단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)을(를) 선택합니다.

단계 2

기존 정책의 경우, Copy(복사) (), Edit(수정) () 또는 Delete(삭제) () 정책을 사용할 수 있습니다.

단계 3

새 정책을 생성하려면 New Policy(새 정책)를 클릭합니다.

1. 드롭다운 목록에서 디바이스 유형을 선택합니다.

   • Firepower Settings(Firepower 설정)를 선택하여 매니지드 클래식 디바이스에 대한 공유 정책을 만듭니다.

   • Threat Defense Settings(Threat Defense 설정)를 선택하여 threat defense 디바이스에 대한 공유 정책을 만듭니다.

   • Chassis Platform Settings(섀시 플랫폼 설정)를 선택하여 다중 인스턴스 모드에서 매니지드 threat defense 섀시에 대한 공유 정책을 만듭니다.

2. 새 정책의 이름을 입력하고 선택적으로 설명을 입력합니다.

3. 선택적으로 정책을 적용할 Available Devices(사용 가능한 디바이스) 또는 Available Chassis(사용 가능한 섀시)를 선택하고 Add(추가)(또는 드래그 앤 드롭)를 클릭하여 선택한 디바이스를 추가합니다. Search(검색) 필드에 검색 문자열을 입력하여 디바이스 목록을 좁힐 수 있습니다.

4. Save(저장)를 클릭합니다.

   시스템이 정책을 생성하고 편집을 위해 엽니다.

단계 4

정책의 대상 디바이스를 변경하려면 편집할 플랫폼 설정 정책 옆의 Edit(수정) ()을 클릭합니다

1. Policy Assignment(정책 할당)를 클릭합니다.

2. 디바이스, 고가용성 쌍 또는 디바이스 그룹을 정책에 할당하려면 Available Device(사용 가능한 디바이스) 또는 Available Chassis(사용 가능한 섀시) 목록에서 이를 선택하고 Add(추가)를 클릭합니다. 아니면 끌어서 놓을 수도 있습니다.

3. 디바이스 할당을 제거하려면 Selected Devices(선택한 디바이스) 또는 Selected Chassis(선택한 섀시) 목록의 디바이스, 고가용성 쌍 또는 디바이스 그룹 옆에 있는 Delete(삭제) ()를 클릭합니다.

4. OK(확인)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

ARP Inspection(ARP 검사)을 선택합니다.

단계 3

ARP 검사 테이블에 항목을 추가합니다.

1. Add(추가)를 클릭하여 새 항목을 만들거나 항목이 이미 있는 경우 Edit(편집)를 클릭합니다.

2. 원하는 옵션을 선택합니다.

   • Inspect Enabled(검사 활성화) - 선택한 인터페이스 및 영역에서 ARP 검사를 수행할 수 있습니다.

   • Flood Enabled(플러드 활성화) - 정적 ARP 항목과 일치하지 않는 ARP 요청이 원래 인터페이스 또는 전용 관리 인터페이스 이외의 모든 인터페이스로 플러딩될지 여부입니다. 이는 기본 동작입니다.

     ARP 요청을 플러딩하도록 선택하지 않으면 정적 ARP 항목과 정확히 일치하는 요청만 허용됩니다.

   • Security Zones(보안 영역) - 선택한 작업을 수행하는 인터페이스를 포함하는 영역을 추가합니다. 영역은 전환된 영역이어야 합니다. 영역에 없는 인터페이스의 경우 선택한 Selected Security Zone(보안 영역 목록) 아래의 필드에 인터페이스 이름을 입력하고 Add(추가)를 클릭할 수 있습니다. 이 규칙은 디바이스에 선택한 인터페이스 또는 영역이 포함되어 있는 경우에만 디바이스에 적용됩니다.

3. OK(확인)를 클릭합니다.

단계 4

고정 ARP 항목 추가에 따라 고정 ARP 항목을 추가합니다.

단계 5

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

Banner(배너)를 선택합니다.

단계 3

배너를 구성합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 Threat Defense 정책을 생성하거나 편집합니다.

단계 2

DNS를 클릭합니다.

