토폴로지 다이어그램은 Catalyst SD-WAN과 Security Cloud Control Firewall Management의 통합 및 기타 클라우드 서비스를 보여줍니다. 이는 정보의 흐름과 다양한 구성 요소 간의 상호 작용을 보여줍니다.
Security Cloud Control Firewall Management를 통해 Catalyst SD-WAN의 차세대 방화벽(NGFW) 기능을 관리하는 주된 용도는 Cisco의 보안 제품 전반에 걸쳐 보안 관리를 간소화하고 중앙 집중화하는 것입니다.
토폴로지 다이어그램은 Catalyst SD-WAN과 Security Cloud Control Firewall Management의 통합 및 기타 클라우드 서비스를 보여줍니다. 다이어그램은 정보의 흐름과 다양한 구성 요소 간의 상호 작용을 보여줍니다.
Cisco Catalyst 8000 및 Secure 8000 디바이스는 이하 '보안 라우터'로 총칭합니다.
-
Security Cloud Control: 보안 정책 시행 및 이벤트 상관관계 위한 중앙 지점 . 온보딩된 Catalyst SD-WAN Manager에서 NGFW(Next-Generation Firewall) 정책 및 보안 개체를 읽고, 고객이 이러한 NGFW 구성을 수정할 수 있도록 합니다. 또한 이벤트에 대해 Cisco Security Analytics and Logging 클라우드 데이터 저장소에 쿼리를 전송합니다.
-
Cisco Catalyst SD-WAN는 다음과 같이 구성됩니다.
-
Catalyst SD-WAN Manager: SD-WAN 패브릭을 관리하고 온보딩될 경우 Security Cloud Control에 NGFW 정책 및 보안 개체를 표시합니다. Catalyst SD-WAN Manager는 보안 라우터에서 수신한 이벤트 데이터를 SD-WAN 애널리틱스로 전송합니다.
-
SD-WAN 분석: Security Services Exchange에 애널리틱스 데이터를 제공합니다.
-
보안 라우터: SD-WAN 에지 디바이스입니다.
-
-
Cisco Security Analytics and Logging Cloud 데이터 저장소: 보안 애널리틱스 및 로깅 데이터를 위한 클라우드 기반 저장소입니다. 이는 SD-WAN 애널리틱스 엔진에서 분석 데이터를 가져오는 Security Services Exchange에서 보안 이벤트 및 로그를 수신합니다.
-
Security Services Exchange: 다양한 Cisco 보안 서비스의 통합, 통신 및 관리를 용이하게 하도록 설계된 클라우드 기반 플랫폼입니다. SD-WAN 환경에서 수신한 보안 이벤트 및 로그를 전송하여 Cisco Security Analytics and Logging Cloud 데이터 저장소로 전달합니다.