Cisco Cisco Firepower Management Center 2000 安装指南

2-24

FireSIGHT 시스템 설치 가이드

2 장      구축 이해       

  복잡한 네트워크 구축

복잡한 네트워크 내 관리되는 기기 통합

간단한 멀티 섹터 네트워크보다 더 복잡한 네트워크 토폴로지로 관리되는 기기를 구축할 수 있습
니다. 이 섹션에서는 FireSIGHT 방어 센터를 사용하여 복수의 관리되는 기기를 관리하는 방법, 복
수 사이트 환경에서 관리되는 기기의 구축 및 관리에 대한 정보뿐만 아니라, 프록시 서버, NAT 기
기, VPN이 있는 환경에서 구축할 경우 네트워크 검색 및 취약성 분석에 관한 문제에 대해 설명합
니다.

프록시 서버 및 NAT와 통합

방화벽에 NAT 기기 또는 소프트웨어를 채택하여 방화벽 뒤에 있는 내부 호스트의 IP 주소를 효과
적으로 숨길 수 있습니다. 관리되는 기기를 이러한 기기 또는 소프트웨어 사이에 배치하고 호스트
를 모니터링하는 경우 프록시 또는 NAT 기기 뒤에 있는 호스트가 올바르게 식별되지 않을 수 있습
니다. 이 경우 호스트를 올바르게 감지하려면 관리되는 기기를 프록시 또는 NAT 기기로 보호되는 
네트워크 세그먼트 내에 배치하는 것이 좋습니다.