• 복사- Copy(복사) ()를 클릭합니다.

• 생성 - New Policy(새 정책)을 클릭합니다(기본 액세스 제어 정책 만들기 참조).

• 삭제- Delete(삭제) ()를 클릭합니다.

• 구축 - Deploy(구축) > Deployment(구축)를 선택합니다. 구성 변경 사항 구축의 내용을 참조하십시오.

• 수정-Edit(수정) ()를 클릭합니다. 액세스 제어 정책 수정의 내용을 참조하십시오.

• 상속 - 정책의 계층 보기를 확장하기 위해 하위 계층이 포함된 정책 옆의 더하기 아이콘을 클릭합니다.

• 가져오기/내보내기 - Import/Explort(가져오기/내보내기)를 클릭합니다. Firepower Management Center 관리 가이드에서 가져오기/내보내기를 참조하십시오.

• 보고서- Report(보고서) ()를 클릭합니다. 현재 정책 보고서 생성를 참조하십시오.

도메인에 액세스 제어 정책이 강제 적용되는 경우 이 단계는 선택 사항이 아닙니다. 기본 정책으로는 강제 적용된 정책 또는 그 하위 정책 중 하나를 선택해야 합니다.

기본 정책을 선택하면 기본 정책이 기본 작업을 정의하며 이 대화 상자에서 새 작업을 선택할 수 없습니다. 기본 작업으로 처리되는 연결에 대한 로깅은 기본 정책에 따라 달라집니다.

• Block all traffic(모든 트래픽을 차단)은 Access Control: Block All Traffic(액세스 제어: 모든 트래픽을 차단) 기본 작업을 통해 정책을 생성합니다.

• Intrusion Prevention(침입 방지)은 기본 침입 변수 집합과 연결된 Intrusion Prevention: Balanced Security and Connectivity(침입 방지: 균형 잡힌 보안 및 연결성) 기본 작업을 통해 정책을 생성합니다.

• Network Discovery(네트워크 검색)을 선택하면 Network Discovery Only(네트워크 검색 전용) 기본 작업이 포함된 정책을 생성합니다.

기본 작업을 선택하면 기본 작업으로 처리되는 연결 로깅이 처음에 비활성화됩니다. 나중에 정책을 수정할 때 활성화할 수 있습니다.

이 정책을 즉시 구축하려는 경우 이 단계를 수행해야 합니다.

편집을 위해 새 정책이 열립니다. 여기에 규칙을 추가하고 필요에 따라 다른 변경을 수행할 수 있습니다. 액세스 제어 정책 수정의 내용을 참조하십시오.

View(보기) ()이 대신 표시되는 경우에는 설정이 상위 도메인에 속하거나 설정을 수정할 권한이 없는 것입니다.

설정:

• 이름 및 설명 - 필드를 클릭하고 새 정보를 입력합니다.

• Default Action - Default Action(기본 작업) 드롭다운 목록에서 값을 선택합니다.

• Default Action Variable Set - Intrusion Prevention(침입 방지) 기본 작업과 관련된 변수 집합을 변경하려면 Variables(변수)()를 클릭합니다. 이때 나타나는 팝업 창에서 새로운 변수 집합을 선택하고 OK(확인)를 클릭합니다. 사용자는 또한 Edit(수정) ()을 클릭하여 선택한 변수 집합을 새 창에서 수정할 수 있습니다. 자세한 내용은 변수 관리를 참고하십시오.

• Default Action Logging - 기본 작업에 의해 처리된 연결에 대한 로깅 옵션을 변경하려면 Logging(로깅) ()을 클릭합니다. Firepower Management Center 관리 가이드의 정책 기본 작업으로 연결 로깅을 참조하십시오.

• HTTP Responses - 시스템이 웹사이트 요청을 차단할 때 브라우저에 표시되는 내용을 지정하려면 HTTP Responses(HTTP 응답)를 클릭합니다. HTTP 응답 페이지 선택 섹션을 참조하십시오.

• Inheritance: Change Base Policy - 이 정책에 대한 기본 액세스 제어 정책을 변경하려면 Inheritance Settings(상속 설정)를 클릭합니다. 기본 액세스 제어 정책 선택 섹션을 참조하십시오.

• Inheritance: Lock Settings in Descendants - 이 정책의 설정을 하위 정책에 적용하려면 Inheritance Settings(상속 설정)를 클릭합니다. 하위 액세스 제어 정책의 설정 잠금 섹션을 참조하십시오.

• Policy Assignment: Targets - 이 정책의 대상이 되는 매니지드 디바이스를 식별하려면 Policy Assignment(정책 할당)를 클릭합니다. 액세스 제어 정책에 대한 대상 디바이스 설정 섹션을 참조하십시오.

