안녕하세요! 커뮤니티 여러분?
오늘은 SecureX 와 Secure Firewall 간 연동하는 방법에 대해 알아보겠습니다.
데모 구성도:
데모 장비 및 버전:
SFMCv - 7.0.5(build 72)
SFTDv - 7.0.5(build 72)
Integration요구사항 :
- 라이선스 – Administrator privilege for the Cisco Smart Account
- SecureX Region – Asia(APJC) https://securex.apjc.security.cisco.com
- Direct integration 에서의 OS 버전 – Release 6.3 and later
간단한 SecureX 소개 :
- SecureX는 시스코의 보안 플랫폼으로, 다양한 보안 제품과 서비스를 통합하고, 자동화된 운영과 보안 분석을 지원하여 조직의 보안 위험 대응 능력을 향상시키는 것을 목적으로 합니다.
- SecureX는 시스코 보안 제품과 서비스뿐만 아니라 다른 벤더의 보안 제품들도 통합하여 사용자가 한 곳에서 다양한 보안 이벤트를 관리할 수 있도록 지원합니다. 또한, 보안 이벤트를 자동으로 분석하고 우선순위에 따라 처리하며, 조직의 보안 위험 상태를 실시간으로 모니터링하여 보안 위협 대응 능력을 향상시킵니다.
- SecureX는 클라우드 기반으로 제공되며, 다양한 보안 도구와 서비스를 통합하여 사용자의 보안 관리 및 대응 업무를 간소화하고 최적화할 수 있습니다. 이를 통해 조직의 보안 위험 대응 능력을 높이고 보안 위협에 빠르게 대응할 수 있도록 지원합니다.
SecureX with Secure Firewall Configuration :
데모 환경의 라이선스를 확인합니다.
90일 데모 라이선스를 Smart license 로 변경합니다. 변경을 위해서는 Smart account 혹은 Virtual account 가 필요합니다.
본 데모 환경에서는 Virtual account 를 사용하여 Token 을 생성하여 데모라이선스를 업그레이드 합니다.
Token 생성을 시작합니다.
30일 기간의 라이선스 발급을 위한 Token 생성을 합니다.
아래와 같이 Token 이 생성된 것을 확인할 수 있으며, FMC 에 등록을 위해 Token 을 복사합니다.
FMC 에 Register 를 클릭하여, 이전단계에서 복사했던 Token 을 붙여넣기 합니다.
Token 복사 후 시스코 TAC 의 원격 기술지원등이 필요할 경우 CSD 를 체크 후 Apply Changes 를 클릭 합니다.
대략 3~5분후 아래와 같이 기존 90일 데모라이선스가 변경된 것 을 확인 하실 수 있습니다.
https://security.cisco.com 으로 이동하여, SecureX 에 접속합니다. 만약 SecureX 계정이 없으실 경우, 신규 계정을 절차에 따라 발급받은 후 아래 절차를 진행하시면 됩니다.
Security Services Exchange 의 Launch 를 클릭합니다.
FMC&FTD 등록을 위해 우측 도구 아이콘을 클릭하고, 아래 Link Smart/Virtual Accounts 를 클릭합니다.
Link more accounts 를 클릭합니다.
Smart or Virtual Account 와 연동을 위해 왼쪽 체크박스를 체크후, Link Smart/Virtual Accounts 를 클릭합니다.
OK 클릭합니다.
FMC 로 이동하여, SecureX 와 연동을 진행합니다.
Integration > SecureX 클릭
Region 은 APJ Region 으로 선택합니다.
Enable SecureX 를 클릭합니다.
SecureX 에 보낼 Event 옵션을 선택 후 Save 를 클릭합니다.
Orchestration 기능이 필요할 경우 추가로 체크한 후 Save 를 클릭합니다. 권한은 환경에 맞는 사용자 권한을 선택하실 수 있습니다.
아래와 같이 FMC 에서 SecureX 에 registration 을 시도합니다.
2~3분후 아래와 같이 FMC 가 SecureX 와 연동되고, Ribbon 이 추가로 생성된 것을 확인할 수 있습니다.
SecureX 에서 Security Services Exchange 로 이동하면, 아래와 같이 FMC&FTD 가 연동된 것을 확인할 수 있습니다.
SecureX 의 Integration Modules 로 이동하면, FMC&FTD 가 연동된 것을 확인할 수 있습니다.
SecureX 의 메인 페이지로 이동하여, SecureX Dashboard 를 편집합니다. Add Tiles 를 클릭합니다.
Create Dashboard 를 클릭합니다.
Secure Firewall 카테고리에 원하는 Tiles 를 선택합니다. (데모에서는 Add All 을 선택하였습니다.) 선택 후 Save 를 클릭합니다.
모든 설정이 완료되었으며, 테스트를 위해 Kali-Linux 에서 Intrusion rule 에 필터링이 될 트래픽을 generate 합니다.
Intrusion Events 에 탐지된 로그를 확인합니다.
SecureX 에 Security Services Exchange 로 이동하여 Intrusion Events 에 탐지된 로그를 확인합니다.
SecureX Dashboard 에서도 확인합니다.
오늘도 긴 글 읽어 주셔서 감사드리며, 다음에는 더욱 좋은 컨텐츠로 찾아 뵙겠습니다.
감사합니다!!!