ISE Posture 모듈은 보안상태 확인을 수행하기 위해 OPSWAT v3 라이브러리를 사용합니다. 초기 보
안상태 확인에서는 모든 필수 요건을 충족하지 못한 엔드포인트를 비준수로 간주합니다. 다른 엔드
포인트 승인 상태는 알 수 없는 보안상태 또는 규정 준수(필수 요건 충족) 상태입니다.

보안상태 확인 단계 도중 오류가 발생했으나 AnyConnect를 계속 실행할 수 있는 경우 사용자에게 통
지되지만 가능하면 보안상태 확인이 계속됩니다. 필수 보안상태 확인 도중 오류가 발생하는 경우 확
인이 실패로 표시됩니다. 모든 필수 요건이 충족하는 경우 네트워크 액세스 권한이 부여됩니다. 그렇
지 않으면 사용자가 보안상태 프로세스를 다시 시작할 수 있습니다.

필요한 보안정책 교정

보안정책 교정 창은 네트워크 활동의 업데이트가 팝업 표시되지 않고 간섭하거나 중단되지 않도록
배경에서 실행됩니다. AnyConnect UI의 ISE Posture 바둑판식 배열 부분에 있는 Details(세부정보)를
클릭하여 네트워크에 연결하기 전에 감지된 항목과 필요한 업데이트를 확인할 수 있습니다. 수동 보
안정책 교정이 필요한 경우 보안정책 교정 창이 열리고 작업이 필요한 항목이 표시됩니다. System
Scan Summary: Update Details(시스템 스캔 요약: 업데이트 세부사항) 창은 업데이트 진행 상황, 할당
된 업데이트 시간의 남은 시간, 기타 요건의 상태 및 시스템 규정 준수 상태를 보여줍니다.

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0

182

보안상태(Posture) 구성

ISE Posture 모듈이 제공하는 기능