단계 3

DNS Settings(DNS 설정) 탭을 클릭합니다.

단계 4

Enable DNS name resolution by device(디바이스로 DNS 이름 확인 활성화)를 선택합니다.

단계 5

DNS 서버 그룹을 구성합니다.

1. DNS 서버 그룹 목록에서 다음 중 하나를 수행합니다.

   • 목록에 그룹을 추가하려면 Add(추가)를 클릭합니다. 기존 서버 그룹 목록 내에 30개의 필터 도메인이 구성되어 있으면 다른 그룹을 추가할 수 없습니다.

   • 그룹에 대한 설정을 편집하려면 그룹 옆에 있는 Edit(수정) ()를 클릭합니다.

   • 그룹을 제거하려면 그룹 옆에 있는 Delete(삭제) ()를 클릭합니다. 그룹을 제거해도 DNS 서버 그룹 개체는 삭제되지 않으며 단순히 이 목록에서 제거됩니다.

2. 그룹을 추가하거나 편집할 때 다음 설정을 구성하고 OK(확인)를 클릭합니다.

   • Select DNS Group(DNS 그룹 선택) - 기존 DNS 서버 그룹 개체를 선택하거나 +를 클릭하여 새 개체를 생성합니다.

   • Make as default(기본값으로 설정) - 이 그룹을 기본 그룹으로 설정하려면 이 옵션을 선택합니다. 다른 그룹의 필터와 일치하지 않는 모든 DNS 확인 요청은 이 그룹의 서버를 사용하여 확인됩니다.

   • Filter Domains(도메인 필터링) - 기본 그룹이 아닌 그룹에만 해당하는 쉼표로 구분된 도메인 이름 목록(예: example.com,example2.com)입니다. 공백이 있으면 안 됩니다.

     이 그룹은 이러한 도메인에 대한 DNS 확인에만 사용됩니다. 이 DNS 플랫폼 설정 정책에 추가된 모든 그룹에 최대 30개의 개별 도메인을 입력할 수 있습니다. 각 이름은 최대 127자입니다.

     이러한 필터 도메인은 그룹의 기본 도메인 이름과 관련이 없습니다. 필터 목록은 기본 도메인과 다를 수 있습니다.

단계 6

(선택 사항) Expiry Entry Timer(만료 입력 타이머) 및 Poll Timer(폴링 타이머) 값을 분 단위로 입력합니다.

단계 7

모든 인터페이스 또는 특정 인터페이스에서 DNS 조회를 활성화합니다. 이러한 선택은 사용되는 라우팅 테이블에도 영향을 미칩니다.

단계 8

신뢰할 수 있는 DNS 서버를 구성하려면 Trusted DNS Servers(신뢰할 수 있는 DNS 서버) 탭을 클릭합니다.

단계 9

기본적으로 DHCP 풀, DHCP 릴레이, DHCP 클라이언트 또는 DNS 서버 그룹에 구성된 기존 DNS 서버는 신뢰할 수 있는 DNS 서버로 포함됩니다. 이 중 하나라도 제외하려면 해당 확인란의 선택을 취소합니다.

단계 10

신뢰할 수 있는 DNS 서버를 추가하려면 Specify DNS Servers(DNS 서버 지정) 아래에서 Edit(편집)를 클릭합니다.

단계 11

Select DNS Servers(DNS 서버 선택) 대화 상자에서 호스트 개체를 신뢰할 수 있는 DNS 서버로 선택하거나 신뢰할 수 있는 DNS 서버의 IP 주소를 직접 지정합니다.

1. 기존 호스트 개체를 선택하려면 Available Host Objects(사용 가능한 호스트 개체) 아래에서 필요한 호스트 개체를 선택하고 Add(추가)를 클릭하여 Selected DNS Servers(선택한 DNS 서버)에 포함합니다. 호스트 개체 추가에 대한 자세한 내용은 네트워크 개체 생성을 참조하십시오.

2. 신뢰할 수 있는 DNS 서버의 IP 주소(IPv4 또는 IPv6)를 직접 제공하려면 지정된 텍스트 필드에 주소를 입력하고 Add(추가)를 클릭하여 Selected DNS Servers(선택한 DNS 서버)에 포함합니다.

