삭제하는 것입니다. Security Cloud Control을 사용하여 다양한 유형의 디바이스에서 보안 정책을 구성할 수 있습니다.

Meraki 액세스 제어 정책

Meraki MX 디바이스는 Security Cloud Control에 온보딩하기 전에 Meraki 대시보드에서 관리되었을 수 있으며 디바이스에 이미 일부 아웃바운드 규칙이 있을 수 있습니다. 이러한 규칙은 Security Cloud Control에서 액세스 제어 규칙으로 표시됩니다.

이러한 규칙을 수정하고 액세스 제어 정책 내에서 추가 규칙을 생성할 수 있습니다. 액세스 제어 정책을 맞춤화하려면 개체를 생성하고 연결합니다. 자세한 내용은 관련 문서 섹션을 참조하십시오.

Note

Meraki 액세스 제어 정책의 작업은 기본적으로 Allow(허용)입니다. 작업을 변경할 수 없습니다.

Security Cloud Control을 사용하여 Meraki 액세스 제어 정책을 편집하려면 다음 절차를 수행합니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. Templates(템플릿) 탭을 클릭합니다.

  4. Meraki 탭을 클릭하고 액세스 제어 정책을 수정할 Meraki MX 디바이스 템플릿을 선택합니다.

  5. Management(관리) 창에서 Policy(정책)를 선택합니다.

  6. 다음 중 하나를 수행합니다.

    • 새 규칙을 생성하려면 버튼 추가 버튼을 클릭합니다.

    • 기존 규칙을 편집하려면 규칙을 선택하고 Actions(작업) 창에서 Edit(편집) 버튼 편집 버튼을 클릭합니다. 편집 모드로 들어가지 않고 간단한 인라인 편집을 할 수 있습니다.

    • 더 이상 필요하지 않은 규칙을 삭제하려면 규칙을 선택하고 Actions(작업) 창에서 Remove(제거) 버튼 삭제 버튼을 클릭합니다.

    • 정책 내에서 규칙을 이동하려면 액세스 제어 테이블에서 규칙을 선택하고 규칙 행의 끝에 있는 위쪽 또는 아래쪽 화살표를 클릭하여 규칙을 이동합니다.

  7. Order(순서) 필드에서 정책 내 규칙의 위치를 선택합니다. 네트워크 트래픽은 1부터 "마지막"까지 숫자 순서대로 규칙 목록을 기준으로 평가됩니다.

    규칙은 처음 일치하는 항목을 기준으로 적용됩니다. 매우 구체적인 트래픽 일치 기준이 있는 규칙은 해당 트래픽에 적용될 수 있는 일반적인 기준의 정책보다 앞에 위치해야 합니다.

    기본적으로는 규칙이 목록의 끝에 추가됩니다. 나중에 규칙의 위치를 변경하려는 경우 이 옵션을 수정합니다.

  8. 규칙 이름을 입력합니다. 영숫자, 공백 및 다음 특수 문자를 사용할 수 있습니다: + . _, -)는 사용할 수 있습니다.

    Note

    액세스 제어 규칙의 이름은 Security Cloud Control에서 규칙의 이름으로 사용되는 반면, Remark(비고) 필드는 Meraki 대시보드에서 규칙의 이름으로 처리됩니다. 두 필드는 서로 종속되지 않습니다.

  9. 네트워크 트래픽이 규칙과 일치하는 경우 적용할 작업을 선택합니다.

    • Block(차단): 트래픽을 무조건 삭제합니다. 트래픽은 검사되지 않습니다.

    • Allow(허용): 정책에서 침입 및 기타 검사 설정이 적용되는 트래픽을 허용합니다.

    Note

    규칙 작업만 설정하거나 수정할 수 있습니다. Security Cloud Control에서 기본 정책 작업을 변경할 수 없습니다.

  10. 다음 탭의 속성을 적절하게 조합하여 트래픽 일치 기준을 정의합니다.

    • Source(소스): Source(소스) 탭을 클릭하고 네트워크 트래픽이 시작된 네트워크(네트워크 및 대륙 포함) 또는 포트를 추가하거나 제거합니다. 기본값은 "Any(모두)"입니다.

    • Destination(대상): Destination(대상) 탭을 클릭하고 트래픽이 도착하는 네트워크(네트워크 및 대륙 포함) 또는 포트를 추가하거나 제거합니다. 기본값은 "Any(모두)"입니다.

    Note

    소스 및 대상 네트워크는 구성된 VLAN 서브넷 중 하나 또는 VLAN 서브넷이 수동으로 구성되지 않은 경우 기본 VPN 서브넷 내에 있어야 합니다. 유효하지 않은 소스 또는 대상 네트워크를 포함하는 규칙을 구축하면 실패합니다.

  11. Save(저장)를 클릭합니다.

  12. 지금 변경한 내용을 검토 및 구축하거나 기다렸다가 여러 변경 사항을 한 번에 구축합니다.