10.0.2

이 패치 릴리스에는 버그 수정이 포함되어 있습니다.

10.0.1

이제 Secure Firewall 마이그레이션 툴을 사용하여 DHCP 및 DNS 구성을 마이그레이션할 수 있습니다.

지원되는 마이그레이션: Check Point 방화벽에서 Firewall Threat Defense(으)로

이 릴리스에서는 Secure Firewall 6100 시리즈 디바이스에 대한 포괄적인 마이그레이션 지원 기능이 도입되었습니다.

마이그레이션 툴은 이제 개선된 애플리케이션 매핑 화면을 제공합니다. 이 개선 사항을 통해 애플리케이션 구성을 Firewall Threat Defense(으)로 마이그레이션하는 과정이 간소화됩니다.

지원되는 마이그레이션: Check Point 방화벽에서 Firewall Threat Defense(으)로

Check Point 중견∙중소 기업(SMB) 디바이스에서 Cisco Secure Firewall Threat Defense(으)로 방화벽 구성을 마이그레이션하는 지원 기능을 추가했습니다.

방화벽 마이그레이션 툴은 사전 구문 분석 단계에서 구문 분석된 요약 페이지에 속성 개수를 표시하지 않습니다. 이번 변경 사항은 내용을 더 명확하게 하고 마이그레이션 절차를 간소화합니다.

지원되는 마이그레이션: 모두

이제 Firewall Threat Defense를 실행 중인 Cisco Adaptive Security Appliance(ASA) 55XX-X 시리즈 디바이스에서 Cisco Firewall 1000, 2000, 3000, 4000, 6000 및 9000 시리즈 디바이스와 같은 Firewall Threat Defense 디바이스로 구성을 마이그레이션할 수 있습니다.

10.0

이 릴리스에서는 CSF200 시리즈 디바이스에 대한 포괄적인 마이그레이션 지원 기능이 도입되었습니다.

지원되는 마이그레이션: 모두

이 릴리스로의 원활한 전환을 돕기 위해 방화벽 관리 센터 및 Firewall Threat Defense 10.0에 대한 마이그레이션 지원이 제공됩니다.

지원되는 마이그레이션: 모두

이번 릴리스에서는 텔레메트리 기능이 대폭 개선되어, 분석 및 문제 해결을 위한 데이터 수집이 향상되었습니다.

지원되는 마이그레이션: 모두

이번 릴리스에서는 구문 분석 성능이 대폭 향상되어 시스템의 응답 속도가 빨라지고 효율성이 높아졌습니다.

지원되는 마이그레이션: Check Point 방화벽에서 Firewall Threat Defense, Palo Alto Networks 방화벽에서 Firewall Threat Defense, ASA 방화벽에서 Firewall Threat Defense.

사용자 경험을 개선하기 위해 이중 네트워크 주소 변환(NAT) 기능이 강화되었습니다.

참조: Check Point 구성 지원

지원되는 마이그레이션: Check Point 방화벽에서 Firewall Threat Defense(으)로

이 패치 릴리스에는 버그 수정이 포함되어 있습니다.

이제 Secure Firewall 마이그레이션 툴은 구성을 방화벽 관리 센터에 구축할 때 중복된 개체 이름이나 값으로 인해 발생하는 충돌을 식별할 수 있습니다. 그런 다음 툴은 사용자에게 이러한 충돌을 해결하기 위해 적절한 조치를 취하도록 안내합니다.

참조: 마이그레이션된 구성을 Firewall Management Center에 푸시

지원되는 마이그레이션: 모두

성능 향상을 위해 ACL 최적화 분석 시간이 단축되었습니다. ACL 최적화를 클릭한 후 진행을 클릭하면, 구성 최적화, 검토 및 검증 창에 ACL 최적화 분석에 소요되는 예상 시간을 표시하는 배너가 나타납니다.