3. Save(저장)를 클릭합니다. 추가된 DNS 서버가 Trusted DNS Servers(신뢰할 수 있는 DNS 서버) 페이지에 표시됩니다.

단계 12

(선택 사항) 호스트 이름 또는 IP 주소를 사용하여 추가된 DNS 서버를 검색하려면 Specify DNS Servers(DNS 서버 지정) 아래의 검색 필드를 사용합니다.

단계 13

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

External Authentication(외부 인증)을 클릭합니다.

단계 3

Manage External Authentication Server(외부 인증 서버 관리) 링크를 클릭합니다.

단계 4

LDAP 인증 개체를 구성합니다.

1. Add External Authentication Object(외부 인증 객체 추가)를 클릭합니다.

2. Authentication Method(인증 방법)을 LDAP로 설정합니다.

3. Name(이름)과 Description(설명)(선택 사항)을 입력합니다.

4. 드롭다운 목록에서 Server Type(서버 유형)을 선택합니다.

5. Primary Server(기본 서버)에 Host Name/IP Address(호스트 이름/IP 주소)를 입력합니다.

   참고	TLS 또는 SSL을 통한 연결에 인증서를 사용하는 경우 인증서의 호스트 이름이 이 필드에 사용된 호스트 이름과 일치해야 합니다. 또한 IPv6 주소는 암호화된 연결이 지원되지 않습니다.

6. (선택 사항) Port(포트)를 기본값에서 변경합니다.

7. (선택 사항) Backup Server(백업 서버) 파라미터를 입력합니다.

8. LDAP-Specific Parameters(LDAP 전용 파라미터)를 입력합니다.

   • Base DN(기본 DN) - 액세스하려는 LDAP 디렉토리의 기본 DN을 입력합니다. 예를 들어, 예시 회사의 보안 조직에서 이름을 인증하려면 ou=security,dc=example,dc=com을 입력합니다. 아니면 Fetch DN(DN 가져오기)을 클릭하고, 드롭다운 목록에서 적절한 기본 고유 이름을 선택합니다.

   • (선택 사항) Base Filter(기본 필터) - 예를 들어 디렉터리 트리의 사용자 개체에 physicalDeliveryOfficeName 속성이 있고 뉴욕 사무실의 사용자는 그 속성 값이 NewYork인 경우 뉴욕 사무실의 사용자만 가져오려면 (physicalDeliveryOfficeName=NewYork)이라고 입력합니다.

   • User Name(사용자 이름) - LDAP 서버를 찾아볼 수 있는 충분한 자격 증명이 있는 사용자의 고유 이름을 입력합니다. 예를 들어 OpenLDAP 서버에 연결하려는 경우, 해당 사용자 개체에 uid 속성이 있으며 예시 회사 보안 부서 관리자 개체의 uid값이 NetworkAdmin이라면 uid=NetworkAdmin,ou=security,dc=example,dc=com과 같이 입력할 수 있습니다.

   • Password(비밀번호) 및 Confirm Password(비밀번호 확인) - 사용자의 비밀번호를 입력하고 확인합니다.

   • (선택 사항) Show Advanced Options(고급 옵션 표시) - 다음 고급 옵션을 구성합니다.

     • Encryption(암호화)- None (해당 없음), TLS또는 SSL을 클릭 합니다.

       참고	포트를 지정한 다음 암호화 방식을 변경할 경우, 그 방법에 대해서는 포트가 기본값으로 재설정됩니다. None(해당 없음) 또는 TLS인 경우, 포트는 기본값인 389로 재설정됩니다. SSL 암호화를 선택할 경우 포트는 636로 재설정됩니다.

     • SSL Certificate Upload Path(SSL 인증서 업로드 경로)—SSL 또는 TLS 암호화인 경우, Choose File(파일 선택)을 클릭하여 인증서를 선택해야 합니다.

     • (사용되지 않음) User Name Template(사용자 이름 템플릿) - threat defense에서 사용되지 않습니다.

