Cisco SAL( Cisco Security Analytics and Logging) 클라우드에서 방화벽 보안 이벤트를 수집하고 중앙 집중화하여 어떻게 Security Cloud Control을 통해 통합 가시성 및 필터링을 지원하는지 알아봅니다.
용어 참고: 이 설명서에서는 보안 이벤트 모니터링 및 분석을 위해 Cisco Security Analytics and Logging(SaaS 제품)을 Security Cloud Control와 함께 사용할 때, Cisco Security Analytics and Logging(SaaS) 또는 SAL(SaaS)이라고 하는 이 통합 기능이 표시됩니다.
Cisco SAL(Security Analytics and Logging)을 사용하면 모든 방화벽 디바이스에서 지원되는 유형의 보안 이벤트를 캡처하고 Security Cloud Control에서 확인할 수 있습니다. 이벤트는 Security Analytics and Logging 클라우드에 저장되며 Event Logging(이벤트 로깅) 페이지에서 볼 수 있습니다. Event Logging(이벤트 로깅) 페이지에서는 보안 이벤트 데이터를 검색, 필터링 및 분석하여 네트워크에서 어떤 보안 규칙이 트리거되는지 파악할 수 있습니다.