Cisco 멀티 클라우드 방어 사용 가이드

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

번역에 관하여

Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.

책 콘텐츠
이 책에서 일치하는 항목 찾기
제공되는 언어
Download Options

Book Title

Cisco 멀티 클라우드 방어 사용 가이드

Chapter Title

규칙

결과

업데이트:
2023년 5월 19일

장: 규칙

규칙

정책 규칙 집합 규칙 추가/편집


Note

  • 단일 정책 규칙 집합에는 최대 2,047개의 규칙을 사용할 수 있습니다.

  • 정책 규칙 집합 그룹에는 최대 2,047개의 규칙 집합을 포함할 수 있습니다.

Procedure

Step 1

Manage(관리) > Security Policies(보안 정책) > Rule Sets(규칙 집합)로 이동합니다.

Step 2

Policy Ruleset(정책 규칙 집합) 이름을 클릭하여 Policy Ruleset(정책 규칙 집합)을 볼 수 있습니다.

Step 3

Add Rule(규칙 추가)을 클릭하여 새 규칙을 추가하거나 기존 규칙을 선택하고 Edit(편집)을 클릭합니다.

Step 4

다음 규칙 정보를 지정하거나 수정합니다.

매개변수

정확도

설명

이름

필수

규칙을 참조하는 데 사용되는 친숙하고 고유한 이름입니다.

설명

선택 사항

규칙에 대한 간단한 설명입니다.

유형

필수

규칙 유형(Forwarding, ReverseProxy, ForwardProxy).

서비스

필수

규칙을 적용할 프로토콜 및 포트를 결정하는 데 사용되는 서비스 개체입니다.

소스

필수

규칙을 적용할 리소스를 결정하는 데 사용되는 주소 개체입니다.

대상

필수

규칙을 적용할 대상 리소스를 결정하는 데 사용되는 주소 개체입니다. ReverseProxy 규칙 유형의 경우 대상은 항상 멀티 클라우드 방어 게이트웨이입니다. ForwardProxy 규칙 유형의 경우 대상은 항상 any(모두)입니다.

대상

필수

멀티 클라우드 방어 게이트웨이에서 게이트웨이-서버 연결을 설정할 대상을 지정하는 데 사용되는 주소 개체입니다. ReverseProxy 규칙 유형에만 적용됩니다.

작업

필수

트래픽이 규칙의 소스, 대상 및 서비스 설정과 일치하는 경우 수행할 작업입니다. Action(작업)은 트래픽을 허용할지 아니면 거부할지, 그리고 트래픽을 Events(이벤트)에 기록할지 여부를 정의합니다. 트래픽은 Action(작업)이 Log(로그) 또는 No Log(로그 없음)로 설정되어 있는지 여부에 상관없이 항상 Traffic Summary(트래픽 요약)에 로깅됩니다. 규칙에서 허용하는 트래픽의 경우 고급 보안 프로파일(AV, DLP, FQDN, IPS, MIP, URL, WAF)이 평가됩니다. 각 고급 보안 프로파일에는 이 작업을 사용하거나 재정의하는 자체 작업이 있습니다.

거부 시 재설정

선택 사항

전달 규칙에만 적용됩니다. 활성화된 경우 멀티 클라우드 방어 게이트웨이에서는 이 정책과 일치하는 세션에 대해 TCP 재설정 패킷을 전송하지만 게이트웨이에 의해 삭제됩니다.

네트워크 침입

선택 사항

고급 보안에 사용할 IPS(네트워크 침입) 프로파일입니다. 모든 규칙 유형에 적용됩니다.

안티바이러스

선택 사항

고급 보안에 사용할 안티바이러스(AV) 프로파일입니다. 모든 규칙 유형에 적용됩니다.

데이터 유출 방지

선택 사항

고급 보안에 사용할 DLP(데이터 손실 방지) 프로파일입니다. ForwardProxy 규칙 유형에만 적용됩니다.

URL 필터링

선택 사항

고급 보안에 사용할 URL 필터링(URL) 프로파일입니다. ForwardProxy 및 ReverseProxy 규칙 유형에만 적용됩니다.

FQDN 필터링

선택 사항

고급 보안에 사용할 FQDN(FQDN 필터링) 프로파일입니다. 모든 규칙 유형에 적용됩니다.

웹 보호

선택 사항

고급 보안에 사용할 웹 보호(WAF) 프로파일입니다. ReverseProxy 규칙 유형에만 적용됩니다.

악성 IP

선택 사항

고급 보안에 사용할 악성 IP(MIP) 프로파일입니다. 모든 규칙 유형에 적용됩니다.

PCAP

선택 사항

규칙에 대해 패킷 캡처를 활성화할지 아니면 비활성화할지 여부입니다. 트래픽이 PCAP가 활성화된 규칙과 일치할 때마다 세션 트래픽의 패킷 캡처가 발생하고 PCAP는 PCAP 프로파일에 의해 지정된 위치에 저장됩니다. PCAP 프로파일은 멀티 클라우드 방어 게이트웨이에 구성됩니다.

Step 5

규칙에 대한 구성을 지정한 후 Save(저장)를 클릭합니다.

Step 6

규칙을 계속 추가합니다. 원하는 규칙을 모두 추가했으면 Save Changes(변경 사항 저장)를 클릭합니다. 규칙 집합에 대한 모든 변경 사항의 전후 보기가 표시됩니다. 변경 사항에 만족하면 Save(저장)를 클릭합니다. 추가로 변경해야 하는 경우에는 Cancel(취소)을 클릭하여 규칙 집합 편집으로 돌아갑니다.

규칙 편집, 복제, 삭제 또는 비활성화

규칙을 편집, 복제, 삭제 또는 비활성화하려면 Rule(규칙) 확인란을 선택한 다음 원하는 작업의 버튼을 클릭합니다. 규칙을 수정한 후에는 Save(저장)를 클릭하여 변경 사항을 적용해야 합니다. 이 저장 작업은 개별 규칙의 변경 사항만 저장합니다. 정책 규칙 집합 전체를 저장하지는 않습니다. Save Changes(변경사항 저장)를 다시 클릭하여 규칙 변경사항을 정책 규칙 집합에 적용해야 합니다. 규칙 집합에 대한 모든 변경 사항의 전후 보기가 표시됩니다. 변경 사항에 만족하면 Save(저장)를 클릭합니다. 추가로 변경해야 하는 경우에는 Cancel(취소)을 클릭하여 규칙 집합 편집으로 돌아갑니다.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의