Cisco Cisco Identity Services Engine 1.2 开发者指南

• 패킷 캡처: 어플라이언스가 연결된 네트워크를 통해 전송/수신된 TCP/IP 및 기타 패킷을 캡처하고 표시할 수 있습니

다.

에서 Packet Capture 페이지를 참조하십시오.

• 정책 추적:

Tracing Client Requests 페이지를 참조하십시오.

ISE-WSA 통합과 관련된 SMA 개요

Cisco SMA(Security Management Appliance)는 웹 보안을 관리하고 트러블슈팅을 수행할 뿐만 아니라, 수개월 또는 수년간
데이터 스토리지를 위한 공간을 유지하는 통합 관리 플랫폼입니다. 이는 네트워크에 구축된 WSA를 관리 및 보고하는 데
사용되는 중앙 집중식 시스템입니다. 예를 들어, 구축 환경에 WSA가 5개 있을 경우 SMA에는 모든 WSA가 통합된 하나의
보고서만 표시됩니다. 보고서를 SMA에 할당한 후에는 WSA에서 보고서를 볼 수 없습니다. SMA에서 지원되는 기능은 관
련 WSA에서 해당 기능을 지원할 때만 제공됩니다.

SMA에는 WSA의 ISE 구성 여부에 대한 정보가 포함됩니다. ISE가 구성된 경우, SMA에는 SGT와 관련된 정보가 포함됩니
다. SGT를 활용하여 SMA에서 WSA에 정책을 생성할 수 있습니다. SMA는 약 5분마다 ISE와 관련된 정보를 주기적으로 업
데이트합니다. 표준 컨피그레이션을 생성한 후 이를 구축 환경 내에 있는 모든 WSA에 게시할 수 있습니다. SMA의 GUI(그
래픽 사용자 인터페이스)는 WSA와 유사하지만 몇 가지 기능을 위한 고유 인터페이스가 있습니다.

SMA에서 Web > Utilities > Web Appliance Status를 선택한 다음 ISE가 활성화된 경우 찾아야 하는 필수 WSA를 클릭합니
다.