참조: 구성 최적화, 검토 및 검증

지원되는 마이그레이션: 모두

이제 구성 최적화, 검토 및 검증 > ACL 최적화 창에서 비활성화된 ACL 목록을 확인할 수 있습니다. 이번 개선 사항을 통해 마이그레이션 프로세스의 효율성이 더욱 높아집니다.

참조: 구성 최적화, 검토 및 검증

지원되는 마이그레이션: 모두

마이그레이션 중 최적화 프로세스를 간소화하기 위해, Secure Firewall 마이그레이션 툴은 모든 속성이 최적화되었는지 확인하는 검사를 수행합니다. 구성 최적화, 검토 및 검증 창에서 검증을 클릭하면 누락된 모든 속성이 구성 최적화 대화 상자에 표시됩니다.

참조: 구성 최적화, 검토 및 검증

지원되는 마이그레이션: 모두

7.7.10.2

이 패치 릴리스에는 버그 수정이 포함되어 있습니다.

7.7.10.1

이 릴리스에는 다음과 같은 새로운 기능이 포함되어 있습니다.

• Secure Firewall 마이그레이션 툴에는 이제 투명 모드와 라우팅 모드 방화벽 컨텍스트를 별도로 선택할 수 있는 옵션이 제공되어, 각 컨텍스트를 독립적으로 관리하고 마이그레이션할 수 있게 되었으며, 이를 통해 마이그레이션 과정에서 더 큰 유연성과 제어력을 확보할 수 있습니다.

  참조: ASA 보안 컨텍스트 선택

  지원되는 마이그레이션: Secure Firewall ASA

• Secure Firewall 마이그레이션 툴에서는 이제 구성 최적화, 검토 및 검증 창에서 NAT 규칙의 소스 및 대상 영역을 편집할 수 있는 옵션을 제공합니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: Secure Firewall ASA

• Secure Firewall 마이그레이션 툴이 이제 negate 매개변수가 포함된 액세스 제어 항목(ACE)의 마이그레이션을 지원합니다.

  참조: Check Point 구성 지원

  지원되는 마이그레이션: Check Point 방화벽

• Secure Firewall 마이그레이션 툴이 이제 인라인 보안 영역에 대한 인터페이스 매핑을 지원하여, 세분화된 정책 적용 및 트래픽 제어가 가능해졌습니다.

  참조: 보안 영역 및 인터페이스 그룹에 PAN 인터페이스 매핑

  지원되는 마이그레이션: Palo Alto Networks 방화벽

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 VLAN 태그 개체 및 기타 지원되는 개체 유형을 위협 방어 디바이스로 마이그레이션할 수 있습니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: Palo Alto Networks 방화벽

이 릴리스에는 다음과 같은 새로운 기능이 포함되어 있습니다.

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 Microsoft Azure 네이티브 방화벽의 구성을 Firewall Threat Defense(으)로 마이그레이션할 수 있습니다. 자세한 내용 및 마이그레이션 단계는 마이그레이션 툴을 사용하여 Microsoft Azure 네이티브 방화벽을 Cisco Secure Firewall Threat Defense로 마이그레이션하기를 참조하십시오.

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 Check Point 방화벽의 구성을 Multicloud Defense(으)로 마이그레이션할 수 있습니다. 자세한 내용 및 마이그레이션 단계는 마이그레이션 툴을 사용하여 Check Point 방화벽을 Cisco Multicloud Defense로 마이그레이션하기를 참조하십시오.

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 Fortinet 방화벽의 구성을 Multicloud Defense(으)로 마이그레이션할 수 있습니다. 자세한 내용 및 마이그레이션 단계는 마이그레이션 툴을 사용하여 Fortinet 방화벽을 Cisco Multicloud Defense로 마이그레이션하기를 참조하십시오.

• Secure Firewall 마이그레이션 툴이 이제 기존 보안 그룹 태그 개체 구성을 감지합니다. 이 감지 기능은 사용자, 디바이스 또는 시스템에 특정 태그를 연결함으로써 보안 정책 관리를 간소화하고, 동적이며 확장 가능한 액세스 제어를 가능하게 합니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: Secure Firewall ASA

• 이제 구성 최적화, 검토 및 검증 페이지에서 개체나 개체 그룹을 추가, 삭제 또는 수정하여 액세스 규칙을 편집할 수 있습니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: 모두

• 사용자 경험을 개선하기 위해 마이그레이션 전/후 보고서가 개선되었습니다.

