Cisco Security Cloud Control: Cisco Meraki 관리

PDF

Cisco Security Cloud Control: Cisco Meraki 관리

변경 요청 관리

Want to summarize with AI?

Log in

변경 요청 관리로 인해 어떻게 비즈니스 근거를 서드파티 티켓팅 시스템을 통해 변경 로그 이벤트에 연결할 수 있는지 설명합니다.


변경 요청 관리는

  • Change Request(변경 요청) 및 해당 비즈니스 근거를 Change Log(변경 로그) 이벤트에 연결할 수 있도록 하고,

  • 서드파티 티켓팅 시스템에서 Change Request(변경 요청)을 열며,

  • Security Cloud Control에서 변경 요청을 생성하여 이를 변경 로그 이벤트와 연계할 수 있게 해주는 기능입니다.

변경 요청 관리 사용

Change Request Management(변경 요청 관리)를 사용하여 Security Cloud Control에서 Change Request(변경 요청)을 생성하고 변경 로그 이벤트와 연결합니다. 변경 로그 내에서 이름으로 이 변경 요청을 검색할 수 있습니다.

Note

Security Cloud Control에서 변경 요청 추적과 변경 요청 관리는 동일한 기능을 의미합니다.


변경 요청 관리 활성화

변경 요청 추적을 활성화하여 조직의 모든 사용자가 수행한 구성 변경 사항에 대한 가시성과 제어를 제공합니다.

변경 요청 추적을 활성화하면 조직의 모든 사용자에게 영향을 미칩니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Change Request Tracking(변경 요청 추적) 토글 버튼 활성화변경 요청 관리를 활성화하면 변경 요청 메뉴 및 드롭다운 목록이 강조 표시되어 사용자 인터페이스에서의 위치를 나타냅니다.

    이 기능을 활성화하면 변경 요청 메뉴가 왼쪽 하단에 나타나고 변경 로그 페이지에서 변경 요청 드롭다운 목록을 사용할 수 있습니다.

이제 조직에 대해 변경 요청 추적이 활성화되었습니다. Change Request(변경 요청) 메뉴는 왼쪽 하단에 있으며, Change Request(변경 요청) 드롭다운 목록은 Change Log(변경 로그) 페이지에 나타납니다.


변경 요청 생성

변경 요청을 생성하여 네트워크의 디바이스에 적용될 구성 변경 사항을 구성하고 추적하여 적절한 문서화를 수행하고 수정 사항을 감독할 수 있습니다.

변경 요청은 관련 구성 변경 사항을 그룹화하고 수정 사항에 대한 감사 추적을 유지 관리하는 구조화된 방법을 제공합니다. 생성된 이후의 모든 변경 사항은 지워지거나 비활성화될 때까지 활성 변경 요청에 연결됩니다.

Procedure

  1. Security Cloud Control에서 왼쪽 하단의 Change Request (변경 요청) 메뉴에서 변경 요청 생성(+ ) 아이콘을 클릭합니다.

  2. Name(이름) 및 Description(설명)을 입력합니다.

    Name(이름)이 조직에서 사용하려는 Change Request(변경 요청) 이름과 일치하는지, Description(설명)에 변경의 목적이 설명되어 있는지 확인합니다.

    Note

    Change Request(변경 요청)을 생성한 후에는 이름을 변경할 수 없습니다.

  3. Save(저장)를 클릭합니다.

    Note

    Change Request(변경 요청)이 저장되면 Security Cloud Control은 모든 새 변경 사항을 해당 Change Request(변경 요청) 이름에 연결합니다. 이 연결은 변경 요청을 비활성화하거나 메뉴에서 변경 요청 세부 정보를 지울 때까지 계속됩니다.

변경 요청이 생성되어 활성 변경 요청이 됩니다. 변경 요청 관리를 비활성화하거나 변경 요청 세부 정보를 지울 때까지 모든 후속 구성 변경 사항은 이 변경 요청과 연결됩니다.


