Cisco Security Cloud Control: Catalyst SD-WAN 통합 가이드

PDF

Cisco Security Cloud Control: Catalyst SD-WAN 통합 가이드

Security Analytics and Logging 라이선스

Updated: October 16, 2026

Want to summarize with AI?

Log in

Security Analytics and Logging 구독은 디바이스별 라이선스, 사용자 지정 가능한 로그 저장 및 보존을 포함하여, Security Cloud Control에서 방화벽 로그를 관리하기 위한 유연한 옵션을 제공합니다. Essentials , Advantage 및 Premier 계층 중에서 선택하여 최대 5년의 보존 기간, 최대 10TB의 스토리지 용량을 통해 운영 및 컴플라이언스 요구 사항을 충족할 수 있습니다.

Security Analytics and Logging 구독 개요

SAL를 Security Cloud Control 구독에 결합할 수 있습니다. Security Cloud Control로 방화벽을 관리할 경우, 다음과 같은 방법으로 Security Analytics and Logging 엔타이틀먼트를 얻을 수 있습니다.

  • 무제한 로깅 기능이 포함된 디바이스 관리: 이 옵션은 디바이스별 라이선스를 제공합니다. 방화벽 디바이스에 대한 디바이스 관리 기능과 90일간의 롤링 기간 동안 무제한 로그 저장을 포함합니다.

  • 선택적 클라우드 로깅 기능이 포함된 디바이스 관리 전용: 이 옵션은 관리 기능만을 위한 디바이스별 라이선스 구매를 포함합니다. 그런 다음 Security Analytics and Logging를 별도의 클라우드 로깅 구독으로 추가할 수 있습니다. 이를 통해 특정 운영 및 규정 준수 요구 사항에 따라 로깅 데이터 저장 및 로그 보존 기간을 맞춤 설정할 수 있습니다.

90일 무료 평가판

일일 데이터 수집 속도를 정확하게 예측하려면 Security Cloud Control에 로그인한 후 Events & Logs(이벤트 및 로그) > Events(이벤트) > Event Logging(이벤트 로깅) 탭으로 이동하여 90일 무료 체험을 신청하십시오. 원하는 구독 계획을 구매하여 Security Cloud Control Firewall Management 주문 가이드의 지침을 검토하여 서비스를 계속할 수 있습니다.

Security Analytics and Logging 유료 구독 계층

무제한 로깅 옵션이 포함된 디바이스 관리를 사용하지 않으려면 로깅 용량을 별도로 구매할 수 있습니다. 이 독립형 Security Analytics and Logging 구독은 더 큰 유연성, 더 긴 기본 보존 기간 및 증가된 저장 용량 권한을 제공합니다. 이러한 구독 등급의 기본 최소 보존 기간은 1년입니다.

다음과 같은 경우 유연한 Security Analytics and Logging 구독 계층을 선택합니다.

  • 방화벽 디바이스는 이미 다른 주문으로 구매했습니다.

  • 특정 로깅 용량 추정치에 따라 고정된 인제스트, 저장, 로깅 보존 용량을 기준으로 계층을 구매하고자 합니다.

  • 로그 보존 기간을 90일 이상으로 설정해야 합니다.

Security Analytics and Logging 구독은 Essentials, Advantage 및 Premier의 세 가지 계층으로 분류됩니다. 이 표에서는 각 계층에서 사용할 수 있는 스토리지 용량 및 로그 보존 기간을 나열합니다.

설명 보존 기간 스토리지 제한 구독 기간

Cisco SAL Essentials 구독

1년, 2년 또는 3년

2TB

0~5년

Cisco SAL Advantage 구독

1년, 2년 또는 3년

4TB

0~5년
Cisco SAL Premier 구독

1년, 2년 또는 3년

10 TB

0~5년

구독 요금제에 대한 자세한 내용은 Security Cloud Control Firewall Management 주문 가이드 를참조하십시오.

Note

유료 구독의 경우, Security Analytics and Logging은 이벤트 데이터를 자동으로 관리하여 라이선스 보존 기간과 일치하도록 합니다. Security Analytics and Logging는 지정된 보존 기간보다 오래된 이벤트 데이터를 매일 삭제하며, 전체 보존 기간 내의 모든 이벤트 데이터에 대한 접근 권한을 항상 유지할 수 있도록 보장합니다.