     • Timeout(시간 초과)—백업 연결로 전환하기 전 시간(초)을 입력합니다. 기본값은 30입니다.

       참고	시간 초과 범위는 threat defense와 management center에 따라 다르므로 개체를 공유하는 경우 threat defense의 더 작은 시간 초과 범위 (1 ~ 30초)를 초과하지 않아야 합니다. 시간 초과 값을 더 높은 값으로 설정하면 threat defense 외부 인증 설정이 작동하지 않습니다.

9. (선택 사항) 사용자 고유 유형 이외의 셸 액세스 속성을 사용하려는 경우 CLI Access Attribute(CLI 액세스 속성)를 입력합니다. 예를 들어 Microsoft Active Directory Server에서 sAMAccountName 셸 액세스 속성을 사용하여 셸 액세스 사용자를 가져오려면 sAMAccountName을 CLI Access Attribute(CLI 액세스 속성)필드에 입력합니다.

10. Shell Access Filter(셸 액세스 필터)를 설정합니다.

    다음 방법 중 하나를 선택합니다.

    • 인증 설정을 구성할 때 지정한 것과 동일한 필터를 사용하려면 Same as Base Filter(기본 필터와 동일)를 선택합니다.

    • 속성 값에 따라 관리자 사용자 엔트리를 검색하려면 속성 이름, 비교 연산자, 필터로 사용할 속성 값을 괄호로 묶어 입력합니다. 예를 들어 모든 네트워크 관리자에게 manager 속성이 있고 그 값이 shell이라면 (manager=shell)이라는 기본 필터를 설정할 수 있습니다.

    LDAP 서버의 이름은 Linux 기준을 준수하는 사용자 이름이어야 합니다.

    • 최대 32개의 영숫자 문자와 하이픈(-) 및 밑줄(_)

    • 모두 소문자

    • 하이픈(-)으로 시작할 수 없으며, 숫자만으로 구성할 수 없고, 마침표(.), 단가 기호(@) 또는 슬래시(/)를 포함할 수 없음

11. Save(저장)를 클릭합니다.

단계 5

LDAP의 경우 LDAP 서버에서 사용자를 나중에 추가 또는 삭제하는 경우, 사용자 목록을 새로 고침하고 Platform Settings(플랫폼 설정)을 재구축해야 합니다.

1. System > Users > External Authentication(시스템 사용자 외부 인증)을 선택합니다.

2. LDAP 서버 옆에 Refresh(새로 고침)()를 클릭합니다.

   사용자 목록을 변경하는 경우, 디바이스에 대한 구성 변경을 구축하라는 메시지가 표시됩니다. Firepower Theat Defense 플랫폼 설정에서도 "Out-of-Date on x targeted devices(x개의 대상으로 지정된 디바이스에서 만료됨)"라고 표시됩니다.

3. 구성 변경사항을 구축합니다. 구성 변경 사항 구축의 내용을 참조하십시오.

단계 6

RADIUS 인증 개체를 구성합니다.

1. Service-Type 속성을 사용하여 RADIUS 서버에서 사용자를 정의합니다.

   다음은 Service-Type 속성에 대해 지원되는 값입니다.

   • Administrator(관리자) (6) - CLI에 대한 Config 액세스 권한을 제공합니다. 이러한 사용자는 CLI에서 모든 명령을 사용할 수 있습니다.

   • NAS Prompt(NAS 프롬프트) (7) 또는 6 이외의 모든 레벨 - CLI에 대한 기본 액세스 권한을 제공합니다. 이러한 사용자는 모니터링 및 문제 해결을 위해 show 명령 같은 읽기 전용 명령을 사용할 수 있습니다.

   이름은 다음과 같은 Linux 기준을 준수하는 사용자 이름이어야 합니다.

