Cisco Cisco Firepower Management Center 4000 Installationsanleitung

2-21

FireSIGHT 시스템 설치 가이드   

2 장      구축 이해

  복잡한 네트워크 구축    

다른 진입점의 침입 감지

대부분의 네트워크에는 둘 이상의 액세스 포인트가 있습니다. 일부 엔터프라이즈는 인터넷에 연
결되는 단일 경계 라우터를 사용하는 대신 인터넷, 모뎀 뱅크, 비즈니스 파트너 네트워크에 대한 직
접적 연결을 결합하여 사용합니다. 일반적으로, 관리되는 기기는 방화벽과 가깝게(방화벽 내부, 방
화벽 외부 또는 둘 다) 구축하고 비즈니스 데이터의 무결성 및 기밀성에 중요한 네트워크 세그먼트
에 구축해야 합니다. 다음 다이어그램은 진입점이 여러 개인 복잡한 네트워크의 주요 위치에 관리
되는 기기를 설치하는 방법을 보여줍니다.

방화벽과 라우터 대신 해당 네트워크 세그먼트에 관리되는 기기를 구축할 수 있습니다.