  이제 각 섹션별로 CSV 파일을 다운로드하여 상세하게 분석할 수 있습니다. 마이그레이션 후 보고서에는 각 범주별로 마이그레이션 전 보고서와 마이그레이션 후 보고서의 구성 항목 수를 비교하는 비교 차트가 도입되었습니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: 모두

이 릴리스에는 다음과 같은 새로운 기능이 포함되어 있습니다.

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 Secure Firewall ASA의 구성을 Multicloud Defense(으)로 마이그레이션할 수 있습니다. 자세한 내용 및 마이그레이션 단계는 마이그레이션 툴을 사용하여 Cisco Secure Firewall ASA를 Cisco Multicloud Defense로 마이그레이션하기를 참조하십시오.

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 Palo Alto Networks 방화벽의 구성을 Multicloud Defense(으)로 마이그레이션할 수 있습니다. 자세한 내용 및 마이그레이션 단계는 마이그레이션 툴을 사용하여 Palo Alto Networks 방화벽을 Cisco Multicloud Defense로 마이그레이션하기를 참조하십시오.

7.0.1

이 릴리스에는 다음과 같은 새로운 기능과 개선 사항이 포함되어 있습니다.

• 이제 ASA 및 FDM 매니지드 디바이스 및 서드파티 방화벽과 같은 Cisco 방화벽에서 Cisco Secure Firewall 1200 시리즈 디바이스로 구성을 마이그레이션할 수 있습니다.

  참조: Cisco Secure Firewall 1200 시리즈

• 이제 둘 이상의 사이트 간 VPN 터널 구성에 대한 사전 공유 키를 한 번에 업데이트할 수 있습니다. 최적화, 검토 및 검증 페이지에 있는 사이트 간 VPN 테이블을 Excel 시트로 내보내고, 각 셀에 사전 공유 키를 지정한 다음 시트를 다시 업로드합니다. 마이그레이션 툴은 Excel에서 사전 공유 키를 읽고 테이블을 업데이트합니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: 모두

• 이제 마이그레이션을 방해하는 잘못된 구성을 무시하면서 마이그레이션의 최종 푸시를 계속할 수 있습니다. 이전에는 오류로 인해 단일 개체의 푸시가 실패한 경우에도 전체 마이그레이션이 실패했습니다. 또한 이제 마이그레이션을 수동으로 중단하여 오류를 수정하고 마이그레이션을 다시 시도할 수도 있습니다.

  참조: 마이그레이션된 컨피그레이션을 Management Center에 푸시

  지원되는 마이그레이션: 모두

• 이제 Secure Firewall 마이그레이션 툴은 대상 위협 방어 디바이스에서 기존 사이트 간 VPN 구성을 탐지하며, Management Center에 로그인하지 않고도 삭제할지 선택하라는 메시지를 표시합니다. No(아니요)를 선택하고 Management Center에서 수동으로 삭제하면 마이그레이션을 계속 진행할 수 있습니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: 모두

• 대상 관리 센터에서 관리하는 위협 방어 디바이스 중 하나에 기존 허브 및 스포크 토폴로지가 구성된 경우, 관리 센터에서 수동으로 수행할 필요 없이 마이그레이션 툴에서 바로 대상 위협 방어 디바이스를 기존 토폴로지에 스포크 중 하나로 추가하도록 선택할 수 있습니다.

  참조: 구성 최적화, 검토 및 검증

  지원되는 마이그레이션: Secure Firewall ASA

• 서드파티 방화벽을 마이그레이션할 때 이제 고가용성 쌍의 일부인 위협 방어 디바이스를 대상으로 선택할 수 있습니다. 이전에는 독립형 위협 방어 디바이스만 대상 디바이스로 선택할 수 있었습니다.