   • 최대 32개의 영숫자 문자와 하이픈(-) 및 밑줄(_)

   • 모두 소문자

   • 하이픈(-)으로 시작할 수 없으며, 숫자만으로 구성할 수 없고, 마침표(.), 단가 기호(@) 또는 슬래시(/)를 포함할 수 없음

   또는 외부 인증 객체에서 사용자를 미리 정의할 수 있습니다(6.j 단계 참조). threat defense, management center에 동일한 RADUIS 서버를 사용하는 한편 Service-Type(서비스-유형) 속성 방법을 threat defense에 사용하려는 경우, 동일한 RADIUS 서버를 식별하는 두 개의 외부 인증 개체를 생성합니다. 한 개체는 사전 정의된 CLI Access Filter(CLI 액세스 필터) 사용자(management center 사용)를 포함하며, 나머지 한 개체는 CLI Access Filter(CLI 액세스 필터)를 공란으로 둡니다(threat defense에 사용).

2. management center에서 Add External Authentication Object(외부 인증 객체 추가)를 클릭합니다.

3. Authentication Method(인증 방법)을 RADIUS로 설정합니다.

4. Name(이름)과 Description(설명)(선택 사항)을 입력합니다.

5. Primary Server(기본 서버)에 Host Name/IP Address(호스트 이름/IP 주소)를 입력합니다.

   참고	TLS 또는 SSL을 통한 연결에 인증서를 사용하는 경우 인증서의 호스트 이름이 이 필드에 사용된 호스트 이름과 일치해야 합니다. 또한 IPv6 주소는 암호화된 연결이 지원되지 않습니다.

6. (선택 사항) Port(포트)를 기본값에서 변경합니다.

7. RADIUS Secret Key(RADIUS 비밀 키)를 입력합니다.

8. (선택 사항) Backup Server(백업 서버) 파라미터를 입력합니다.

9. RADIUS-Specific Parameters(RADUIS 특정 파라미터)를 입력합니다.

   • Timeout (Seconds)(시간 초과)(초)—백업 연결로 전환하기 전 시간(초)을 입력합니다. 기본값은 30입니다.

   • Retries(재시도) - 백업 연결로 넘어가기 전에 기본 서버 연결을 시도하는 횟수를 입력합니다. 기본값은 3입니다.

10. (선택 사항) RADIUS 정의 사용자를 사용하는 대신 CLI Access Filter(CLI 액세스 필터)에서 Administrator CLI Access User List(관리자 CLI 액세스 사용자 목록) 필드에 쉼표로 구분된 사용자 이름 목록을 입력합니다. 예를 들어, jchrichton, aerynsun, rygel을 입력합니다.

    threat defense에 CLI Access Filter(CLI 액세스 필터) 방법을 사용하여 threat defense 및 다른 플랫폼 유형과 동일한 외부 인증 개체를 사용할 수 있습니다. RADIUS에서 정의한 사용자를 사용하려는 경우, CLI Access Filter(CLI 액세스 필터)를 공란으로 두어야 합니다.

    이러한 사용자 이름은 RADIUS 서버의 사용자 이름과 일치해야 합니다. 이름은 다음과 같은 Linux 기준을 준수하는 사용자 이름이어야 합니다.

    • 최대 32개의 영숫자 문자와 하이픈(-) 및 밑줄(_)

    • 모두 소문자

    • 하이픈(-)으로 시작할 수 없으며, 숫자만으로 구성할 수 없고, 마침표(.), 단가 기호(@) 또는 슬래시(/)를 포함할 수 없음

    참고	RADIUS 서버에서만 사용자를 정의하려면 이 섹션을 비워 두어야 합니다.

11. Save(저장)를 클릭합니다.

단계 7

Devices(디바이스) > > Platform Settings(플랫폼 설정) > External Authentication(외부 인증)

단계 8

새로 추가된 객체를 보려면 Refresh(새로 고침)()를 클릭합니다.

단계 9

사용할 외부 인증 객체 옆에 있는 Slider enabled(슬라이더 활성화됨) ()를 클릭합니다. 하나의 객체만 활성화 할 수 있습니다.

단계 10

Save(저장)를 클릭합니다.

단계 11

구성 변경사항을 구축합니다. 구성 변경 사항 구축의 내용을 참조하십시오.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

Fragment Settings(프래그먼트 설정)를 선택합니다.