변경 요청을 변경 로그 이벤트와 연결

변경 요청을 변경 로그 이벤트와 연결하여 감사 추적을 유지하고 구성 변경 이유를 추적합니다.

구성 변경에 대한 권한 부여 및 이론적 근거를 문서화하기 위해 변경 요청을 특정 변경 로그 이벤트에 연결해야 하는 경우 이 절차를 사용합니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 창에서 를 클릭합니다Events & Logs(이벤트 및 로그) > Logs(로그) > Change Log(변경 로그).

  3. 변경 로그를 확장하여 변경 요청과 연결하려는 이벤트를 확인합니다.

  4. 해당 변경 로그 항목 옆에 있는 드롭다운 목록을 클릭합니다.

    Note

    최신 변경 요청은 변경 요청 목록 상단에 표시됩니다.

  5. 변경 요청을 선택하고 Select(선택)을 클릭합니다.

이제 변경 요청이 변경 로그 이벤트와 연결되어 권한 부여와 구성 변경 간에 추적 가능한 링크를 생성합니다.


변경 요청으로 변경 로그 이벤트 검색

이 작업은 관련 변경 요청 이름을 검색하여 특정 변경 로그 이벤트를 찾는 데 도움이 되며, 변경 사항 및 해당 설명서를 추적할 수 있습니다.

감사, 추적 또는 분석 목적으로 특정 변경 요청과 연결된 변경 로그 이벤트를 찾아야 할 경우 이 절차를 사용합니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 창에서 를 클릭합니다Events & Logs(이벤트 및 로그) > Logs(로그) > Change Log(변경 로그).

  3. 해당 변경 요청과 연관된 변경 로그 이벤트를 찾기 위해 변경 로그 검색 필드에 변경 요청의 이름을 입력합니다.

    Security Cloud Control는 정확히 일치하는 변경 로그 이벤트를 강조 표시합니다.

시스템은 검색 기준과 일치하는 변경 로그 이벤트를 표시하며, 쉽게 식별 수 있도록 정확한 일치가 강조 표시됩니다.


변경 요청 검색

사용자가 부분 일치 항목을 사용해 이름과 설명을 통해 검색하여 기존 변경 요청을 신속하게 찾을 수 있습니다.

시스템의 여러 항목 중에서 특정 변경 요청을 찾아야 할 경우 이 검색 기능을 사용합니다.

Procedure

  1. Security Cloud Control에서 왼쪽 하단의 Change Request (변경 요청) 메뉴에서 변경 요청 생성(+ ) 아이콘을 클릭합니다.

  2. 검색 필드에 Change Request(변경 요청)의 이름 또는 관련 키워드를 입력합니다. 값을 입력하면 입력한 내용과 부분적으로 일치하는 결과가 이름 및 설명 필드에 모두 표시됩니다.

시스템은 이름 및 설명 필드 모두에서 검색 기준과 일치하는 변경 요청을 표시하므로, 원하는 변경 요청을 신속하게 찾을 수 있습니다.


변경 요청 필터링

변경 요청을 필터링하여 보안 환경에서 특정 구성 변경 사항 또는 이벤트를 신속하게 찾고 검토합니다.

변경 로그의 필터 기능을 사용하여 특정 기준에 따라 변경 요청 목록을 좁힐 수 있습니다. 이렇게 하면 디바이스 전체의 구성 변경 사항을 효율적으로 검토하고 관리하는 데 도움이 됩니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 창에서 를 클릭합니다Events & Logs(이벤트 및 로그) > Logs(로그) > Change Log(변경 로그).

  3. 모든 옵션을 보려면 필터 아이콘을 클릭합니다.

  4. 검색 필드에 Change Request(변경 요청)의 이름을 입력합니다.

    값을 입력하면 입력한 값과 부분적으로 일치하는 결과가 표시됩니다.

  5. 해당 체크 박스 을 선택 하여 변경 요청 을 선택합니다.

