개체

AWS 또는 GCP와 같은 클라우드 기반 관리자가 온프레미스 데이터 센터와 상호 작용할 수 있는 환경에서는 정책 내에서 개체를 공유하여 환경을 보호할 수 있는 것이 매우 중요합니다. 공유 개체를 사용하면 한 곳에서 개체를 수정할 수 있으며 변경 사항은 해당 개체를 사용하는 다른 모든 정책에 영향을 미치므로 정책을 쉽게 유지 관리할 수 있습니다. 공유 개체가 없으면 동일한 변경이 필요한 모든 정책을 개별적으로 수정해야 합니다.

Multicloud Defense는 세부 정보 창에서 개체 요소의 결합된 보기 또는 "평평한" 보기를 보여줍니다. 세부 정보 창에서 네트워크 요소는 간단한 목록으로 병합되며 명명된 개체와 직접 연결되지 않습니다.

개체 공유는 클라우드 기반 데이터 센터에서 발신되는 트래픽을 허용하는 액세스 제어 정책을 구축하는 경우에만 지원됩니다. 정책에 타사 데이터 센터의 인스턴스 또는 속성을 포함하거나 제외해야 합니다.

Multicloud Defense에는 데이터 센터 또는 클라우드 플랫폼과 통신하는 기능이 있으므로 보안 정책을 어디에서나 관리할 수 있습니다.

정적 개체

정적 개체는 컴플라이언스 및 보안 목적에 중요할 수 있는 예측 가능하고 안정적인 구성을 제공하기 위해 변경되지 않는 IP 주소, 서브넷 또는 특정 방화벽 규칙을 지정합니다. 클라우드 환경에서 동일한 IP 주소 또는 FQDN을 유지 관리하는 개체를 생성하고 공유할 수 있습니다.

공유 개체를 삭제하도록 선택하면 Multicloud Defense은 해당 시스템에서만 해당 개체를 삭제합니다. 개체는 Security Cloud Control내에 계속 존재합니다.

동적 개체

반대로 유동 개체는 IP 주소를 전혀 지정할 필요가 없습니다. 동적 개체는 다양한 조건이나 환경에 맞게 자동으로 조정되는 적응형 구성입니다. 이를 통해 방화벽이 수동 개입 없이 실시간 이벤트에 대응할 수 있습니다.

또한 리소스에 태그를 지정하고 리소스를 개체로 사용하여 정책 내에서 더욱 세부적으로 조정된 규칙 집합을 생성할 수 있습니다. 클라우드 환경의 이러한 유연성 수준을 통해 시스템은 실시간 데이터를 기반으로 사용자에 맞게 조정할 수 있으므로 유지 관리 작업이 감소할 수 있습니다.

Security Cloud Control와 개체 공유

Security Cloud Control 와 개체를 공유하면 자동으로 네트워크 개체로 변환됩니다. 이는 Multicloud Defense에 있는 개체의 원래 상태에 영향을 주지 않습니다.

Multicloud Defense와 Security Cloud Control 간에 개체 공유를 구성하려면 Security Cloud Control에서 커넥터를 생성하고 커넥터를 적용 가능한 정책에 연결하여 이 기능을 활성화한 다음 개체를 가져오기 해야만 Multicloud Defense 컨트롤러에서 볼 수 있습니다. 자세한 내용은 Multicloud Defense 커넥터 정보를 참조하십시오.

동적 개체를 공유하는 경우 재정의 값을 생성하여 개체의 원래 값을 유지할 수 있습니다. 개체 오버라이드를 사용하면 특정 디바이스에서 공유 네트워크 개체의 값을 재정의할 수 있습니다. 자세한 내용은 개체 재정의를 참조하십시오.


참고

개체는 클라우드 제공 Firewall Management Center과 공유할 수 없습니다.

Multicloud Defense 커넥터 정보

선택 사항으로 Dynamic Attributes Connector를 사용하여 Cisco Multicloud Defense에서 구성된 클라우드 제공 Firewall Management Center로 주소 개체를 전송할 수 있습니다. 동적 데이터(예: IP 주소)를 수집하고 클라우드 제공 Firewall Management Center로 스트리밍하여 액세스 제어 정책에서 사용할 수 있도록 하는 작업을 담당합니다.

Multicloud Defense 개체에 대한 자세한 내용은 주소 개체 장과 주소 개체 API 문서를 참조하십시오.

Multicloud Defense Connector에 대한 자세한 내용은 Security Cloud Control에서 클라우드 제공 Firewall Management Center로 Firewall Threat Defense 관리를 참조하십시오.

Security Cloud Control에서 개체 가져오기


참고

개체를 Multicloud Defense로 가져오기 위해 Security Cloud Control 대시보드에서 동적 공유를 활성화할 필요는 없습니다.

다음 절차에 따라 Multicloud Defense 컨트롤러 대시보드를 통해 [ Security Cloud Control 개체를 Multicloud Defense에 수동으로 가져옵니다.

프로시저

단계 1

Security Cloud Control에 로그인하고, 왼쪽 창에서 Multicloud Defense를 클릭합니다.

단계 2

오른쪽 상단에 있는 Multicloud Defense 컨트롤러를 클릭하여 컨트롤러 대시보드로 교차 실행합니다.

단계 3

로 이동합니다.

단계 4

Import Objects(개체 가져오기)를 클릭합니다.

단계 5

Security Cloud Control 개체의 팝업 창에서 스크롤하거나 검색 창을 사용하여 개별 개체를 찾습니다.

참고: 이름에 "."가 포함된 개체는 현재 Multicloud Defense에서 지원되지 않습니다. 이름에 마침표가 있는 개체를 공유하거나 가져오면 오류 메시지가 표시됩니다.

단계 6

개체를 선택하여 강조 표시하고 Import(가져오기)를 클릭합니다. 언제든지 Cancel(취소)을 클릭하여 작업을 취소합니다.

다음에 수행할 작업

Multicloud Defense가 Security Cloud Control와 통신하고 가져온 개체를 동기화할 때까지 몇 분 정도 기다립니다. Security Cloud Control 대시보드의 "Multicloud Defense Shared Object(공유 개체)" 위젯에서 업데이트된 공유 개체 수를 확인할 수 있습니다.