보안 문서

  안녕하세요.   ESA을 통해 메일을 받는 특정 도메인에 대해  ESA 에서 자동으로 발신자에게 자동응답 메일을 보낼수 있습니다. 아래와 같은 상황에서 자동응답 메일 기능을 사용 하시면 좋을것 같습니다 .    - Welcome  메일     - 부재중 메일    - 공지 메일   (*아래 내용에 사용된 모든 도메인 및 보내는 사람/받는 사람의 정보는 모두 가상이고 테스트 목적으로만 사용했습니다)   설정방법:   Step 1:  Text ...

  안녕하세요. FMC 및 FTD 장비에서 이슈 진단 과정중 특정 파일의 출력이 필요할수  있는데 아래와 같은 방법으로 출력 할수 있습니다.    a)  SCP 를 통하여 파일을 FTD 장비에서 FMC 로 이동할수 있습니다. root@FMC:~$ scp admin@<FTD ip>:<path to file> <path to local directory where to store>     1. On the FTD: root@ciscoasa:/ng...

  안녕하세요. 아래 문서는 ESA 장비에서 Off-line 방식으로 OS 업그레이드 방법에 대한 설명입니다. 장비의 On-line업그레이드 실패할 경우를 대비하여 Off-line 상태에서도 OS 업그레이드 가능합니다.   <OS 업그레이드 진행 절차> #1:  아래 링크로 접속합니다. http://updates.ironport.com/fetch_manifest.html     #2:  요구사항에 맞게 필요한 정보를 입력합니다. Physica...

4. Introducing Cisco ISE Policy - 4.1 & 4.2 Cisco ISE(Identity Services Engine)는 계층적 정책 시스템을 사용하여 네트워크 액세스를 제어합니다. 이번장에서는 계층 구조의 최상위에 있는 policy sets와 이 policy sets가 사용자를 다음 단계인 authentication policy 및 authorization policy 로 사용하는 방법에 대해 알아봅니다.   Hier...

  안녕하세요. 커뮤니티 여러분,   현재 FTD 장비가 ASA/NGIPS 를 점점 대체 해가면서 FTD에 새로 추가된 운영체제인 FXOS를 업그레이드 하는 작업이 많이 늘어나고 있습니다. 이번 문서에서는 FPR4K/9K FXOS 관련 FCM 을 통해 업그레이드 하는 방식에 대해 설명 드리겠습니다. 다운그레이드 절차도 같은 방식으로 진행 가능합니다.   업그레이드 방식: 1.  우선 웹브라우저에서 https://FCMIP 를 입력하여 접속하면 ...

3.7 Certificate Services Certificate Overview 인증서는 PKI(Public Key Infrastructure)에서 사용됩니다. PKI는 공개 키 정보를 안전하게 배포하도록 설계 되었습니다. 이 인증 프레임워크는 개인키와 공개키 쌍을 기반으로 합니다. 공개키의 신뢰성은 CA(Certificate Authority)에서 보장합니다. Cisco ISE는 암호 및 인증서 기반 사용자 인증을 지원합니다. 일부 인증 ...

  커뮤니티 여러분, 안녕하세요. 아래 문서는 ESA 에서 특정 호스트에 메일을 보내는 설정 방법에 대한 소개입니다.   End-user 의 요청으로 인해 SMTP 경로 및 DNS 경로 설정 외에 특정 MTA(메일 전송 에이전트) 로 메시지 트래픽을 라우팅해야 하는 경우가 있습니다. 이러한 경우에 ESA에서는 Web UI 모드에서 "SMTP Routes" 방식을 통해 새로운 엔트리를 만들어서 임의로 만든 Domain 이름과 관련 IP 주소를 구...

Cisco ISE(Identity Services Engine)는 여러 가지 다른 source를 사용하여 사용자 또는 디바이스 identities를 확인할 수 있습니다. ISE 내부 database와 Microsoft Active Directory가 기업에서 가장 많이 사용되는 identity source이지만, 다른 여러 source도 사용할 수 있습니다. 이러한 source는 identity가 확인되거나 확인되지 않을 때까지 사용할 수 있...

External Authentication 대부분의 기업은 사용자 계정과 속성을 저장하는 외부 저장소가 있는 확장 가능한 authentication framework를 배포합니다. 이 프로세스를 통해 여러 시스템이 중앙 집중식 단일 데이터베이스에 액세스하여 원하는 정보를 요청할 수 있습니다. 외부 identity source는 고가용성 authentication 솔루션을 제공하기 위해 이중화 방식으로 구성됩니다. 외부 identity sou...

3.4 Identity Management Identity Sources Overview Cisco ISE는 다양한 identity 소스를 사용하여 자격 증명의 유효성을 검사하고 그룹 정보 및 기타 사용자 또는 endpoint 속성을 확인합니다. Cisco ISE는 내부 및 외부 identity 소스를 지원합니다. 내부 identity 소스는 아래와 같습니다. User : 사용자 신원 정보에는 사용자 이름, 비밀번호, 이메일 주소, 계정 설명...

What Is MAC Authentication Bypass? Static MAC 인증 혹은 MAB(MAC Authentication Bypass)는 username과 password 모두에 MAC 주소를 사용합니다. MAB는 deployment에서 가장 기본적인 인증 형태입니다. MAC 주소는 쉽게 스푸핑되기 때문에 상대적으로 약한 인증 형식이지만 디바이스 식별을 위한 첫 번째 단계로 사용하기에 좋습니다. MAB의 이점과 제약사항 : B...

3.1 Introduction 이번장에서는 Cisco ISE에서의 802.1X, MAB(MAC Authentication Bypass) 그리고 Identity management 를 포함한, 정책 적용에 대해서 알아보겠습니다. 3,2 802.1X for Wired and Wireless Access IEEE 802.1X Overview   IEEE 802.1X 은port-based authentication을 제공합니다. 802.1X 프로...

Context Visibility Features Context visibility은 endpoint, 사용자, compliance 등에 대한 보다 전체적인 네트워크 보기를 제공합니다. 대화형 사용자 인터페이스를 통해 context 정보를 빠르게 정렬하고 필터링하여 가장 관련성이 높은 정보를 확인하고 상황 인식을 개선할 수 있습니다. Context visibility을 사용하면 사용자 친화적인 차트, 사용자 지정 가능한 열 및 사용자 지정 ...

Cisco ISE Deployed in the Cloud 클라우드에 Cisco ISE를 배포하면 변화하는 비즈니스 요구 사항을 충족하기 위해 Cisco ISE 배포를 빠르고 쉽게 확장할 수 있습니다. Cisco ISE는 IaC(Infrastructure as Code) 솔루션으로 제공되므로 어디서나 네트워크 액세스와 제어 서비스를 신속하게 배포할 수 있습니다. CFTs(CloudFormation Templates) 또는 Amazon mach...

Cisco ISE(Identity Services Engine)는 회사 규모와 요구 사항에 따라 여러 가지 기능 라이선스를 사용할 수 있습니다. 이러한 라이선스 옵션은 수년에 걸쳐 조금씩 변경되었습니다. 많은 고객사분들이 Cisco ISE 버전 2.X에서 최신 3.X 버전으로 전환하고 있습니다. 이러한 업그레이드 또는 새로운 버전 3 배포를 설치할 때는 라이선스의 차이점이 배포에 어떤 영향을 미치는지 파악하는 것이 매우 중요합니다. 이번 내용...