    일치하는 항목은 Change Log(변경 로그) 테이블에 표시됩니다. Security Cloud Control는 정확히 일치하는 변경 로그 이벤트를 강조 표시합니다.

변경 로그 테이블에는 검색 기준과 일치하는 필터링된 변경 요청만 표시되며, 쉽게 식별할 수 있도록 정확한 일치가 강조 표시됩니다.


변경 요청 도구 모음 지우기

변경 요청 도구 모음을 지우면 변경 로그 이벤트가 기존 변경 요청과 자동으로 연결되지 않습니다.

변경 로그 이벤트가 기존 변경 요청과 자동으로 연결되지 않도록 하려면 변경 요청 도구 모음에서 정보를 지우십시오.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 하단의 변경 요청 메뉴에서 변경 요청 생성(+ ) 아이콘을 클릭합니다.

  3. Clear(지우기)를 클릭합니다.

    이제 변경 요청 메뉴에 None(없음)이 표시됩니다.

변경 요청 도구 모음이 지워지고 None(없음)이 표시되어 변경 로그 이벤트가 기존 변경 요청과 자동으로 연결되지 않습니다.


변경 로그 이벤트와 관련된 변경 요청 지우기

이 작업을 사용하면 연결이 더 이상 필요하지 않거나 오류로 인해 생성된 경우 변경 요청과 변경 로그 이벤트 간의 연결을 제거할 수 있습니다.

변경 로그 인터페이스의 변경 로그 이벤트에서 변경 요청의 연결을 해제해야 하는 경우 이 절차를 사용합니다. 이렇게 하면 변경 사항을 정확한 추적 및 구성을 유지하는 데 도움이 됩니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 왼쪽 창에서 Events & Logs(이벤트 및 로그) > Logs(로그) > Change Log(변경 로그)를 클릭합니다.

  3. 변경 로그를 확장하여 변경 요청에서 연결 해제하려는 이벤트를 표시합니다.

  4. 해당 변경 로그 항목 옆에 있는 드롭다운 목록을 클릭합니다.

  5. Clear(지우기)를 클릭합니다.

변경 요청과 선택한 변경 로그 이벤트의 연결이 성공적으로 해제되고, 둘 간의 연결이 제거됩니다.


변경 요청 삭제

더 이상 필요하지 않은 변경 요청을 삭제하여 활성 변경 요청 목록에서 제거합니다.

변경 요청을 삭제하면 변경 요청 목록에서는 삭제되지만 변경 로그에서는 삭제되지 않습니다.

프로시저

  1. 왼쪽 하단의 변경 요청 메뉴에서 변경 요청 생성(+ ) 아이콘을 클릭합니다.

  2. 변경 요청 을 선택하고 저장소 아이콘을 클릭하여 삭제합니다.

  3. 확인 표시를 클릭하여 확인합니다.

변경 요청은 변경 요청 목록에서 제거되지만 기록 참조를 위해 변경 로그에서 계속 사용할 수 있습니다.


변경 요청 관리 비활성화

이 작업은 더 이상 필요하지 않거나 바람직하지 않은 경우 계정에 대한 변경 요청 관리 기능을 비활성화합니다.

Change Request Management(변경 요청 관리)를 비활성화하거나 Change Request Tracking(변경 요청 추적)을 비활성화하면 어카운트의 모든 사용자에게 영향을 미칩니다.

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. Administration(관리) > General Settings(일반 설정)를 선택합니다.

  3. Change Request Tracking(변경 요청 추적) 토글 버튼 비활성화

어카운트의 모든 사용자에 대해 Change Request Management(변경 요청 관리) 및 Change Request Tracking(변경 요청 추적) 기능이 비활성화됩니다.


변경 요청 관리 및 변경 로그 이벤트 연결

이 작업은 방화벽 디바이스에 대한 변경 사항을 추적하고 외부 시스템에서 유지 관리되는 티켓을 해결하기 위한 변경 요청과 연결하는 데 도움이 됩니다. 변경 요청을 생성하고, 변경 로그 이벤트를 요청에 연결하고, 특정 변경 요청과 관련된 이벤트를 검색할 수 있습니다.