단계 3

다음 옵션을 구성합니다. 기본 설정을 사용하려면 Reset to Defaults(기본값으로 재설정)를 클릭합니다.

• Size(Block)(크기(블록)) - 재조립에 대해 대기할 수 있는 모든 연결에서 패킷 프래그먼트의 최대 수입니다. 기본값은 200 프래그먼트입니다.
• Chain (Fragment)(체인(프래그먼트)) - 전체 IP 패킷을 단편화할 수 있는 최대 패킷 수입니다. 기본값은 24패킷입니다. 프래그먼트를 허용하지 않으려면 이 옵션을 1로 설정합니다.
• Timeout (Sec)(시간 초과(초)) - 단편화된 전체 패킷이 도착할 때까지 기다리는 최대 시간(초)입니다. 기본값은 5일입니다. 이 시간 내에 모든 프래그먼트가 수신되지 않으면 모든 프래그먼트가 삭제됩니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

HTTP Access(HTTP HTTP 액세스)를 선택합니다.

단계 3

HTTP 서버를 활성화하려면 Enable HTTP Server(HTTP 서버 활성화) 확인란을 선택합니다.

단계 4

(선택 사항) HTTP 포트를 변경합니다. 기본값은 443입니다.

단계 5

HTTP 연결을 허용하는 인터페이스와 IP 주소를 확인합니다.

1. Add(추가)를 클릭해 새 규칙을 추가하거나, Edit(편집)을 클릭해 기존 규칙을 편집합니다.

2. 규칙 속성을 구성합니다.

   • IP Address(IP 주소) - HTTP 연결을 허용하는 호스트 또는 네트워크를 식별하는 네트워크 개체 또는 그룹입니다. 드롭다운 메뉴에서 개체를 선택하거나 +를 클릭하여 새 네트워크 개체를 추가합니다.

   • Available Zones/Interfaces(사용 가능한 영역/인터페이스) - HTTP 연결을 허용할 인터페이스가 포함된 영역을 추가합니다. 영역에 없는 인터페이스의 경우 Selected Zones/Interface(선택한 영역/인터페이스) 목록 아래의 필드에 인터페이스 이름을 입력하고 Add(추가)를 클릭할 수 있습니다. 이 규칙은 디바이스에 선택한 인터페이스 또는 영역이 포함되어 있는 경우에만 디바이스에 적용됩니다.

3. OK(확인)를 클릭합니다.

단계 6

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

ICMP Access(ICMP 액세스)를 선택합니다.

단계 3

ICMP 규칙을 구성합니다.

1. Add(추가)를 클릭해 새 규칙을 추가하거나, Edit(편집)을 클릭해 기존 규칙을 편집합니다.

2. 규칙 속성을 구성합니다.

   • Action(작업) - 일치하는 트래픽을 허용 또는 거부할지 여부입니다.

   • ICMP Service(ICMP 서비스) - ICMP 메시지를 식별하는 포트 개체 유형입니다.

   • Network(네트워크) - 액세스를 제어하는 호스트 또는 네트워크를 식별하는 네트워크 개체 또는 그룹입니다.

   • Available Zones/Interfaces(사용 가능한 영역/인터페이스) - 보호하려는 인터페이스가 포함된 영역을 추가합니다. 영역에 없는 인터페이스의 경우 Selected Zones/Interface(선택한 영역/인터페이스) 목록 아래의 필드에 인터페이스 이름을 입력하고 Add(추가)를 클릭할 수 있습니다. 이 규칙은 디바이스에 선택한 인터페이스 또는 영역이 포함되어 있는 경우에만 디바이스에 적용됩니다.

3. OK(확인)를 클릭합니다.

단계 4

(선택 사항). ICMPv4 연결 불가 메시지의 속도 제한을 설정합니다.

단계 5

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

NetFlow를 선택합니다.

단계 3

Enable Flow Export(플로우 내보내기 활성화) 토글을 활성화하여 NetFlow 데이터 내보내기를 활성화합니다.

단계 4

컬렉터에 푸시되는 이벤트의 빈도를 제어하는 일반 NetFlow 매개변수를 구성합니다.