  지원되는 마이그레이션: Palo Alto Networks, Check Point, Fortinet 방화벽 마이그레이션

• 이제 Secure Firewall 마이그레이션 툴은 모든 단계에서 마이그레이션 지침과 함께 더욱 개선된 직관적인 데모 모드를 제공합니다. 또한 요구 사항에 따라 대상 위협 방어 디바이스의 버전을 선택하고 테스트할 수도 있습니다.

  지원되는 마이그레이션: 모두

이 릴리스에는 다음과 같은 새로운 기능과 개선 사항이 포함되어 있습니다.

Cisco Secure Firewall ASA를 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 대상 관리 센터에서 위협 방어 HA(고가용성) 쌍을 설정하고 Secure Firewall ASA HA 쌍에서 관리 센터로 구성을 마이그레이션할 수 있습니다. Select Target(대상 선택) 페이지에서 Proceed with HA Pair Configuration(HA 쌍 구성 진행)을 선택하고 액티브 디바이스 및 스탠바이 디바이스를 선택합니다. 액티브 위협 방어 디바이스를 선택할 경우, HA 쌍 설정이 성공적으로 수행되려면 동일한 디바이스가 관리 센터에 있어야 합니다. 자세한 내용은 마이그레이션 툴을 사용하여 Cisco Secure Firewall ASA를 Cisco Secure Firewall Threat Defense로 마이그레이션 책에서 Secure Firewall 마이그레이션 툴에 대한 대상 매개변수 지정을 참조하십시오.

• 이제 Cisco ASA 디바이스에서 사이트 간 VPN 구성을 마이그레이션할 때 위협 방어 디바이스를 사용하여 사이트 간 허브 앤 스포크 VPN 토폴로지를 구성할 수 있습니다. Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지의 Site-to-Site VPN Tunnels(사이트 간 VPN 터널) 아래에서 Add Hub & Spoke Topology(허브 및 스포크 토폴로지 추가)를 클릭합니다. 자세한 내용은 마이그레이션 툴을 사용하여 Cisco Secure Firewall ASA를 Cisco Secure Firewall Threat Defense로 마이그레이션 책에서 구성 최적화, 검토 및 검증을 참조하십시오.

Fortinet 방화벽에서 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 SSL VPN과 Central SNAT 구성의 IPv6, 여러 인터페이스와 인터페이스 영역을 Fortinet 방화벽에서 위협 방어 디바이스로 마이그레이션할 수 있습니다. 자세한 내용은 마이그레이션 툴을 사용하여 Fortinet 방화벽을 Cisco Secure Firewall Threat Defense로 마이그레이션하기 책에서 Fortinet 구성 지원을 참조하십시오.

6.0.1

이 릴리스에는 다음과 같은 새로운 기능과 개선 사항이 포함되어 있습니다.

Cisco Secure Firewall ASA를 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 Secure Firewall ASA에서 Threat Defense로 구성을 마이그레이션할 때 네트워크 및 포트 개체를 최적화할 수 있습니다. Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지의 해당 탭에서 이러한 개체를 검토하고 Optimize Objects and Groups(개체 및 그룹 최적화)를 클릭하여 대상 Management Center로 개체를 마이그레이션하기 전에 개체 목록을 최적화합니다. 마이그레이션 툴은 동일한 값을 가진 개체 및 그룹을 식별하고 어떤 개체 및 그룹을 유지할지 선택하라는 메시지를 표시합니다. 자세한 정보는 구성 최적화, 검토 및 검증을 참조하십시오.

FDM 매니지드 디바이스를 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 DHCP, DDNS 및 SNMPv3 구성을 FDM 매니지드 디바이스에서 Threat Defense 디바이스로 마이그레이션할 수 있습니다. Select Features(기능 선택) 페이지에서 DHCP확인란과 Server(서버), Relay(릴레이) 및 DDNS 확인란을 선택합니다. 자세한 정보는 구성 최적화, 검토 및 검증을 참조하십시오.

