Security Cloud Control Firewall Management에 대해 지원되는 디바이스, 소프트웨어 및 하드웨어

지원 범위

Security Cloud Control Firewall Management는 여러 보안 플랫폼의 보안 정책과 디바이스 구성을 위한 클라우드 기반 관리 솔루션입니다. 소스는 다음 관리 영역에 대한 지원을 식별합니다.

• Cisco Secure Firewall ASA, 온프레미스 및 가상 모두

• Cisco Secure FTD(Firewall Threat Defense), 온프레미스 및 가상 모두

• Cisco Catalyst SD-WAN Manager

• Cisco Secure Firewall Management Center, 온프레미스

• Cisco Meraki MX

• Cisco IOS 디바이스

• Cisco Umbrella

• AWS 보안 그룹

Security Cloud Control Firewall Management 설명서에서는 Security Cloud Control Firewall Management가 지원하는 디바이스, 소프트웨어 및 하드웨어를 명시합니다. 설명서에 소프트웨어 버전 또는 디바이스 유형에 대한 지원이 명시되어 있지 않으면 Security Cloud Control Firewall Management는 이를 지원하지 않습니다.

Cisco Secure Firewall ASA

Cisco ASA(Adaptive Security Appliance)는 방화벽, VPN, 침입 방지 기능이 통합된 보안 디바이스입니다. Security Cloud Control은 ASA 디바이스 관리를 지원하여 구성 관리를 간소화하고 네트워크 인프라 전반의 규정 준수를 지원합니다.

Cisco Secure Firewall Threat Defense

Cisco Secure Firewall Threat Defense은(는) 기존 방화벽 기능과 고급 위협 보호 기능을 통합합니다. 침입 방지, 애플리케이션 제어, URL 필터링, 고급 멀웨어 보호 등의 보안 기능을 포함합니다.

Secure Firewall Threat Defense 디바이스는 ASA 하드웨어 어플라이언스, Cisco 방화벽 하드웨어 어플라이언스 및 가상 환경에 구축할 수 있습니다. Cisco Firewall Management Center, Security Cloud Control 및 Firewall Device Manager 등의 관리 인터페이스를 통해 Threat Defense 디바이스를 관리할 수 있습니다.

Firewall Threat Defense는 기존 방화벽 기능과 고급 위협 보호 기능을 통합합니다. 침입 방지, 애플리케이션 제어, URL 필터링, 고급 멀웨어 보호 등 포괄적인 보안 기능을 제공합니다. FTD는 ASA 하드웨어 어플라이언스, Cisco 방화벽 하드웨어 어플라이언스 및 가상 환경에 구축할 수 있습니다. Cisco Firewall Management Center, Security Cloud Control Firewall Management, Firewall Device Manager 등 다양한 관리 인터페이스를 통해 Threat Defense 디바이스를 관리할 수 있습니다.

소프트웨어 및 하드웨어 호환성에 대한 자세한 내용은 Cisco Secure Firewall Threat Defense 호환성 가이드를 참조하십시오.

Firewall Device Manager는 Threat Defense 디바이스 관리를 위해 명시적으로 설계된 웹 기반 관리 인터페이스입니다. Threat Defense 디바이스를 구성하고 모니터링하는 간소화된 접근 방식을 제공하므로 소규모 구축 또는 직관적인 인터페이스를 선호하는 조직에 이상적입니다.

FDM은 네트워크 설정, 액세스 제어 정책, NAT 규칙, VPN 구성, 모니터링 및 기본 문제 해결을 위한 기본 구성 기능을 제공합니다. 일반적으로 웹 브라우저를 통해 액세스하는 FDM은 FTD 디바이스에서 직접 사용할 수 있으므로 추가 관리 서버나 어플라이언스가 필요하지 않습니다.

Cisco Catalyst SD-WAN Manager

Security Cloud Control는 Catalyst SD-WAN에 대한 중앙 집중식 관리를 제공하여 조직이 네트워크 전반에 걸쳐 보안 정책을 효율적으로 구성, 모니터링 및 시행할 수 있도록 합니다. 이 통합은 또한 Catalyst SD-WAN Manager에서의 고급 문제 해결, 규칙 최적화 및 변경 관리를 용이하게 합니다.

소프트웨어 및 하드웨어 호환성에 대한 자세한 내용은 Cisco Catalyst SD-WAN 디바이스 호환성 가이드를 참조하십시오.

Cisco Secure Firewall Management Center

Security Cloud Control Firewall Management는 안전한 통합을 구축하고, 보안 디바이스를 검색하고, 중앙 집중식 정책 관리를 가능하게 하여 온프레미스 Firewall Management Center의 관리를 간소화합니다. 방화벽 규칙, VPN 설정, 침입 방지 정책과 같은 보안 정책을 FMC의 모든 디바이스에서 효율적으로 관리하고 구축할 수 있습니다.

Cisco Meraki MX

Cisco Meraki MX 어플라이언스는 분산 구축을 위한 엔터프라이즈급 보안 및 SD-WAN 차세대 방화벽 어플라이언스입니다. Security Cloud Control Firewall Management는 Meraki MX 디바이스에서 레이어 3 네트워크 규칙 관리를 지원합니다.

Meraki 디바이스를 Security Cloud Control Firewall Management에 온보딩하면 Security Cloud Control Firewall Management는 Meraki 대시보드와 통신하여 해당 디바이스를 관리합니다. Security Cloud Control Firewall Management는 구성 요청을 Meraki 대시보드로 전송하며, Meraki 대시보드는 새 구성을 디바이스에 적용합니다.

중앙 집중식 정책 관리, 백업 및 복원, 모니터링 및 보고, 규정 준수 확인, 자동화 기능 등이 Security Cloud Control Firewall Management의 Cisco Meraki MX 지원의 주요 기능입니다.

Cisco IOS 디바이스

Cisco IOS 소프트웨어는 라우팅, 스위칭 및 기타 네트워킹 프로토콜과 같은 네트워크 기능을 관리합니다. Cisco IOS에는 Cisco 네트워크 디바이스를 구성하고 유지 관리하기 위한 기능과 명령이 포함되어 있습니다.

Cisco Umbrella

Security Cloud Control Firewall Management는 Umbrella ASA 통합과 같은 통합을 통해 Cisco Umbrella를 관리합니다. 이 통합을 통해 관리자는 인터페이스별 정책을 사용하여 Umbrella 구성에 Cisco ASA(Adaptive Security Appliance) 디바이스를 포함할 수 있습니다.

이 통합을 통해 ASA 디바이스는 DNS 쿼리를 Umbrella로 리디렉션하고 Umbrella의 DNS 보안, 웹 필터링 및 위협 인텔리전스 기능을 사용할 수 있습니다.

AWS 보안 그룹

Security Cloud Control Firewall Management는 AWS(Amazon Web Services) VPC(Virtual Private Cloud)를 위한 간소화된 관리 인터페이스를 제공합니다. 주요 기능으로는 AWS 사이트 간 VPN 연결 모니터링, AWS 디바이스 변경 사항 추적, AWS 사이트 간 VPN 터널 보기 등이 있습니다.