일일 수집 속도 예측

Cisco Cloud가 귀사의 연동된 방화벽 디바이스로부터 매일 수신하는 이벤트 수에 맞는 구독 요금제를 구매합니다. 이를 일일 수집 속도라고 합니다. Logging Volume Estimator 툴를 사용하여 일일 수집 속도를 예측할 수 있으며, 속도가 변경되면 데이터 요금제를 업데이트할 수 있습니다.

Security Analytics and Logging 라이선스 구독

Security Analytics and Logging 평가판 구독 시작

온보딩된 보안 디바이스가 Cisco 클라우드로 전송하는 일일 이벤트 볼륨과 일치하는 데이터 스토리지 요금제를 구매합니다. 이 양을 일일 수집 속도라고 합니다. 구매 전에 Security Analytics and Logging 무료 평가판에 참여하여 수집 속도를 정확히 추정합니다.

  • 이 평가판 요금제를 사용하면 90일 동안 모든 Security Analytics and Logging 기능에 액세스할 수 있습니다.

  • 90일 평가판 기간 동안 온보딩된 방화벽은 Security Analytics and Logging에 이벤트를 전송합니다. 이벤트 수집 속도를 모니터링하고, 스토리지 요구 사항을 파악하며, 성능을 평가하십시오. 이 데이터는 가장 적합한 유료 구독을 계획하고 선택하는 데 도움이 됩니다.

  • 평가판이 활성화된 상태에서 유료 Security Analytics and Logging 구독을 활성화하면, Security Cloud Control는 해당 제품 인스턴스의 평가판 라이선스가 유료 라이선스로 대체되고 평가판이 종료됩니다.

  • 유료 구독을 체험판에 적용하지 않기로 선택하면, 90일 후 이벤트 수집이 자동으로 중단됩니다. 이후에는 Security Analytics and Logging 기능에 액세스할 수 없습니다. 그러나 기존 로그 데이터는 체험판 만료일로부터 추가로 90일간 Security Analytics and Logging 클라우드에 보관됩니다.

    Note

    이 90일 유예 기간 내에 유료 Security Analytics and Logging 라이선스를 구독하지 않으면, 모든 체험판 데이터가 영구적으로 삭제됩니다.

유료 Security Analytics and Logging 구독 주문

Security Analytics and Logging 사용 후 계속 사용하거나 기존 로깅 기능을 업그레이드하려면 다음을 수행합니다.

  1. 시험 사용 기간 동안 얻은 인사이트(일일 수집 속도, 필요한 보존 기간, 스토리지 용량)을 활용하여 가장 적합한 Security Analytics and Logging 구독 플랜을 결정합니다.

  2. 적절한 Security Analytics and Logging 구독을 구매하려면 Cisco 담당자 또는 공인 파트너와 협력하십시오.

Security Analytics and Logging 구독 클레임

새로운 Security Analytics and Logging 구독을 구매한 후, Security Cloud Control내에 활성화할 수 있는 클레임 코드를 받게 됩니다. 구독 클레임 코드가 포함된 환영 이메일이 구매 과정에서 지정한 프로비저닝 담당자에게 자동으로 발송됩니다. 최종 고객 연락처를 포함시킨 경우, 해당 고객도 사본을 받게 됩니다. 구독 시작 요청일에 이 이메일을 수신하게 됩니다.

Security Cloud Control 관리자는 클레임 코드를 사용하여 조직의 구독을 활성화합니다. 구독을 신청하고 활성화하는 방법에 대한 자세한 내용은 구독 클레임을 참조하십시오.

Security Analytics and Logging 구독 리뉴얼

활성 Security Analytics and Logging 구독을 유지하면 지속적인 기록과 과거 데이터 접근이 보장됩니다.

  • Security Analytics and Logging 구독이 리뉴얼되지 않고 만료되면 방화벽에서 이벤트 수집이 즉시 중단됩니다.

  • 구독이 만료된 후에도 기존 이벤트 데이터를 90일 동안 계속해서 조회하고 검색할 수 있습니다. 90일이 지나면 이벤트 데이터에 더 이상 액세스할 수 없습니다.

  • 기존 데이터는 구독 만료일로부터 180일간의 유예 기간 동안 Security Analytics and Logging 클라우드에 보관됩니다.

  • 이 180일 유예 기간 내에 Security Analytics and Logging 구독을 리뉴얼하지 않으면, 모든 이벤트 데이터가 Security Analytics and Logging 클라우드에서 영구적으로 삭제됩니다.