• Policy Assignment: Required in Domains - 이 정책을 하위 도메인에 적용하려면 Policy Assignment(정책 할당)를 클릭합니다. 도메인에 액세스 제어 정책 필요 섹션을 참조하십시오.

• Rules - 액세스 제어 규칙을 관리하고 침입 및 파일 정책을 사용하여 악의적인 트래픽을 검사 및 차단하려면 Rules(규칙)를 클릭합니다. 액세스 제어 규칙 생성 및 수정 섹션을 참조하십시오.

• Rule Conflicts - 규칙 충돌 경고를 표시하려면 Show rule conflicts(규칙 충돌 표시)를 활성화합니다. 이전 규칙이 항상 트래픽과 먼저 일치하므로 특정 규칙이 트래픽과 일치하지 않으면 충돌이 발생합니다. 규칙 충돌을 판별하는 것은 리소스가 많이 사용될 수 있기 때문에 표시하는 데 시간이 걸릴 수 있습니다. 자세한 내용은 규칙 순서 지정 모범 사례를 참고하십시오.

• Security Intelligence - 최신 평판 인텔리전스에 따라 즉시 연결을 차단하려면 Security Intelligence(보안 인텔리전스)를 클릭합니다. 보안 인텔리전스 설정 섹션을 참조하십시오.

• Advanced Options - 사전 처리, SSL 검사, ID, 성능 및 기타 고급 옵션을 설정하려면 Advanced(고급)를 클릭합니다. 액세스 제어 정책 고급 설정 섹션을 참조하십시오.

• Warnings - 액세스 제어 정책(및 해당 하위 항목 및 관련 정책)의 경고 또는 오류 목록을 보려면 Show Warnings(경고 표시)를 클릭합니다. 경고 및 오류는 트래픽 분석 및 흐름에 악영향을 미치거나 정책 배포를 방해할 수 있는 구성을 표시합니다. 경고가 없는 경우, 경고 표시가 나타나지 않습니다. 규칙 충돌 경고를 표시하려면 Show rule conflicts(규칙 충돌 표시)를 활성화합니다.

Impacted Devices(영향을 받는 디바이스)에서 시스템은 할당된 액세스 제어 정책이 현재 정책의 하위 디바이스를 나열합니다. 현재 정책의 변경 사항은 이러한 디바이스에 영향을 줍니다.

이 디바이스에 대한 적중 횟수를 생성하는 것이 처음이 아닌 경우 드롭다운 상자 옆에 마지막으로 조회된 적중 횟수 정보가 표시됩니다. 또한 Last Deployed(마지막 구축) 시간을 확인하여 최근 정책 변경 내용을 확인합니다.

다음을 수행할 수 있습니다.

• 이러한 정책에 대한 적중 횟수를 전환하려면 Prefilter(사전 필터) 또는 AC Policy(AC 정책)를 클릭합니다.

• Filter Rules/Policy(필터 규칙/정책) 상자에 검색 문자열을 입력하여 특정 규칙을 검색합니다.

• Filter by(필터링 기준) 필드에서 이러한 옵션을 선택하여 목록을 적중 규칙 또는 규칙 적중 안 함으로 광범위하게 제한합니다. In Last(마지막 날짜) 필드에서 시간 범위를 선택하여 목록을 추가로 제한할 수 있습니다(예: 지난 1일).

• Cog(톱니바퀴) ()을 클릭하고 표시할 열을 선택하여 표시된 열을 변경합니다.

• 규칙 이름을 클릭하여 편집하거나 마지막 열의 View(보기) ()을 클릭하여 규칙 세부 정보를 봅니다. 규칙 이름을 클릭하면 편집할 수 있는 정책 페이지에서 규칙 이름이 강조 표시됩니다.

  참고	액세스 제어 정책 페이지에서 Hit Count(적중 횟수) 페이지에 액세스한 경우 사전 필터 규칙을 보거나 편집할 수 없으며 그 반대의 경우도 마찬가지입니다.

• 규칙을 오른쪽 클릭하고 Clear Hit Count(적중 횟수 지우기)를 선택하여 규칙의 적중 횟수 정보를 지웁니다(0으로 재설정). Ctrl 키를 누른 상태에서 클릭하여 여러 규칙을 선택할 수 있습니다. 이 작업을 취소할 수 없습니다.

• 페이지의 왼쪽 하단에 있는 Generate CSV(CSV 생성)를 클릭하여 페이지의 세부 정보에 대한 쉼표로 구분된 값 보고서를 생성합니다.