반응형 FTD3 FMC Analysis 메뉴 요약. Analysis 메뉴 옵션 요약:🔍 Context Explorer이벤트와 호스트의 맥락을 종합적으로 분석하여 보안 사고를 심층 분석.📑 Unified EventsFMC의 모든 유형의 이벤트(연결, 침입, 파일 등)를 단일 화면에서 확인하고 관리할 수 있는 옵션.🌐 Connections (연결 관련)Events네트워크에서 발생한 모든 연결 이벤트를 조회하고 분석함.Security-Related Events보안과 관련된 연결 이벤트(차단, 의심스러운 접속)를 별도로 필터링하여 조회.🚨 Intrusions (침입 관련)EventsIPS(침입 방지 시스템)가 탐지한 침입 시도에 대한 이벤트 조회.Reviewed Events관리자가 이미 검토한 침입 이벤트를 다시 확인 가능.📁 Files (파일 관련)M.. CCIE Security/Cisco FTD FMC 2025. 4. 18. FMC - Network Discovery ✅ Network Discovery란?FMC가 관리하는 네트워크 내의 호스트, 사용자, 애플리케이션 및 서비스에 대한 상세 정보를 실시간으로 수집하고 식별하는 기능입니다.이를 통해 FMC는 네트워크 환경을 정확히 이해하고, 보다 정밀한 보안정책을 구성하는 데 도움을 줍니다.📌 주요 목적 및 역할네트워크 내의 모든 장치(호스트, 서버 등)의 존재 여부 파악OS 유형, 소프트웨어 버전, 애플리케이션 사용 현황 등 상세 정보 파악위협 탐지 정확도 향상 및 침해대응을 위한 중요한 데이터 제공FMC의 컨텍스트 인식(Context Awareness) 기능을 지원하여, 상황에 따른 정책 결정을 돕는 기반 제공📌 주요 수집 정보호스트 정보IP주소, MAC주소, 호스트명운영체제(OS) 종류 및 버전서비스 및 애플리케.. CCIE Security/Cisco FTD FMC 2025. 4. 18. Cisco Firewall Threat Defense with FMC : HA구성 CCIE Security/Cisco FTD FMC 2025. 4. 18. 이전 1 다음 반응형
