Security Cloud Control에서 Security Analytics and Logging(SaaS) 정보
Cisco SAL( Cisco Security Analytics and Logging) 클라우드에서 방화벽 보안 이벤트를 수집하고 중앙 집중화하여 어떻게 Security Cloud Control을 통해 통합 가시성 및 필터링을 지원하는지 알아봅니다.
Security Cloud Control의 이벤트 유형
SaaS(Secure Logging Analytics)를 사용하면 ASA, FTD 및 , Catalyst SD-WAN, 디바이스의 보안 이벤트를 AAA, BotNet, 방화벽 트래픽, 침입, AI 방어 등의 이벤트 유형별로 필터링하고 분석할 수 있습니다. 이러한 필터는 포괄적인 보안 가시성을 위해 네트워크 활동을 모니터링하고, 위협을 탐지하고, 보안 정책을 시행하는 데 도움이 됩니다.
Cisco Security Analytics and Logging(SaaS) 프로비저닝 해제
Cisco Security Analytics and Logging(SaaS) 구독 관리를 사용하면 보안 이벤트 데이터 및 애널리틱스 에 대한 지속적인 액세스를 보장합니다. 활성 구독을 유지하면 데이터 손실을 방지하고 저장된 방화벽 이벤트 및 행동 애널리틱스를 사용하여 보안 위협을 모니터링하고 분석하고 대응하는 기능을 유지할 수 있습니다.
Security Analytics and Logging 라이선스
Security Analytics and Logging 구독은 디바이스별 라이선스, 사용자 지정 가능한 로그 저장 및 보존을 포함하여, Security Cloud Control에서 방화벽 로그를 관리하기 위한 유연한 옵션을 제공합니다. Essentials , Advantage 및 Premier 계층 중에서 선택하여 최대 5년의 보존 기간, 최대 10TB의 스토리지 용량을 통해 운영 및 컴플라이언스 요구 사항을 충족할 수 있습니다.
Catalyst SD-WAN에 대한 Security Analytics and Logging 개요
Catalyst SD-WAN는 고급 방화벽 및 보안 기능을 통합하여, 중앙 집중식 정책 적용과 안전한 클라우드 액세스를 가능하게 합니다. 디바이스를 Security Cloud Control에 온보딩하면 한 위치에서 연결 이벤트를 모니터링, 검색 및 분석할 수 있으므로 분산된 네트워크 전반에서 위협 추적 및 포괄적인 보안 관리를 지원할 수 있습니다.
Catalyst SD-WAN 라우터가 Security Cloud Control Firewall Management와 이벤트를 공유하는 방법
Catalyst SD-WAN 이벤트 흐름을 통해 Security Cloud Control와 보안 이벤트를 자동으로 공유할 수 있어, 원활한 데이터 내보내기, 클라우드 저장 및 데이터 보강이 가능합니다. 이 통합을 통해 이벤트 가시성과 분석이 간소화되어, SOC 분석가들이 Catalyst SD-WAN 보안 데이터를 사용하여 네트워크 활동을 모니터링하고 위협 탐지 능력을 실시간으로 강화할 수 있게 됩니다.
요건 및 지침
Catalyst SD-WAN Manager을 Security Cloud Control에 온보딩하면 연결 이벤트를 중앙에서 확인할 수 있습니다. Cisco Cloud에서 SD-WAN 보안 이벤트에 대한 컴플라이언스 및 효과적인 모니터링을 보장하기 위해, 일일 데이터 수집량을 추정하여 적합한 Security Analytics and Logging 구독 플랜을 선택합니다.
Security Cloud Control Firewall Management에서 Catalyst SD-WAN 이벤트 보기
이벤트 로깅 페이지에서 Catalyst SD-WAN 연결 이벤트를 필터링하여 네트워크 활동 및 보안 이벤트를 신속하게 식별합니다. 이벤트 분석을 간소화하고 , 위협 탐지를 강화하며, 컴플라이언스를 유지 관리하려면 이 기능을 사용합니다. 네트워크 관리자는 효과적인 보안 모니터링을 위해 이 작업을 정기적으로 수행해야 합니다.