FireSIGHT 시스템의 초기 컨피그레이션 단계

다운로드 옵션

PDF (729.1 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (587.7 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (668.7 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2014년 10월 9일

문서 ID:118595

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

FireSIGHT Management Center 또는 FirePOWER Device를 이미지로 재구성한 후 시스템이 정상적으로 작동하고 침입 이벤트에 대한 알림을 생성하려면 몇 가지 단계를 완료해야 합니다.라이센스 설치, 어플라이언스 등록, 상태 정책 적용, 시스템 정책, 액세스 제어 정책, 침입 정책 등이 문서는 FireSIGHT System Installation Guide의 보충 자료입니다.

전제 조건

이 설명서에서는 FireSIGHT System 설치 가이드를 주의 깊게 읽었다고 가정합니다.

구성

1단계:초기 설정

FireSIGHT Management Center에서 아래 그림과 같이 웹 인터페이스에 로그인하고 설정 페이지에서 초기 구성 옵션을 지정하여 설정 프로세스를 완료해야 합니다.이 페이지에서 관리자 비밀번호를 변경해야 하며 도메인 및 DNS 서버, 시간 컨피그레이션과 같은 네트워크 설정을 지정할 수도 있습니다.

선택적으로 반복 규칙 및 지오로케이션 업데이트와 자동 백업을 구성할 수 있습니다.모든 기능 라이센스를 이 시점에 설치할 수도 있습니다.

이 페이지에서 FireSIGHT Management Center에 디바이스를 등록하고 탐지 모드를 지정할 수도 있습니다.등록 중에 선택하는 탐지 모드 및 기타 옵션은 시스템에서 생성하는 기본 인터페이스, 인라인 집합, 영역 및 관리되는 디바이스에 처음 적용되는 정책을 결정합니다.

2단계:라이센스 설치

초기 설정 페이지 중에 라이센스를 설치하지 않은 경우 다음 단계를 수행하여 작업을 완료할 수 있습니다.

다음 페이지로 이동합니다.System(시스템) > Licenses(라이센스).
Add New License를 클릭합니다.

라이센스를 받지 못한 경우 어카운트의 세일즈 담당자에게 문의하십시오.

3단계:시스템 정책 적용

시스템 정책은 FireSIGHT Management Center와 관리되는 디바이스 간의 인증 프로파일 및 시간 동기화에 대한 컨피그레이션을 지정합니다. 시스템 정책을 구성하거나 적용하려면 System(시스템) > Local(로컬) > System Policy(시스템 정책)로 이동합니다. 기본 시스템 정책이 제공되지만 관리되는 디바이스에 적용해야 합니다.

4단계:상태 정책 적용

상태 정책은 관리되는 디바이스가 FireSIGHT Management Center에 상태를 보고하는 방법을 구성하는 데 사용됩니다. Health Policy를 구성하거나 적용하려면 Health > Health Policy로 이동합니다. 기본 상태 정책이 제공되지만 관리되는 디바이스에 적용해야 합니다.

5단계:관리되는 디바이스 등록

초기 설정 페이지에서 디바이스를 등록하지 않은 경우 이 문서에서 FireSIGHT Management Center에 디바이스를 등록하는 방법에 대한 지침을 읽습니다.

6단계:설치된 라이센스 활성화

어플라이언스에서 기능 라이센스를 사용하려면 먼저 관리되는 각 디바이스에 대해 활성화해야 합니다.

다음 페이지로 이동합니다.디바이스 > 디바이스 관리.
라이센스를 활성화할 디바이스를 클릭하고 Device 탭을 입력합니다.
License(라이센스) 옆에 있는 Edit(연필 아이콘)를 클릭합니다.

이 디바이스에 필요한 라이센스를 활성화하고 Save(저장)를 클릭합니다.

오른쪽 상단에 "You have unapplied changes"라는 메시지가 표시됩니다.이 경고는 디바이스 관리 페이지에서 벗어나 Apply Changes(변경 사항 적용) 버튼을 클릭할 때까지 이동하더라도 활성 상태로 유지됩니다.

7단계:센싱 인터페이스 구성

다음 페이지 Devices > Device Management로 이동합니다.
선택한 센서의 편집(연필) 아이콘을 클릭합니다.
Interfaces(인터페이스) 탭에서 선택한 인터페이스의 Edit(수정) 아이콘을 클릭합니다.

Passive 또는 Inline 인터페이스 컨피그레이션을 선택합니다.스위치드 및 라우티드 인터페이스는 이 문서의 범위를 벗어납니다.

8단계:침입 정책 구성

다음 페이지로 이동합니다. Policies(정책) > Intrusion(침입) > Intrusion Policy(침입 정책)
Create Policy(정책 생성)를 클릭하면 다음 대화 상자가 표시됩니다.

이름을 지정하고 사용할 기본 정책을 정의해야 합니다.구축에 따라 Drop when Inline enabled(인라인 활성화 시 삭제) 옵션을 선택할 수 있습니다.오탐을 줄이고 시스템 성능을 개선하기 위해 보호할 네트워크를 정의합니다.

Create Policy(정책 생성)를 클릭하면 설정이 저장되고 IPS 정책이 생성됩니다. 침입 정책을 수정하려는 경우 대신 Create and Edit Policy(정책 생성 및 수정)를 선택할 수 있습니다.

참고:침입 정책은 액세스 제어 정책의 일부로 적용됩니다. 침입 정책을 적용한 후에는 Reapply(다시 적용) 버튼을 클릭하여 전체 액세스 제어 정책을 다시 적용하지 않고도 수정 사항을 적용할 수 있습니다.