1. Active Refresh Interval(활성 새로 고침 간격) - 활성 연결의 경우 플로우 업데이트 이벤트 간의 시간 간격(분)을 지정합니다.

2. Delay Flow Create(플로우 생성 지연) - 플로우 생성 이벤트를 전송하기 전의 지연 시간(초)을 지정합니다. 값을 입력하지 않으면 지연이 발생하지 않으며 플로우가 생성되는 즉시 플로우 생성 이벤트가 내보내집니다.

3. Template Timeout Rate(템플릿 시간 초과 속도) - 템플릿 레코드가 컬렉터로 전송되는 시간 간격(분)을 지정합니다.

단계 5

Add Collector(컬렉터 추가)를 클릭하여 컬렉터를 구성합니다. NetFlow에서 컬렉터 추가을 참조하십시오.

단계 6

Add Traffic Class(트래픽 클래스 추가)를 클릭하여 트래픽 클래스를 구성합니다. NetFlow에 트래픽 클래스 추가의 내용을 참조하십시오.

단계 7

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

SSH Access(SSH 액세스)를 선택합니다.

단계 3

SSH 연결을 허용하는 인터페이스와 IP 주소를 확인합니다.

1. Add(추가)를 클릭해 새 규칙을 추가하거나, Edit(편집)을 클릭해 기존 규칙을 편집합니다.

2. 규칙 속성을 구성합니다.

   • IP Address(IP 주소) - SSH 연결을 허용하는 호스트 또는 네트워크를 식별하는 네트워크 개체 또는 그룹입니다. 드롭다운 메뉴에서 개체를 선택하거나 +를 클릭하여 새 네트워크 개체를 추가합니다.

   • Available Zones/Interfaces(사용 가능한 영역/인터페이스) - SSH 연결을 허용할 인터페이스가 포함된 영역을 추가합니다. 영역에 없는 인터페이스의 경우 Selected Zones/Interface(선택한 영역/인터페이스) 목록 아래의 필드에 인터페이스 이름을 입력하고 Add(추가)를 클릭할 수 있습니다. 루프백 인터페이스 및 가상 라우터 인식 인터페이스를 추가할 수도 있습니다. 이 규칙은 디바이스에 선택한 인터페이스 또는 영역이 포함되어 있는 경우에만 디바이스에 적용됩니다.

3. OK(확인)를 클릭합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

SMTP Server(SMTP 서버)를 클릭합니다.

단계 3

Primary Server IP Address(기본 서버 IP 주소) 및 선택적으로 Secondary Server IP Address(보조 서버 IP 주소)를 식별하는 네트워크 개체를 선택합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

SNMP를 선택합니다.

단계 3

SNMP를 활성화하고 기본 옵션을 구성합니다.

• Enable SNMP Servers(SNMP 서버 활성화) - SNMP 정보를 구성된 SNMP 호스트에 제공할지 여부입니다. 구성 정보를 유지하는 동안 SNMP 모니터링을 비활성화하려면 이 옵션의 선택을 취소할 수 있습니다.
• Read Community String(읽기 커뮤니티 문자열), Confirm(확인) - threat defense 디바이스에 요청을 보낼 때 SNMP 관리 스테이션에서 사용하는 암호를 입력합니다. SNMP 커뮤니티 문자열은 SNMP 관리 스테이션과 관리 대상 네트워크 노드 사이에서 비밀로 공유됩니다. 보안 디바이스는 이 비밀번호를 사용하여 수신 SNMP 요청이 유효한지 판단합니다. 비밀번호는 대/소문자를 구분하며 최대 32자의 영숫자 문자열입니다. 공백과 특수 문자는 허용되지 않습니다.
• System Administrator Name(시스템 관리자 이름) - 디바이스 관리자 또는 다른 담당자의 이름을 입력합니다. 이 문자열은 대/소문자를 구분하며 최대 127자까지 가능합니다. 공백을 사용할 수는 있지만 여러 공백을 사용하는 경우에는 단일 공백으로 단축됩니다.
• Location(위치) - 이 보안 디바이스의 위치를 입력합니다(예: Building 42, Sector 54). 이 문자열은 대/소문자를 구분하며 최대 127자까지 가능합니다. 공백을 사용할 수는 있지만 여러 공백을 사용하는 경우에는 단일 공백으로 단축됩니다.
• Port(포트) - 수신 요청을 수락할 UDP 포트를 입력합니다. 기본값은 161입니다.

