Cisco Cisco Identity Services Engine 1.2 Leaflet

113페이지

보안

액세스 방법 가이드

그림

74 프로파일링 정책 규칙 예

CF가 60인 경우에도 기술적으로 엔드포인트는 CF 값이 60보다 큰 다른 정책의 조건과 일치할 수 있습니다.
다른 모든 조건을 충족하는 경우 엔드포인트는 Android 정책의 모든 조건에 부합하더라도 해당 프로파일에
할당됩니다.

일반적으로 미리 정의된 정책의 CF 값은 기본값으로 유지되어야 합니다. 경우에 따라, 네트워크 정책 또는
환경 설정에 따라 특정 정책이 다른 정책보다 우선 적용되도록 기본값을 수정해야 할 수 있습니다. 이 경우
기본 설정 정책에서 적용 가능한 규칙의 CF 값을 원하는 프로파일링 목표를 달성할 수 있는 최소 수준으로
높이십시오.

마찬가지로 새 프로파일을 생성하는 경우 비교적 낮은 설정(즉, 10 또는 20)으로 초기 CF 값을 설정한 다음
정책 할당을 모니터링하여 원하는 결과인지 검증합니다. 초기 값을 너무 높게 설정하면, 한 프로파일에 대한
규칙이 다른 정책에 비해 지나치게 높은 CF 값으로 설정된 경우 CF 계산을 바탕으로 실제 엔드포인트와 더
긴밀하게 연계된 다른 프로파일이 적용되지 못할 수 있습니다.

예를 들어 엔드포인트가 사용자 지정 Profile_A의 단일 규칙과 일치하는 경우(CF가 100 값으로 증가) 이
엔드포인트는 CF가 각각 20씩만 증가하는 4개의 규칙과 일치하는 Profile_B에 할당되지 않을 수 있습니다.
심지어 Profile_A의 규칙이 Profile_B의 규칙과 동일할 수 있지만 서로 다른 CF 값이 할당됩니다. 그러므로
일반적으로 정책 규칙 전체에서 일관된 CF 등급을 사용하는 것이 좋습니다.