보안 문서

Context Visibility Features Context visibility은 endpoint, 사용자, compliance 등에 대한 보다 전체적인 네트워크 보기를 제공합니다. 대화형 사용자 인터페이스를 통해 context 정보를 빠르게 정렬하고 필터링하여 가장 관련성이 높은 정보를 확인하고 상황 인식을 개선할 수 있습니다. Context visibility을 사용하면 사용자 친화적인 차트, 사용자 지정 가능한 열 및 사용자 지정 ...

Cisco ISE Deployed in the Cloud 클라우드에 Cisco ISE를 배포하면 변화하는 비즈니스 요구 사항을 충족하기 위해 Cisco ISE 배포를 빠르고 쉽게 확장할 수 있습니다. Cisco ISE는 IaC(Infrastructure as Code) 솔루션으로 제공되므로 어디서나 네트워크 액세스와 제어 서비스를 신속하게 배포할 수 있습니다. CFTs(CloudFormation Templates) 또는 Amazon mach...

Cisco ISE(Identity Services Engine)는 회사 규모와 요구 사항에 따라 여러 가지 기능 라이선스를 사용할 수 있습니다. 이러한 라이선스 옵션은 수년에 걸쳐 조금씩 변경되었습니다. 많은 고객사분들이 Cisco ISE 버전 2.X에서 최신 3.X 버전으로 전환하고 있습니다. 이러한 업그레이드 또는 새로운 버전 3 배포를 설치할 때는 라이선스의 차이점이 배포에 어떤 영향을 미치는지 파악하는 것이 매우 중요합니다. 이번 내용...

2.1 Introduction 중소규모 배포의 경우 단일 호스트 시스템에서 모든 Cisco ISE(Identity Services Engine) 기능을 배포할 수 있습니다. 그러나 이번 장에서는 Cisco ISE node, persona 및 role을 사용하여 여러 서버를 사용하는 보다 확장 가능한 Cisco ISE 배포 솔루션에 대해 설명합니다. 2.2 Cisco ISE Deployment Models Cisco ISE Nodes and P...

Cisco ISE Functionality Cisco secure access 솔루션의 핵심은 Cisco ISE(Identity Services Engine)입니다. 이 솔루션은 유선, 무선, VPN 인프라 전반에서 컨텍스트 인식 접속 제어를 위한 중앙 집중식 identity-based 정책 플랫폼을 제공합니다. Cisco ISE는 authentication, authorization 과 accounting(AAA), TACACS+, post...

1.3 Cisco ISE Use Cases Guest Use Case Guest나 Contractor 등 다양한 유형의 Access를 지원하는 동시에 네트워크 보안을 개선하는 것은 쉽지 않은 작업입니다. 앞의 그림은 Cisco ISE가 제공하는 세 가지 일반적인 Guest 사용 사례를 보여줍니다. Hotspot access, Self-Registered Guest Access, 와 Full-Sponsored Access입니다. Hotspot ...

1.1 Introduction 이 장에서는 Cisco ISE(Identity Services Engine)의 기능 개요와 이러한 기능이 네트워크 보안을 개선하는 데 어떻게 도움이 되는지 소개합니다. 또한 Cisco ISE 기능 및 사용 사례에 대해서도 알아봅니다.   1.2 Cisco ISE as a Network Access Policy Engine Digitization Brings New Security Challenges 기업 IT 환...

안녕하세요. 저희 본사 Recertification 팀에서 Cisco Learning Network 내의 유료 과정인 Secure Cloud and Network Analytics을 2023년 8월 17일까지 무료로 제공하고, 해당 기간 내에 이수를 완료하신 분들께는 시스코 자격증 Re-certi에 사용할 수 있는 16 CE(Continuing Education) 크레딧을 드리는 "Rev Up to Recert"라는 프로그램을 발표 했어요. ...

  안녕하십니까! 시스코 커뮤니티 여러분. 이번 문서는 ISE 장비의 SLR_Smart license 등록 방법을 공유하려고 합니다.   1)  ISE >> Administration >> System >> Licensing 화면으로 접속 합니다.   2)  Specific License Reservation 항목 선택 후 Generate Code 를 클릭해서 Code를 복사 합니다.   3)  CSSM 에서 고객사가 사용하고 있는 Virt...

안녕하세요! 커뮤니티 여러분? 오늘은 Secure Firewall 에서 제공하는 다양한 Troubleshooting Commands 에 대해 알아보겠습니다.   pigtail A failing configuration deploymentDevice registration between FTD and FMC is not workingFMC High Availability synchronization is brokenThe LDAP bind co...

안녕하세요! 커뮤니티 여러분? 오늘은 Secure Firewall 의 FQDN NAT 에 대해 알아보겠습니다.   데모 구성도:   데모 장비 및 버전: SFMCv – 7.3.0(build 69) SFTDv - 7.3.0(build 69)   기능구현 요구사항 : 라이선스 – N/AOS Version – 7.1 이상   FQDN NAT 소개 : Cisco Secure Firewall 은 network objects 를 기반으로 FQDN 을 ...

안녕하세요! 커뮤니티 여러분? 오늘은 SecureX 와 Secure Firewall 간 연동하는 방법에 대해 알아보겠습니다.   데모 구성도:   데모 장비 및 버전: SFMCv - 7.0.5(build 72) SFTDv - 7.0.5(build 72)   Integration요구사항 : 라이선스 – Administrator privilege for the Cisco Smart AccountSecureX Region – Asia(APJC) ...

안녕하세요! 커뮤니티 여러분? 오늘은 Secure Firewall기능중 Site-to-Site VPN(Policy-Based)에 대해서 알아보겠습니다.   데모 구성도:   데모 장비 및 버전: SFMCv - 7.3.0(build 69) SFTDv - 7.3.0(build 69) License – 90일 데모 라이선스   Site-to-Site VPN 요구사항 : License : N/A   Site-to-Site VPN 소개 : 다양한 디자...

안녕하세요! 커뮤니티 여러분? 오늘은 Secure Firewall기능중 Site-to-Site VPN(Route-Based)에 대해서 알아보겠습니다.   데모 구성도: 데모 장비 및 버전: SFMCv - 7.3.0(build 69) SFTDv - 7.3.0(build 69) License – 90일 데모 라이선스   Site-to-Site VPN 요구사항 : License : N/A   Site-to-Site VPN 소개 : Cisco Se...

안녕하세요! 커뮤니티 여러분? 오늘은 Secure Firewall기능중 Malware 와 파일 정책에 대해서 알아보겠습니다. 데모 구성도: 데모 장비 및 버전: SFMCv - 7.3.0(build 69) SFTDv - 7.3.0(build 69) License – 90일 데모 라이선스 Malware and file policies 요구사항 : License : Threat and Malware   Malware and file policie...