SecureX 및 CDO
Cisco SecureX 플랫폼은 가시성을 통합하고 자동화를 가능하게 하며 네트워크, 엔드포인트, 클라우드 및 애플리케이션 전반에서 보안을 강화하는 일관된 경험을 위해 Cisco의 광범위한 통합 보안 포트폴리오와 고객의 인프라를 연결합니다. 통합 플랫폼에서 기술을 연결함으로써 SecureX는 측정 가능한 통찰력, 바람직한 결과 및 더할 나위 없는 팀 간 협업을 제공합니다. SecureX가 무엇이고 이 플랫폼이 제공하는 기능에 대한 자세한 내용은 SecureX 정보를 참조하십시오.
SecureX가 CDO 테넌트에 액세스하도록 허용하면 총 디바이스 수는 물론 오류가 있는 디바이스, 충돌이 있는 디바이스 및 현재 동기화되지 않을 수 있는 디바이스를 포함하여 디바이스 이벤트가 요약됩니다. 이벤트 요약은 또한 현재 적용된 정책 및 해당 정책과 관련된 개체를 집계하는 두 번째 창을 제공합니다. 정책은 디바이스 유형으로 정의되며 개체는 개체 유형을 통해 식별됩니다.
SecureX 대시보드에 CDO 모듈을 추가하려면 여러 단계가 필요합니다. 자세한 내용은 SecureX에 CDO 추가를 참조하십시오.
Warning |
CDO 및 SecureX 계정을 아직 병합하지 않은 경우, 온보딩된 모든 디바이스에 대한 이벤트가 표시되지 않을 수 있습니다. SecureX에서 CDO 모듈을 생성하기 전에 계정을 병합하는 것을 강력히 권장합니다. 자세한 내용은 CDO 및 SecureX 계정 병합을 참조하십시오. |
CDO 및 SecureX 또는 Cisco XDR 테넌트 계정 병합
Secure Firewall Threat Defense 또는 온프레미스 Firewall Management Center가 CDO, Cisco SaaS(Security Analytics and Logging) 및 SecureX 또는 Cisco XDR과 함께 사용되는 경우 CDO 테넌트 계정을 디바이스와 연결된 SecureX 또는 Cisco XDR 테넌트 계정과 연결해야 합니다.
이 프로세스를 시작할 때 유의하십시오. 이 병합 프로세스에는 시간이 오래 걸릴 수 있습니다.
자세한 내용은 계정 병합을 참조하십시오.
Note |
둘 이상의 지역 클라우드에 계정이 있는 경우 각 지역 클라우드에 대해 별도로 계정을 병합해야 합니다. |
CDO을 SecureX에 추가
SecureX가 등록된 디바이스에 액세스하도록 허용하고 SecureX 대시보드에 CDO 모듈을 추가하여 보안 포트폴리오의 다른 Cisco 플랫폼과 함께 디바이스 정책 및 개체 요약을 확인합니다.
Note |
이 프로세스를 시작할 때 유의하십시오. CDO을 SecureX에 병합하는 데에는 시간이 오래 걸릴 수 있습니다. |
시작하기 전에
CDO에서 SecureX를 연결하기 전에 다음 항목을 작업하는 것이 매우 좋습니다.
-
최소한 SecureX 계정에 대한 관리자여야 합니다.
-
CDO 테넌트에 대한 슈퍼 관리자 사용자 역할이 있어야 합니다.
-
테넌트 통신을 용이하게 하기 위해 보안 서비스 익스체인지에 테넌트 계정을 병합합니다. 자세한 내용은 CDO 및 SecureX 계정 병합을 참조하십시오.
-
CDO 테넌트를 보안 서비스 익스체인지와 병합한 후, CDO 테넌트에서 로그아웃하고 다시 로그인해야 합니다.
-
아직 구성하지 않은 경우 Cisco Secure Sign-On을 MFA(Multi-Factor Authentication)용 SAML SSO(Single Sign-On IdP) 및 Duo Security로 구성합니다. CDO 및 SecureX는 이를 인증 방법으로 사용합니다. 자세한 내용은 SAML Single Sign-On을 Cisco Defense Orchestrator와 통합을 참조하십시오.
Note |
참고: 테넌트가 여러 개인 경우 SecureX에서 테넌트당 하나의 모듈을 생성해야 합니다. 각 테넌트는 인증을 위해 고유한 API 토큰이 필요합니다. |