Fortinet 방화벽을 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 다른 개체 유형과 함께 URL 개체도 Fortinet 방화벽에서 Threat Defense 디바이스로 마이그레이션할 수 있습니다. 마이그레이션 중에 Objects(개체) 창의 Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지에서 URL Objects(URL 개체) 탭을 검토합니다. 자세한 정보는 구성 최적화, 검토 및 검증을 참조하십시오.

Palo Alto Networks 방화벽을 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 다른 개체 유형과 함께 URL 개체도 Palo Alto Networks 방화벽에서 Threat Defense 디바이스로 마이그레이션할 수 있습니다. 마이그레이션 중에 Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지의 Objects(개체) 창에서 URL Objects(URL 개체) 탭을 검토합니다. 자세한 정보는 구성 최적화, 검토 및 검증을 참조하십시오.

Check Point Firewall에서 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 포트 개체, FQDN 개체 및 개체 그룹을 Check Point 방화벽에서 Threat Defense 디바이스로 마이그레이션할 수 있습니다. 마이그레이션 중에 Objects(개체) 창의 Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지를 검토합니다. 자세한 정보는 구성 최적화, 검토 및 검증을 참조하십시오.

6.0

이 릴리스에는 다음과 같은 새로운 기능과 개선 사항이 포함되어 있습니다.

Cisco Secure Firewall ASA를 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 Secure Firewall ASA의 WebVPN 구성을 Threat Defense 디바이스의 Zero Trust Access Policy 구성으로 마이그레이션할 수 있습니다. Select Features(기능 선택) 페이지에서 WebVPN 확인란을 선택하고 Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지에서 새 WebVPN 탭을 검토합니다. Threat Defense 디바이스 및 대상 Management Center 는 버전 7.4 이상에서 실행 중이어야 하며 Snort3을 탐지 엔진으로 실행해야 합니다.

• 이제 SNMP(Simple Network Management Protocol) 및 DHCP(Dynamic Host Configuration Protocol) 구성을 Threat Defense 디바이스로 마이그레이션할 수 있습니다. Select Features(기능 선택) 페이지에서 SNMP 및 DHCP 확인란을 선택합니다. Secure Firewall ASA에서 DHCP를 구성한 경우, DHCP 서버 또는 릴레이 에이전트 및 DDNS 구성도 마이그레이션하도록 선택할 수 있습니다.

• 이제 멀티 컨텍스트 ASA 디바이스를 수행하는 경우 ECMP(Equal-Cost Multipath) 라우팅 구성을 단일 인스턴스 Threat Defense 병합 컨텍스트 마이그레이션으로 마이그레이션할 수 있습니다. 구문 분석된 요약의 Routes(경로) 타일에는 이제 ECMP 영역도 포함되며 , 구성 최적화, 검토 및 검증 페이지의 Routes(경로) 탭에서 동일한 영역을 검증할 수 있습니다.

• 이제 Secure Firewall ASA의 DVTI(Dynamic Virtual Tunnel Interface) 구성에서 Threat Defense 디바이스로 동적 터널을 마이그레이션할 수 있습니다. 이는 ASA 인터페이스를 보안 영역, 인터페이스 그룹 및 VRF에 매핑 페이지에서 매핑할 수 있습니다. 이 기능을 적용하려면 ASA 버전이 9.19 (x) 이상인지 확인합니다.

FDM 매니지드 디바이스를 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 SNMP 및 HTTP를 비롯한 레이어 7 보안 정책과 악성코드 및 파일 정책 구성을 FDM 매니지드 디바이스에서 Threat Defense 디바이스로 마이그레이션할 수 있습니다. Select Features(기능 선택) 페이지에서 대상 Management Center 버전이 7.4 이상이고 Platform Settings(플랫폼 설정) 및 File and Malware Policy(파일 및 악성코드 정책) 확인란이 선택되어 있는지 확인합니다.