Security Analytics and Logging 라이선스 정보 보기

부여받은 월간 스토리지 한도 및 이벤트 스토리지 보존 기간과 같은 Security Analytics and Logging 라이선스 정보를 확인합니다. 별도의 Security Analytics and Logging 라이선스 및 데이터 플랜이 없는 경우, 90일 롤링 데이터 스토리지 세부 정보가 라이선스 정보에 표시됩니다.

프로시저

  1. Administration(관리) > Logging Settings(로깅 설정)을 선택합니다.

  2. 로깅 스토리지 사용량 보기를 클릭합니다.

    Tip

    또는 Events & Logs(이벤트 및 로그) > Events(이벤트) > Event Logging(이벤트 로깅)로 이동한 다음 View Dashboard(대시보드 보기) 버튼을 클릭하여 Security Analytics and Logging 라이선스 정보를 확인합니다.

    Event Logging Overview(이벤트 로깅 개요) 대시보드는 Security Analytics and Logging 라이선스 구독에 대한 포괄적인 개요를 제공합니다:

    • Retention policy(보존 정책): 구독에 따른 이벤트 로그 보존 기간을 표시합니다. 보존 기간보다 오래된 이벤트 데이터는 매일 제거되며, 항상 전체 보존 기간 내의 모든 이벤트 데이터에 액세스할 수 있습니다.

    • Storage capacity(스토리지 용량): Security Analytics and Logging 라이선스에 따라 부여된 총 데이터, 현재 사용된 스토리지의 양 및 남은 사용 가능한 스토리지를 표시합니다.

보안 애널리틱스 및 로깅 데이터 계획 사용량 보기 및 이벤트 수집 속도

현재 보안 애널리틱스 및 로깅 스토리지 사용량을 확인하고 이벤트 로깅 추세를 분석합니다. 이벤트 유형, 디바이스 유형 및 개별 디바이스별로 스토리지 사용량 추세를 분석하여 스토리지 사용 패턴에 대한 심층적인 인사이트를 얻을 수 있습니다. 빠르고 쉬운 분석을 위해 데이터 시각화를 사용합니다. 현재 스토리지 용량을 평가하고 스토리지 사용량이 보안 분석 및 로깅 라이선스에 지정된 한도에 근접할 경우 로깅 속도를 줄이기 위한 조치를 취할 수 있습니다.

Procedure

  1. Administration(관리) > Logging Settings(로깅 설정)를 선택합니다.

  2. 로깅 스토리지 사용량 보기를 클릭합니다.

    Tip

    또는 왼쪽 탐색 모음에서 Events & Logs(이벤트 및 로그) > Events(이벤트) > Event Logging(이벤트 로깅)로 이동한 다음 View Dashboard(대시보드 보기) 버튼을 클릭하여 Security Analytics and Logging 스토리지 사용량 및 이벤트 수집 추세를 확인합니다.

  3. 다음 대시보드를 사용하여 스토리지 사용량을 맞춤 설정하고 분석하며, 방화벽 구축 환경의 이벤트 로깅 동향에 대한 인사이트를 얻습니다.

    • Usage Trends(사용 추세) 대시보드에는 지난 12개월 동안의 스토리지 사용량이 표시됩니다. 막대 위에 마우스를 올려 놓으면 해당 월의 데이터 사용량을 확인할 수 있습니다.

    • EPS(초당 이벤트 수) 추세 대시보드에는 온보딩된 디바이스의 이벤트 수집 속도가 표시됩니다. 특정 시간대 또는 디바이스에 대해 초당 이벤트 추세 보기를 맞춤 설정하여 더 세분화된 데이터를 확인합니다. 지난 1주, 2주, 3주 또는 1개월 동안의 데이터를 필터링할 수 있습니다.

      Note

      디바이스 드롭다운 목록에는 이벤트를 Cisco Security Cloud 에 전송하는 매니지드 방화벽 디바이스가 표시됩니다.

    • Utilization by event type(이벤트 유형별 사용량) 추세: 다양한 이벤트 유형별로 사용된 이벤트 데이터 저장 용량을 일일 바이트 단위로 표시합니다. 이 위젯을 사용하여 이벤트 유형별 스토리지 사용량을 모니터링하고, 특정 이벤트 유형에 대한 스토리지 사용량의 급증 또는 비정상적인 변화를 식별합니다. 이 인사이트를 통해 특정 이벤트 유형에 대한 로깅 설정을 조정하고 스토리지 사용량을 관리할 수 있습니다.

