이 문서는 네트워크의 특정 요구 사항을 충족하면서도 모범 사례에 따라 인터넷 방화벽 정책을 설정하고 맞춤화하기 위해 인터넷 방화벽 구성 마법사를 사용하는 방법에 대해 설명합니다.
개요
인터넷 방화벽은 WAN과 인터넷 사이의 트래픽을 제어하며, 사용자가 정의한 정책 규칙을 사용합니다. 오류로 설정된 규칙은 정상적인 트래픽을 차단하거나 원치 않는 액세스를 허용함으로써 네트워크 보안과 성능을 저하시킬 수 있습니다. 보안성과 효과적인 정책을 유지하기 위해 Cato는 모범 사례 점검과 AI 기반 인사이트를 제공합니다.
인터넷 방화벽 구성 마법사는 이러한 검토 및 인사이트를 사용하여 정책을 자율적으로 검토합니다. 검사가 실패하면 개별 규칙을 편집하지 않고 마법사에서 직접 정책을 검토하고 업데이트할 수 있습니다. 이는 정책 관리를 간소화하면서 보안을 유지하는 데 도움이 됩니다.
사용 케이스
개발자는 조직의 인터넷 방화벽 정책에 의해 초기 차단된 클라우드 기반 결제 게이트웨이와의 새로운 통합을 테스트해야 했습니다. 테스트를 가능하게 하기 위해 IT 팀은 아웃바운드 액세스를 허용하는 임시 규칙을 만들었습니다. 테스트가 완료되면 규칙을 삭제할 예정이었으나, 그 단계가 무심코 누락되었습니다.
일주일 후, IT 팀은 구성 마법사를 실행하여 결제 게이트웨이에 대한 접근을 허용하는 임시 규칙이 여전히 활성 상태임을 확인했습니다.
IT 팀은 마법사 내에서 규칙을 삭제했습니다. 이로 인해 방화벽 정책이 보안 표준과 일치하고 불필요한 노출을 줄일 수 있었습니다.
인터넷 방화벽 구성 마법사 실행
구성 마법사를 실행하여 권장 규칙을 검토하고 생성하십시오. 추천된 규칙 중 포함할 것을 선택하고, 마법사가 구성 과정을 안내합니다. 각 규칙에 대한 기존 설정을 보여주며, 계정 요구 사항에 맞게 규칙 매개변수를 편집할 수 있습니다. 마법사가 규칙을 생성한 후, 이를 계정 정책에 저장합니다. 정책을 처음 설정할 때나 그 이후 언제든지 구성 마법사를 실행할 수 있습니다.
인터넷 방화벽 구성 마법사를 실행하려면:
네비게이션 메뉴에서 보안 > 인터넷 방화벽을 기본 선택합니다.
검토 시작을 클릭합니다. 권장 모범 사례 검토 패널이 열립니다.
모범 사례 점검을 검토하고 마법사에 포함할 항목을 선택하십시오.
검토 시작을 클릭합니다.
각 섹션을 확장하고 필요한 설정을 검토하고 편집합니다.
업데이트된 설정을 적용하고, 규칙을 삭제하거나 다음 점검으로 넘어갑니다.
각 규칙에 대해 5-6단계를 반복합니다.