Check Point Firewall에서 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 Check Point 방화벽에서 사이트 간 VPN(정책 기반) 구성을 Threat Defense 디바이스로 마이그레이션할 수 있습니다. 이 기능은 Check Point R80 이상 버전, Management Center 및 Threat Defense 버전 6.7 이상에 적용됩니다. Select Features(기능 선택) 페이지에서 Site-to-Site VPN Tunnel(사이트 간 VPN 터널) 확인란이 선택되어 있는지 확인합니다. 이는 디바이스별 구성이므로 Proceed Without FTD(FTD 없이 진행)를 선택하는 경우 마이그레이션 툴이 이러한 구성을 표시하지 않는다는 점에 유의합니다.

Fortinet 방화벽에서 Cisco Secure Firewall Threat Defense로 마이그레이션

• 이제 Fortinet 방화벽에서 Threat Defense 디바이스로 구성을 마이그레이션할 때 애플리케이션 ACL(Access Control List)을 최적화할 수 있습니다. Optimize, Review and Validate Configuration(구성 최적화, 검토 및 검증) 페이지의 ACL 최적화 버튼을 사용하여 이중 및 섀도 ACL 목록을 확인하고, 최적화 보고서를 다운로드하여 자세한 ACL 정보를 확인합니다.

• Secure Firewall 마이그레이션 툴은 이제 Secure Firewall ASA 디바이스에서 Threat Defense 디바이스로의 여러 투명 방화벽 모드 보안 컨텍스트 마이그레이션을 지원합니다. Secure Firewall ASA 디바이스에 있는 둘 이상의 투명 방화벽 모드 컨텍스트를 투명 모드 인스턴스로 병합하고 마이그레이션할 수 있습니다.

  하나 이상의 컨텍스트에 VPN 구성이 있는 VPN 구성 ASA 구축에서는 VPN 구성을 대상 Threat Defense 디바이스로 마이그레이션하려는 컨텍스트를 하나만 선택할 수 있습니다. 선택하지 않은 컨텍스트에서는 VPN 구성만 무시되고 다른 모든 구성이 마이그레이션됩니다.

  자세한 내용은 ASA 보안 컨텍스트 선택을 참조하십시오.

• 이제 Secure Firewall 마이그레이션 툴을 사용하여 Fortinet 및 Palo Alto Networks Firewall에서 Threat Defense로 사이트 간 및 원격 액세스 VPN 구성을 마이그레이션할 수 있습니다. Select Features(기능 선택) 창에서 마이그레이션할 VPN 기능을 선택합니다. 마이그레이션 툴을 사용하여 Palo Alto Networks Firewall에서 Secure Firewall Threat Defense로 마이그레이션 및 마이그레이션 툴을 사용하여 Fortinet 방화벽을 Secure Firewall Threat Defense로 마이그레이션 가이드의 Secure Firewall 마이그레이션 툴의 대상 매개변수 지정 섹션을 참조하십시오.

• 이제 Secure Firewall ASA 디바이스에서 하나 이상의 라우팅 또는 투명 방화벽 모드 보안 컨텍스트를 선택하고 Secure Firewall 마이그레이션 툴을 사용하여 단일 컨텍스트 또는 멀티 컨텍스트 마이그레이션을 수행할 수 있습니다.

• Secure Firewall 마이그레이션 툴은 이제 Secure Firewall ASA에서 Threat Defense 디바이스로의 여러 보안 컨텍스트 마이그레이션을 지원합니다. 컨텍스트 중 하나에서 구성을 마이그레이션하거나 모든 라우팅 방화벽 모드 컨텍스트의 구성을 병합하여 마이그레이션할 수 있습니다. 여러 투명 방화벽 모드 상황에서 구성을 병합하는 기능도 곧 제공될 예정입니다. 자세한 내용은 ASA 기본 보안 상황 선택을 참고하십시오.

