Cisco Secure Dynamic Attributes Connector 구성 가이드 2.0

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

번역에 관하여

Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.

책 콘텐츠
이 책에서 일치하는 항목 찾기
제공되는 언어
Download Options

Book Title

Cisco Secure Dynamic Attributes Connector 구성 가이드 2.0

Chapter Title

액세스 제어 정책에서 동적 개체 사용

결과

업데이트:
2023년 1월 10일

장: 액세스 제어 정책에서 동적 개체 사용

액세스 제어 정책에서 동적 개체 사용

동적 속성 커넥터를 사용하면 액세스 제어 규칙에서 동적 개체로 표시되는 동적 필터를 management center에서 구성할 수 있습니다.

액세스 제어 규칙의 동적 개체 정보

동적 속성 필터를 커넥터에 저장하면 동적 개체가 동적 속성 커넥터에서 정의된 온프레미스 Firewall Management Center 또는 어댑터로 자동으로 푸시됩니다.

액세스 제어 규칙의 Dynamic Attributes(동적 속성) 탭 페이지에서 이러한 동적 개체를 사용할 수 있으며, 이는 SGT(Security Group Tags)를 사용한 것과 유사합니다. 동적 개체를 소스 또는 대상 속성으로 추가할 수 있습니다. 예를 들어 액세스 제어 차단 규칙에서 재무 동적 개체를 대상 속성으로 추가하여 규칙의 다른 기준과 일치하는 모든 개체로 재무 서버에 대한 액세스를 차단할 수 있습니다.


참고

GitHub, Office 365 또는 Azure 서비스 태그에 대한 동적 속성 필터는 생성할 수 없습니다. 이러한 유형의 클라우드 개체는 자체 IP 주소를 제공합니다.

동적 속성 필터를 사용하여 액세스 제어 규칙 생성

이 주제에서는 동적 개체(이러한 동적 개체의 이름은 이전에 생성한 동적 속성 필터의 이름을 따옴)를 사용하여 액세스 제어 규칙을 생성하는 방법을 설명합니다.

시작하기 전에

동적 속성 필터 생성에 설명된 대로 동적 속성 필터를 생성합니다.

참고

GitHub, Office 365 또는 Azure 서비스 태그에 대한 동적 속성 필터는 생성할 수 없습니다. 이러한 유형의 클라우드 개체는 자체 IP 주소를 제공합니다.

프로시저

단계 1

Policies(정책) > Access Control(액세스 제어) 버튼을 클릭합니다.

단계 2

액세스 제어 정책 옆에 있는 수정( 수정 아이콘)을 클릭합니다.

단계 3

Add Rule(규칙 추가)을 클릭합니다.

단계 4

Dynamic Attributes(동적 속성) 탭을 클릭합니다.

단계 5

Available Attributes(사용 가능한 속성) 섹션의 목록에서 Dynamic Objects(동적 개체)를 클릭합니다.

다음 그림은 예를 보여줍니다.

동적 속성 커넥터를 사용하여 생성된 동적 속성을 액세스 제어 규칙의 동적 개체로 구성합니다. 네트워크 개체와 동일하게 사용합니다.

위의 예는 동적 속성 커넥터에서 생성된 동적 속성 필터에 해당하는 FinanceNetwork라는 이름의 동적 개체를 보여줍니다.
단계 6

소스 또는 대상 속성에 원하는 개체를 추가합니다.
단계 7

원하는 경우 규칙에 다른 조건을 추가합니다.

다음에 수행할 작업

Cisco Secure Firewall Management Center 디바이스 구성 가이드의 액세스 제어 장(장에 대한 링크)

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의