이 사용 사례에서는 변경 요청 관리를 활성화했다고 가정합니다. 다양한 시나리오에서 변경 요청 관리를 사용하여 감사 추적을 유지하고 방화벽 변경 사항을 외부 티켓팅 시스템과 연결할 수 있습니다.

프로시저

  1. 외부 시스템에서 유지 관리되는 티켓을 해결하기 위해 방화벽 디바이스에 적용된 변경 사항을 추적

    이 활용 사례 에서는 외부 시스템에서 유지 관리되는 티켓을 해결하기 위해 방화벽 디바이스를 변경하고 이러한 방화벽 변경에서 발생하는 변경 로그 이벤트를 변경 요청 에 연결하려는 시나리오에 대해 설명합니다.

    1. 변경 요청 생성.

    2. 외부 시스템의 티켓 이름이나 번호를 변경 요청의 이름으로 사용하고 설명 필드에 변경의 정당성 및 기타 관련 정보를 추가합니다.

    3. 변경 요청 도구 모음에 새 변경 요청이 표시되는지 확인합니다.

    4. 방화벽 디바이스를 변경합니다.

    5. 탐색창에서 변경 로그를 클릭하고 새 변경 요청과 연결된 변경 로그 이벤트를 찾습니다.

    6. 변경 로그 이벤트가 기존 변경 요청과 자동으로 연결되지 않도록 하기 위한 변경 요청 도구 모음 지우기.

  2. 방화벽 디바이스 변경 후 개별 변경 로그 이벤트 수동 업데이트

    이 사용 사례에서는 외부 시스템에서 유지 관리되는 티켓을 해결하기 위해 방화벽 디바이스를 변경했지만 변경 요청 관리 기능을 사용하여 변경 요청을 변경 로그 이벤트와 연결하는 것을 잊어버린 시나리오를 설명합니다. 티켓 번호로 변경 로그 이벤트를 업데이트하려고 합니다.

    1. 변경 요청 생성. 외부 시스템의 티켓 이름 또는 번호를 변경 요청 이름으로 사용합니다. 설명 필드를 사용하여 변경 및 기타 관련 정보에 대한 근거를 추가합니다.

    2. 탐색창에서 Change Log(로그 변경)를 클릭하고 변경 사항과 관련된 변경 로그 이벤트를 검색합니다.

    3. 변경 요청을 변경 로그 이벤트와 연결.

    4. 변경 로그 이벤트가 기존 변경 요청과 자동으로 연결되지 않도록 하기 위한 변경 요청 도구 모음 지우기.

  3. 변경 요청과 관련된 변경 로그 이벤트 검색

    이 사용 사례에서는 외부 시스템에서 유지 관리되는 티켓을 해결하기 위해 수행한 작업으로 인해 변경 로그에 어떤 변경 로그 이벤트가 기록되었는지 확인하려는 시나리오를 설명합니다.

    1. 탐색창에서 Change Log(변경 로그)를 클릭합니다.

    2. 다음 방법 중 하나를 사용하여 변경 요청과 관련된 변경 로그 이벤트를 검색합니다:

      • 해당 변경 요청과 연관된 변경 로그 이벤트를 찾기 위해 변경 로그 검색 필드에 변경 요청의 정확한 이름을 입력합니다. Security Cloud Control는 정확히 일치하는 변경 로그 이벤트를 강조 표시합니다.

      • 변경 로그 이벤트를 찾기 위한 변경 요청 필터링

    3. 관련된 변경 요청을 보여주는 강조 표시된 변경 로그 이벤트를 찾으려면 각 변경 로그를 봅니다.

변경 요청을 성공적으로 관리하고 변경 로그 이벤트를 외부 티켓과 연결했습니다. 이제 변경 로그에는 변경 요청과 연결된 추적 가능한 이벤트가 포함되므로 방화벽 수정에 대한 감사 추적을 제공합니다.