• 마이그레이션 툴은 이제 VRF(virtual routing and forwarding, 가상 라우팅 및 포워딩) 기능을 활용하여 새로 병합된 구성의 일부가 될 멀티 컨텍스트 ASA 환경에서 관찰된 분리된 트래픽 흐름을 복제합니다. Parsed Summary(구문 분석 요약) 페이지의 새 VRF 타일에서, 마이그레이션 툴이 새 Contexts(컨텍스트) 타일에서 탐지한 컨텍스트 수와 구문 분석 후에 확인할 수 있습니다. 또한 마이그레이션 툴은 보안 영역 및 인터페이스 그룹에 인터페이스 매핑 페이지에서 이러한 VRF가 매핑되는 인터페이스를 표시합니다.

• 이제 Secure Firewall 마이그레이션 툴에서 새로운 데모 모드를 사용하여 전체 마이그레이션 워크플로우를 시도하고 실제 마이그레이션이 어떻게 이루어지는지 시각화할 수 있습니다. 자세한 내용은 방화벽 마이그레이션 툴의 데모 모드 사용을 참조하십시오.

• 새로운 개선 사항과 버그 픽스를 통해, Secure Firewall 마이그레이션 툴은 이제 Palo Alto Networks Firewall을 Threat Defense로 마이그레이션할 때 개선되고 더 빠른 마이그레이션 환경을 제공합니다.

• 이제 마이그레이션 툴에서는 PAN 구성을 Threat Defense로 마이그레이션할 수 있는 향상된 Application Mapping(애플리케이션 매핑) 화면을 제공합니다. 자세한 내용 은 마이그레이션 툴을 사용하여 Palo Alto Networks Firewall을 Secure Firewall Threat Defense로 마이그레이션 가이드의 애플리케이션으로 구성 매핑을 참조하십시오.

4.0.2

Secure Firewall 마이그레이션 툴 4.0.2에는 다음과 같은 새로운 기능 및 개선 사항이 포함되어 있습니다.

• Secure Firewall 마이그레이션 툴 4.0.2에는 내장 설정 추출기 도구가 도입되었으며, 이는 이제 Extract Config Information(구성 정보 추출) 페이지에 표시됩니다. 따라서 구성 추출이 쉽게 이루어지고 추출기 툴을 다운로드하는 작업이 필요하지 않습니다. FMT-CP-Config-Extractor 툴은 더 이상 다운로드할 수 있는 독립형 애플리케이션으로 제공되지 않습니다. 자세한 내용은 구성 추출기를 사용하여 디바이스 구성 내보내기를 참조하십시오.

• 이제 마이그레이션 툴에 상시 연결 텔레메트리가 있습니다. 그러나 이제 제한적 또는 광범위한 텔레메트리 데이터를 보내도록 선택할 수 있습니다. 제한된 텔레메트리 데이터에는 데이터 포인트가 거의 포함되지 않지만 광범위한 텔레메트리 데이터에는 더 자세한 텔레메트리 데이터 목록이 포함됩니다. Settings(설정) > Send Telemetry Data to Cisco?(시스코로 텔레메트리 데이터 전송?)에서 이 설정을 변경할 수 있습니다. .

4.0.1

Secure Firewall 마이그레이션 툴 4.0.1에는 다음과 같은 새로운 기능 및 개선 사항이 포함되어 있습니다.

• 이제 Check Point R81 구성을 Secure Firewall Threat Defense로 마이그레이션할 수 있습니다.

• 이제 멀티 도메인 VSX(Virtual System Extension) 구축에서 구성을 내보내기 위해 Check Point 보안 게이트웨이에 연결할 때 가상 시스템 ID를 추가하도록 선택할 수 있습니다.

• 몇 가지 명령을 수동으로 실행하여 Check Point VSX 버전 R77에서 구성을 추출할 수 있습니다. 자세한 내용은 마이그레이션 툴을 사용하여 Check Point Firewall을 Threat Defense로 마이그레이션 가이드의 FMT-CP-Config-Extractor_v4.0-7965 툴을 사용하여 디바이스 구성 내보내기를 참고하십시오.

