Security Cloud Control Firewall Management를 사용하면 Catalyst SD-WAN NGFW 정책에 대한 전역 검색 및 정책 그룹 연결을 사용하여 차세대 방화벽(NGFW) 정책, 보안 개체 및 프로파일을 생성, 수정 및 삭제할 수 있습니다. 변경 사항은 자동으로 Catalyst SD-WAN Manager에 저장되지만, Catalyst SD-WAN Manager를 통해 보안 라우터 디바이스에 수동으로 구축해야 합니다. Security Cloud Control Firewall Management에서 직접 디바이스를 구축하는 것은 지원되지 않습니다.
Catalyst SD-WAN Manager가 Security Cloud Control Firewall Management와 통합되면, 기존의 NGFW(Next-Generation Firewall) 정책, 보안 개체 및 보안 프로파일 을 Catalyst SD-WAN Manager에서 Security Cloud Control Firewall Management로 자동으로 가져옵니다. 이러한 NGFW 매개변수를 수정하거나 Security Cloud Control Firewall Management에서 새 매개변수를 생성할 수 있습니다. Security Cloud Control Firewall Management에서 변경한 모든 내용은 동기화되고 Catalyst SD-WAN Manager에 저장됩니다.
Catalyst SD-WAN Manager을 Security Cloud Control Firewall Management에 온보딩한 후에는 더 이상 Catalyst SD-WAN Manager을 통해 정책, 개체 또는 프로파일을 관리할 수 없습니다. 이러한 규칙은 Security Cloud Control Firewall Management에서만 관리해야 합니다.
통합을 나타내는 "SCC(Security Cloud Control)에 의해 관리됨" 배너가 Security Cloud Control Firewall Management에 온보딩된 Catalyst SD-WAN Manager에 표시됩니다. 이 메시지는 Catalyst SD-WAN Manager에서 관련 구성 섹션으로 이동하면 볼 수 있습니다.
-
보안 개체 및 프로파일의 경우: 를 선택합니다.
-
NGFW 정책의 경우: 를 선택합니다.
Catalyst SD-WAN Manager와 Security Cloud Control Firewall Management 통합의 제한 사항
-
클라우드 연결은 필수입니다.
Catalyst SD-WAN Manager는 온프레미스 또는 Cisco Cloud에서 호스팅될 수 있습니다. 제대로 작동하려면 클라우드 연결이 있어야 합니다. Catalyst SD-WAN Manager가 NAT 디바이스 뒤에 있는 경우, 지원되지만 제한이 있습니다. 특히 클라우드 연결을 활성화하려면 포트 443(Https)만 열어야 합니다.
-
Catalyst SD-WAN Manager를 디보딩하여 NGFW 정책, 보안 개체 및 보안 프로파일을 편집합니다.
Catalyst SD-WAN Manager에서 NGFW 정책, 보안 개체 및 보안 프로파일을 변경하려면, Security Cloud Control Firewall Management에서 이를 디보딩해야 합니다.
-
사용자 지정 IPS 프로파일은 지원되지 않음
보안 프로파일 내의 IPS 정책(서명 세트 개체)을 편집하거나 사용자 지정할 수 없습니다.
-
Cisco Security Analytics and Logging(SAL)에서는 라이브 로그를 사용할 수 없음
Security Cloud Control Firewall Management에서 SAL 을 사용하여 라이브 로그를 볼 수 없습니다. 과거 이벤트만 볼 수 있습니다.
-
Security Cloud Control Firewall Management사용자의 사용자 역할 권한을 신중하게 수정하십시오.
Security Cloud Control Firewall Management에 속한 사용자의 경우 Catalyst SD-WAN Manager에서 사용자 역할 권한을 변경할 때는 주의하십시오. Security Cloud Control Firewall Management 연결된 사용자에 대한 권한을 수정하면 구성이 실패할 수 있습니다.
-
온프레미스 멀티테넌트 Catalyst SD-WAN Manager은 지원되지 않음
Catalyst SD-WAN Manager의 온프레미스 멀티테넌트 구축은 버전 20.18.1의 경우 Security Cloud Control Firewall Management에서 지원되지 않습니다. 이 릴리스에서는 단일 테넌트 Catalyst SD-WAN Manager 구축만 Security Cloud Control Firewall Management와 호환됩니다.
-
다크 모드는 지원되지 않음
Catalyst SD-WAN Manager가 통합되면 Security Cloud Control Firewall Management에서 다크 모드가 비활성화됩니다.
NGFW 정책, 개체 및 프로파일 변경은 Security Cloud Control Firewall Management에서 디보딩된 후 Catalyst SD-WAN Manager에서만 수행할 수 있습니다.
Security Cloud Control Firewall Management에서 다음 작업을 수행할 수 있습니다.
-
NGFW 정책, 보안 개체 및 보안 프로파일을 생성하거나, 수정하거나, 삭제합니다.
-
전역 검색 기능 사용하여 디바이스 전반에서 보안 개체를 검색합니다.
-
정책 그룹을 Catalyst SD-WAN NGFW 정책과 연결합니다.
보안 라우터 디바이스에 정책 구축
Security Cloud Control Firewall Management에서 NGFW 정책, 보안 개체 및 보안 프로파일에 대한 변경 사항이 Catalyst SD-WAN Manager에 자동으로 저장됩니다. 단, 업데이트된 구성을 Catalyst SD-WAN Manager를 사용하여 수동으로 보안 라우터 디바이스에 구축해야 합니다. 이러한 변경 사항을 Security Cloud Control Firewall Management에서 디바이스로 직접 푸시할 수 없습니다.