단계 4

(SNMPv3만 해당) SNMPv3 사용자 추가.

단계 5

SNMP 호스트 추가.

단계 6

SNMP 트랩 구성.

단계 7

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 수정합니다.

단계 2

SSL을 선택합니다.

단계 3

Add SSL Configuration(SSL 구성 추가) 테이블에 항목을 추가합니다.

1. Add(추가)를 클릭하여 새 항목을 만들거나 항목이 이미 있는 경우 Edit(편집)을 클릭합니다.

2. 드롭다운 목록에서 필수 보안 설정을 선택합니다.

• Protocol Version(프로토콜 버전) - Remote Access VPN 세션을 설정하는 동안 사용할 TLS 프로토콜을 지정합니다.
• Security Level(보안 수준) - SSL에 대해 설정하려는 보안 위치 지정의 종류를 나타냅니다.

단계 4

선택한 프로토콜 버전에 따라 Available Algorithms(사용 가능한 알고리즘)를 선택하고 Add(추가)를 클릭하여 선택한 프로토콜에 대해 포함합니다. 자세한 내용은 SSL 설정 정보을 참고하십시오.

단계 5

OK(확인)를 클릭하여 변경 사항을 저장합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

Timeouts(시간 제한)를 선택합니다.

단계 3

변경하려는 시간 제한을 구성합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

Time Synchronization(시간 동기화)을 선택합니다.

단계 3

다음 클럭 옵션 중 하나를 구성합니다.

• Via NTP from Defense Center(방어 센터에서 NTP를 통해)—(기본값). 매니지드 디바이스는 management center에 대해 설정한 NTP 서버에서 시간을 가져오고 (인증된 NTP 서버 제외) 시간을 해당 서버와 직접 동기화합니다. 그러나 다음 중 하나라도 해당하는 경우 매니지드 디바이스는 management center에서 시간을 동기화합니다.

  • management center의 NTP 서버는 디바이스에서 연결할 수 없습니다.

  • management center에 인증되지 않은 서버가 없습니다.

• Via NTP from(NTP를 통해) - management center가 네트워크에서 NTP 서버를 사용 중인 경우, 이 옵션을 선택하고 정규화된 DNS 이름(예: ntp.example.com) 또는 FMC의 System(시스템) > Configuration(구성) > Time Synchronization(시간 동기화)에서 지정한 동일한 NTP 서버의 IPv4 또는 IPv6 주소를 입력합니다. NTP 서버에 연결할 수없는 경우 management center는 NTP 서버로 작동합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 수정합니다.

단계 2

+를 클릭하여 새 표준 시간대 개체를 생성합니다.

단계 3

표준 시간대를 선택합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

UCAPL/CC Compliance(UCAPL/CC 규정준수)를 클릭합니다.

단계 3

어플라이언스에서 보안 인증서 컴플라이언스를 영구적으로 활성화하려면 다음 두 가지 중에서 선택할 수 있습니다.

• Common Criteria 모드에서 보안 인증서 컴플라이언스를 활성화하려면 드롭다운 목록에서 CC를 선택합니다.
• Unified Capabilities Approved Products List 모드에서 보안 인증서 컴플라이언스를 활성화하려면 드롭다운 목록에서 UCAPL을 선택합니다.

단계 4

Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 threat defense 정책을 생성하거나 편집합니다.

단계 2

Performance Profile(성능 프로파일)을 선택합니다.

단계 3

프로파일을 선택합니다.

단계 4

Save(저장)를 클릭합니다.

단계 5

정책을 구축합니다.

단계 6

구축이 완료되면 새 코어를 할당할 수 있도록 영향을 받는 각 디바이스를 재부팅해야 합니다.