3.0.1

• FirePOWER Services를 포함한 ASA, Check Point, Palo Alto Networks 및 Fortinet의 경우 Secure Firewall 3100 Series는 대상 디바이스로만 지원됩니다.

3.0

Secure Firewall 마이그레이션 툴 3.0은 대상 Management Center가 7.2 이상인 경우 Check Point에서 클라우드 제공 Firewall Management Center로의 마이그레이션을 지원합니다.

2.5.2

Secure Firewall 마이그레이션 툴 2.5.2는 Check Point 방화벽의 네트워크 기능에 영향을 주지 않고 방화벽 규칙 베이스에서 최적화(비활성화 또는 삭제)할 수 있는 ACL을 식별하고 분리하기 위한 지원을 제공합니다.

ACL 최적화는 다음 ACL 유형을 지원합니다.

• 중복 ACL - 두 ACL에 동일한 구성 및 규칙 집합이 있는 경우 기본이 아닌 ACL을 제거해도 네트워크에 영향을 주지 않습니다.

• 섀도우 ACL - 첫 번째 ACL은 두 번째 ACL의 컨피그레이션을 완전히 섀도잉합니다.

Secure Firewall 마이그레이션 툴 2.5.2는 대상 Firewall Management Center가 7.1 이상인 경우 BGP(Border Gateway Protocol) 및 유동 경로 개체 마이그레이션을 지원합니다.

2.2

• r80 Check Point OS 버전 지원

• Check Point(r80) 디바이스에서 컨피그레이션을 추출하도록 Live Connect를 지원합니다.

• 다음과 같은 지원되는 Check Point 컨피그레이션 요소를 r80용 Firewall Threat Defense로 마이그레이션할 수 있습니다.

  • 인터페이스

  • 고정 경로

  • 개체

  • 네트워크 주소 변환

  • 액세스 제어 정책

    • Global Policy(전역 정책) - 이 옵션을 선택하면 경로 조회가 없으므로 ACL 정책의 소스 및 대상 영역이 Any(모두)로 마이그레이션됩니다.

    • Zone-Based Policy(영역 기반 정책) - 이 옵션을 선택하면 소스 및 대상 네트워크 개체 또는 그룹에 대한 라우팅 메커니즘을 통해 예측 경로 조회를 기반으로 소스 및 대상 영역이 도출됩니다.

      참고	경로 조회는 정적 경로 및 동적 경로(PBR 및 NAT 제외)로만 제한되며, 소스 및 대상 네트워크 개체 그룹의 특성에 따라 이 작업으로 인해 규칙이 급증할 수 있습니다.

      참고	영역 기반 정책에 대한 IPv6 경로 조회는 지원되지 않습니다.

2.0

• Secure Firewall 마이그레이션 툴의 새로운 최적화 기능을 통해 검색 필터를 사용하여 마이그레이션 결과를 빠르게 가져올 수 있습니다.

• Secure Firewall 마이그레이션 툴을 사용하여 다음과 같은 지원되는 Check Point 구성 요소를 Firewall Threat Defense로 마이그레이션할 수 있습니다.

  • 인터페이스

  • 고정 경로

  • 개체

  • 액세스 제어 정책

    • Global Policy(전역 정책) - 이 옵션을 선택하면 ACL 정책의 소스 및 대상 영역이 Any(모두)로 마이그레이션됩니다.

    • Zone-Based Policy(영역 기반 정책) - 이 옵션을 선택하면 소스 및 대상 네트워크 개체 또는 그룹에 대한 라우팅 메커니즘을 통해 예측 경로 조회를 기반으로 소스 및 대상 영역이 도출됩니다.

      참고	경로 조회는 정적 경로 및 동적 경로(PBR 및 NAT 제외)로만 제한되며, 소스 및 대상 네트워크 개체 그룹의 특성에 따라 이 작업으로 인해 규칙이 급증할 수 있습니다.

    • 네트워크 주소 변환

• Check Point OS 버전 r75, r76, r77, r77.10, r77.20 및 r77.30을 지원합니다.