Cisco Cisco Identity Services Engine 1.2 产品宣传页

4 페이지

보안 액세스 방법 가이드

이

문서 정보

이

문서는 FireSIGHT Management Center 5.4를 Cisco ISE(Identity Service Engine) 1.3 이상과 함께 구축하는

데

관심이 있는 Cisco 엔지니어 및 고객을 대상으로 하며, pxGrid(platform exchange Grid)의 ANC(Adaptive

Network Control) 완화 조치를 사용하여 엔드포인트에서 조치를 수행합니다. 이 문서는 FireSIGHT
Management Center 5.4에만 해당되며 FireSIGHT Management Center 6.0에는 해당되지 않습니다.

이

문서는 셀프 서명된 인증서와 함께 pxGrid가 활성화된 CA(Certificate Authority) 서명 인증서도 사용하는

독립형

환경에서 ISE를 사용한 FireSIGHT Management Center의 컨피그레이션에 대한 세부 정보를

제공합니다

. pxGrid 교정 모듈, pxGrid 에이전트 설치 및 컨피그레이션 세부 정보를 다룹니다. pxGrid 교정

모듈은

격리(quarantine), 포트 바운스(portbounce), 포트 종료(portshut), 재인증(reauthenticate),

종료

(terminate), 격리 해제(unquarantine)와 같은 pxGrid ANC 완화 기능을 제공합니다. pxGrid 에이전트는

FireSIGHT Management Center와 ISE pxGrid 노드 간의 ISE pxGrid 노드 연결 정보 및 인증서 정보를
제공합니다

. 각 ANC 완화 조치 유형에 대한 상관관계 정책, 규칙, 교정 유형이 정의됩니다.

독자는

FireSIGHT Management Center 및 ISE(Identity Service Engine) 액세스 컨트롤 시스템에 어느 정도

익숙해야

합니다. FireSIGHT Management Center 5.4 및 독립형 ISE 1.3 또는 ISE 1.4 환경이 설치된 것을

전제로

합니다. 또한 FireSIGHT Management Center 5.4는 ISE 2.0에서 테스트되었습니다.

소프트웨어 버전이 이 문서의 테스트에 사용되었습니다.

•

FireSIGHT Management Center 5.4

•

FireSIGHT Appliance Virtual Sensor 5.4

•

Cisco ISE(Identity Services Engine) 1.3 및 ISE 1.4

•

FireSIGHT pxGrid 교정 모듈 1.0

•

FireSIGHT pxGrid Agent 1.0

•

Microsoft CA 2008 R2 Enterprise

분산

ISE 환경에서 ISE pxGrid를 구성하는 경우 참조 섹션의 링크를 참조하십시오. 또한 MAC를 pxGrid

클라이언트로

사용하는 셀프 서명된 인증서 및 CA 서명 인증서를 통한 구축 방법 가이드에 대한 링크가

참조로

포함되어 있습니다.