보안 정책 복제

VMware Cloud Web Security 사용자는 운영 보안 정책을 백업하려고 할 수 있습니다. 운영 보안 정책과 일치하는 새로운 보안 정책을 수동으로 구성하는 대신, 운영 정책을 복제하고 백업을 복제할 수 있습니다.

보안 정책은 VMware SD-WAN Orchestrator의 새 UI에서 복제됩니다.

사전 요구 사항

CWS( Cloud Web Security) 정책을 복제하려면 사용자에게 다음 역할 중 하나가 있어야 합니다.

• 수퍼유저 또는 표준 역할이 있는 운영자.
• 수퍼유저 또는 표준 역할이 있는 파트너 사용자.
• 수퍼유저, 표준 또는 보안 관리자 역할이 있는 고객 사용자.

프로시저

1. Orchestrator 포털에서 Orchestrator 버전 5.1.0 이상을 사용하지 않는 경우 창 맨 위에 있는 새 Orchestrator UI 열기(Open New Orchestrator UI) 옵션을 클릭합니다.

   

2. 팝업 창에서 새 Orchestrator UI 시작(Launch New Orchestrator UI)을 클릭합니다. UI가 새 탭에서 열립니다.

   

3. SD-WAN 드롭다운 메뉴에서 Cloud Web Security를 선택합니다.
   Cloud Web Security 페이지가 나타납니다.

   

   Cloud Web Security 페이지에서 사용자는 Cloud Web Security 정책을 보고, 만들고, 복제하고, 편집할 수 있습니다.

4. 기존 보안 정책을 복제하려면 구성(Configure) > 정책(Policies) > 보안 정책(Security Policies)을 클릭합니다. 보안 정책(Security Policies) 페이지에서 복제(CLONE)를 클릭합니다.
   새 보안 정책 생성(Create a new Security Policy) 팝업 창이 나타납니다.

   

5. 텍스트 상자에 이 복제된 보안 정책의 기본 이름이 표시됩니다. 예를 들어 이름이 "Test"인 보안 정책을 복제하면 기본 이름이 Test의 복사본(Copy of Test)으로 표시됩니다. 사용자는 이 이름을 수락하거나 선호하는 이름으로 편집할 수 있습니다(예: SecurityPolicy2). 보안 정책 이름이 올바르면 생성(CREATE)을 클릭합니다.
   참고: 정책 이름은 공백이 없는 연속 텍스트 문자열일 수 있습니다. 예를 들어 SecurityPolicy2는 수락되지만 Security Policy 2는 오류를 반환합니다.

결과

새 백업 보안 정책이 생성되고 보안 정책(Security Policies) 페이지에 표시됩니다.

참고: 복제 기능은 보안 정책 자체로만 국한되지 않습니다. 사용자가 정책 내에서 규칙 집합만 복제하려는 경우 전체 정책을 복제하는 대신 필요에 따라 SSL 검사, CASB, DLP 또는 웹 보안 규칙을 복제할 수 있습니다.

다음에 수행할 작업

• 보안 정책 구성