    • Utilization by Device type Trends(디바이스 유형별 사용량 추세): 매니지드 디바이스 유형별로 일일 사용 이벤트 데이터 저장 용량을 바이트 단위로 표시합니다. 이 위젯을 사용하여 디바이스 유형별 저장소 사용량을 모니터링하고, 특정 디바이스 유형의 저장소 사용량에서 급증 현상이나 비정상적인 변화를 식별합니다.

    • Utilization by device Trend(디바이스별 사용량): Security Cloud 제어에 이벤트를 전송하는 각 보안 디바이스에서 사용된 이벤트 데이터 스토리지를 일일 바이트 단위로 표시합니다. 이 위젯은 저장소 사용량이 초당 평균 바이트 수를 초과하는 디바이스에 집중하여 사용성 향상을 위해 상위 5개 디바이스만 표시합니다. 이 위젯을 사용하여 각 디바이스의 저장소 사용량을 모니터링하고 급증 또는 비정상적인 변화를 식별합니다. 이 인사이트를 통해 특정 디바이스에 대한 로깅 설정을 조정하고 저장소 사용을 효과적으로 관리할 수 있습니다.

Security Analytics and Logging 서비스 가용성 모니터링

Security Analytics and Logging(SaaS) 서비스의 가용성과 상태를 모니터링하고, Firewall Threat Defense 디바이스 이벤트 로깅 상태를 검토하고, Security Analytics and Logging가 매니지드 디바이스에서 이벤트를 마지막으로 수신한 시간을 확인합니다.

Note

Service Status(서비스 상태) 탭은 현재 Firewall Threat Defense 디바이스를 지원합니다.

시작하기 전에

의미 있는 디바이스 로깅 상태 및 마지막 이벤트 세부 정보를 볼 수 있도록 매니지드 Firewall Threat Defense 디바이스가 이벤트를 Security Analytics and Logging 클라우드 클라우드 전송하도록 합니다.

프로시저

  1. Administration(관리) > Logging Settings(로깅 설정)을 선택합니다.

  2. 로깅 스토리지 사용량 보기를 클릭합니다.

    Tip

    또는 Events & Logs(이벤트 및 로그) > Events(이벤트) > Event Logging(이벤트 로깅)로 이동한 다음 View Dashboard(대시보드 보기) 버튼을 클릭하여 Security Analytics and Logging 서비스 상태를 확인합니다.

  3. Service Status(서비스 상태) 탭을 클릭합니다.

  4. SAL 서비스 가용성(SAL Service Availability) 위젯을 검토하여 Security Analytics and Logging 서비스 상태를 확인합니다.

    Security Analytics and Logging 서비스 상태가 Degraded(저하됨)로 표시되는 경우, Security Analytics and Logging 서비스에 문제가 발생하여 이벤트 수집이 지연되거나 중단될 수 있습니다.

  5. Last Event Received(마지막으로 수신된 이벤트) 위젯을 선택하여 Security Analytics and Logging가 디바이스에서 이벤트를 마지막으로 수신한 시간을 확인합니다.

  6. Firewall Logging Status(방화벽 로깅 상태) 위젯을 검토하여 Firewall Threat Defense 디바이스 이벤트 로깅 상태를 확인합니다.

    • Connected(연결됨)): Security Analytics and Logging에 이벤트 를 전송하도록 활성화된 Firewall Threat Defense 디바이스의 수를 나타냅니다.

    • Disabled(비활성화됨): Security Analytics and Logging로 이벤트를 전송하지 못하도록 비활성화된 Firewall Threat Defense 디바이스 의 수를 나타냅니다.

  7. Firewall Details(방화벽 세부 정보 목록에서 Firewall Threat Defense 디바이스가 마지막으로 Security Analytics and Logging로 이벤트를 보낸 시간을 확인합니다.

    이벤트가 지연될 수 있는지 또는 수집되지 않을 수 있는지 식별하려면 SAL Service Availability(SAL 서비스 가용성) 및 마지막 이벤트 수신(Last Event Received) 위젯과 함께 이 정보를 사용합니다.

이벤트 스토리지 기간 연장 및 이벤트 스토리지 용량 늘리기

롤링 이벤트 스토리지 용량을 확장하거나 이벤트 클라우드 저장 용량을 늘리려면 다음 단계를 따르십시오.

