온보딩, 역할 기반 액세스 제어 정렬, NGFW 정책 관리, 디보딩, 침입 및 멀웨어 이벤트 보기를 포함하여 Catalyst SD-WAN Manager를 Security Cloud Control 방화벽 관리와 통합하는 방법을 알아봅니다.
Catalyst SD-WAN와 Security Cloud Control Firewall Management 통합의 개요
Security Cloud Control Firewall Management과 Catalyst SD-WAN Manager 통합을 통해 보안 정책을 효율적으로 구성, 모니터링 및 시행할 수 있으며, 지능형 위협 탐지, 로그 분석 및 AI 기반 문제 해결을 수행할 수 있습니다 .
시스템 토폴로지 다이어그램
토폴로지 다이어그램은 Catalyst SD-WAN과 Security Cloud Control Firewall Management의 통합 및 기타 클라우드 서비스를 보여줍니다. 이는 정보의 흐름과 다양한 구성 요소 간의 상호 작용을 보여줍니다.
Security Cloud Control를 사용하여 Catalyst SD-WAN Manager를 관리하는 엔드투엔드 워크플로우
이 개념은 Security Cloud Control를 사용하여 Catalyst SD-WAN Manager의 방화벽 기능을 관리하기 위한 개략적인 엔드투엔드 워크플로우에 대해 설명합니다.
최소 소프트웨어 요구 사항
이 개념은 Catalyst SD-WAN가 Security Cloud Control Firewall Management와 통합하는 데 Catalyst SD-WAN Manager 버전 20.18 이상이 필요함을 설명합니다. 보안 라우터 호환성은 이전 두 버전의 디바이스(예: 20.18의 경우 20.15 및 20.12)에 대한 Catalyst SD-WAN Manager 이전 버전과의 호환성 지원을 따릅니다.
Security Cloud Control Firewall Management 및 Catalyst SD-WAN Manager의 RBAC 모델 정렬
이 개념은 Catalyst SD-WAN Manager 및 Security Cloud Control Firewall Management의 사용자 역할이 개별적으로 작동하며, 각 역할은 특정 책임에 의해 정의됩니다. 그러나 두 플랫폼의 RBAC(역할 기반 액세스 제어) 모델은 일관성과 원활한 사용자 작업을 제공하도록 정렬됩니다.
Security Cloud Control에 Catalyst SD-WAN Manager 온보딩
Security Cloud Control에 Catalyst SD-WAN Manager를 온보딩하는는 방법, 스마트 계정 또는 가상 계정의 관리자 권한을 확인하는 방법, SD-WAN 조직 이름을 확인하는 방법, 그리고 클라우드 서비스, 분석 및 서비스 액세스 권한을 활성화하는 방법을 알아봅니다.
Security Cloud Control에서 Catalyst SD-WAN Manager 디보딩
Security Cloud Control에서 Catalyst SD-WAN Manager을 디보딩하면 어떻게 관련 디바이스, NGFW 정책 및 보안 개체를 Security Cloud Control에서 자동으로 제거하는지 알아봅니다.
Security Cloud Control Firewall Management에서 Catalyst SD-WAN NGFW 기능을 관리하는 방법
Security Cloud Control Firewall Management를 사용하면 Catalyst SD-WAN NGFW 정책에 대한 전역 검색 및 정책 그룹 연결을 사용하여 차세대 방화벽(NGFW) 정책, 보안 개체 및 프로파일을 생성, 수정 및 삭제할 수 있습니다. 변경 사항은 자동으로 Catalyst SD-WAN Manager에 저장되지만, Catalyst SD-WAN Manager를 통해 보안 라우터 디바이스에 수동으로 구축해야 합니다. Security Cloud Control Firewall Management에서 직접 디바이스를 구축하는 것은 지원되지 않습니다.
침입 이벤트 보기
IPS(Intrusion Prevention System) dashlet은 Cisco Talos 위협 인텔리전스를 사용하여 차단된 네트워크 공격과 허용된 네트워크 공격을 강조 표시합니다. 이 대시보드 보기는 Catalyst SD-WAN Manager 보안 모니터 IPS/AMP dashlet에 매핑됩니다.
멀웨어 이벤트 보기
Advanced Malware Protection(AMP) 이벤트 dashlet을 확인하여 악의적인, 알 수 없는, 정상인 파일 수를 시간 경과에 따라 보여줍니다. 이 대시보드 보기는 Catalyst SD-WAN Manager 보안 모니터 IPS/AMP dashlet에 매핑됩니다.
추가 리소스
이 개념은 Catalyst SD-WAN 구성 가이드 및 정책 그룹 구성 가이드와 같은 추가 리소스를 제공합니다.