프로시저

  1. Cisco Commerce에 사용자 어카운트으로 로그인합니다.

  2. Security Cloud Control PID를 선택합니다.

  3. 프롬프트에 따라 스토리지 용량의 기간 또는 용량을 업그레이드합니다.

    증가된 비용은 기존 라이선스의 남은 기간에 따라 비례 배분됩니다. 자세한 지침은 Cisco Defense Orchestrator 제품 견적에 대한 지침을 참조하십시오.

Security Analytics and Logging 알림 보기

매니지드 방화벽 디바이스에 대해 Security Analytics and Logging 구성과 이벤트 설정에 대한 알림을 확인합니다.

프로시저

  1. Administration(관리) > Logging Settings(로깅 설정)을 선택합니다.

  2. View Logging Storage Usage(로깅 스토리지 사용량 보기) 버튼을 클릭합니다.

    Tip

    또는 왼쪽 내비게이션 바 에서Events & Logs(이벤트 및 로그) > Events(이벤트) > Event Logging(이벤트 로깅)로 이동한 다음 View Dashboard(대시보드 보기)를 클릭하여 Security Analytics and Logging 라이선스 정보를 확인합니다.

    Alerts and Notifications(알림 및 알림)섹션에는 이벤트 기록에 영향을 미치는 설정에 대한 알림이 표시됩니다. 이러한 알림을 통해 문제 해결을 위한 작업을 수행할 수 있습니다. 이러한 설정 중 일부는 다음과 같습니다.

    • 클라우드 설정으로 이벤트 전송이 비활성화됩니다.

    • 클라우드 설정으로 이벤트 전송이 디바이스 레벨에서 비활성화됩니다.

    • 보안 이벤트 커넥터를 사용할 수 없게 됩니다.

    • 이벤트 수집 속도가 증가합니다.

    • 보안 분석 및 로깅 라이선스가 만료되었거나 할당된 데이터 스토리지가 초과됩니다.

Security Analytics and Logging 라이선스에 대한 FAQ

내 Security Analytics and Logging 할당량에 대해 어떤 데이터가 계산됩니까?

Cisco 클라우드 또는 Secure Event Connector로 직접 전송된 모든 이벤트는 Security Analytics and Logging에 누적되며 데이터 할당량에 포함됩니다.

이벤트 뷰어를 필터링해도 Security Analytics and Logging에 저장된 이벤트 수는 줄어들지 않습니다. 이는 이벤트 뷰어에 표시되는 이벤트의 수만 줄여줄 뿐입니다.

스토리지 할당량을 빠르게 사용하고 있습니다. 어떻게 해야 합니까?

이 문제를 해결하는 두 가지 방법은 다음과 같습니다.

  • 추가 스토리지를 요청합니다.

  • 이벤트를 로깅하는 규칙의 수를 줄이는 것을 고려합니다. SSL 정책 규칙, 보안 인텔리전스 규칙, 액세스 제어 규칙, 침입 정책, 파일 및 멀웨어 정책에서도 이벤트를 로깅할 수 있습니다. 현재 로깅 설정을 검토하여, 구성한 모든 규칙 및 정책에 대한 이벤트를 로깅해야 하는지 확인합니다.

Security Analytics and Logging 라이선스가 만료되면 데이터는 어떻게 됩니까?

유료 Security Analytics and Logging 라이선스가 만료되면 방화벽에서 이벤트 수집이 즉시 중지됩니다. 그러나 180일의 유예 기간 동안 기존 데이터에 Security Analytics and Logging 클라우드에서 계속 액세스할 수 있습니다. 이 유예 기간 동안 유료 라이선스를 리뉴얼하는 경우 서비스가 중단 없이 계속 제공됩니다. 180일 이내에 라이선스를 리뉴얼하지 않으면 모든 데이터가 영구적으로 삭제됩니다.

보존 기간이 1년이고 기간이 5년인 Security Analytics and Logging 구독 구매한 경우, 내 데이터가 5년 동안 모두 저장됩니까?

보존 기간은 각 로그가 저장되는 기간을 정의합니다. 1년의 보존 기간으로 인해, 특정 시점에서는 가장 최근 1년간의 로그 데이터만 이용 가능합니다. 1년 이상 된 로그 데이터는 새로운 데이터가 수집됨에 따라 덮어쓰기되거나 삭제됩니다. 5년 기간이란 해당 기간 동안 데이터가 계속 수집되지만, 보존 기간 제한은 로그 데이터 자체에 적용됨을 의미합니다.