현대 기업은 사용자나 애플리케이션의 위치에 관계없이 끊김 없는 연결성과 타협 없는 보안을 모두 요구합니다. 기존의 지점 VPN과 분산된 보안 시스템은 하이브리드 클라우드 환경에서 관리하기에 너무 복잡하고 속도가 느리며 인력 소모가 심합니다.
시스코 메라키 시큐어 커넥트 Secure Connect는 네트워킹과 보안을 단일하고 통합된 프레임워크로 결합하는 통합 보안 액세스 서비스 에지(SASE) 솔루션을 제공하여 이러한 문제를 해결합니다. 간편하고 최소한의 노력으로 사용할 수 있도록 설계된 Secure Connect는 탁월한 사용자 경험을 제공합니다.
시스코 보안 연결 SASE 제품은 어디서든 사용자, 사물, 애플리케이션을 원활하게 연결하는 완벽한 솔루션입니다. 필수적인 네트워킹 기능, 강력한 보안 기능, 통합된 가시성을 강력하고 사용하기 쉬운 인터페이스를 통해 제공합니다. 시스코 메라키 대시보드.
이러한 통합적 접근 방식은 복잡성과 운영 비용을 크게 줄이는 동시에 민첩한 하이브리드 근무 환경을 가능하게 합니다.
Meraki Secure Connect의 세 가지 주요 사용 사례
Secure Connect는 다양한 기업 요구 사항을 충족하는 세 가지 주요 사용 사례를 중심으로 설계되었습니다.
안전한 인터넷 접속(SIA): 클라우드 기반의 고급 보호 기능을 활용하여 사용자, 애플리케이션 또는 IoT 기기의 인터넷 보안을 강화하고, 멀웨어 및 피싱과 같은 위협으로부터 보호합니다. 이는 사무실 근무자와 원격 근무자 모두에게 적용됩니다.
사이트 상호 연결: 종단 간 연결을 제공하여 네트워크 아키텍처를 획기적으로 단순화합니다. Meraki SD-WAN, Catalyst SD-WAN 또는 표준 IPsec VPN을 사용하여 사이트, 사용자 및 애플리케이션을 연결합니다.
보안 원격 액세스(SRA): 클라이언트 기반 또는 클라이언트리스 접근 방식을 통해 원격 근무자가 데이터 센터 또는 프라이빗 클라우드에 호스팅된 비공개 애플리케이션에 안전하게 연결할 수 있습니다.
파트 2: Meraki Secure Connect 배포 시나리오
지사 구축(사이트 상호 연결 및 SIA)
조직은 여러 위치를 안전하게 연결하여 아키텍처를 간소화할 수 있습니다. Meraki MX 장치를 사용하는 Meraki 사이트는 Secure Connect에 원활하게 통합될 수 있습니다. 이를 통해 사이트 트래픽이 Secure Connect 클라우드 서비스를 통해 라우팅되어 보안 서비스를 활용할 수 있습니다. 사이트는 Meraki SD-WAN 통합 또는 다른 방법을 통해 연결할 수 있습니다. Meraki 이외의 IPsec 터널 최대 유연성을 위해.
원격 근무 및 공급업체 접근(SRA)
Secure Connect는 데이터 센터에 호스팅된 비공개 애플리케이션에 대한 안전한 액세스를 제공합니다. 원격 사용자의 경우:
클라이언트 기반 액세스: 사용자는 제로 트러스트 액세스 모듈이 포함된 보안 클라이언트(이전 명칭: AnyConnect)를 활용합니다.
클라이언트리스 ZTNA: 브라우저 기반 액세스라고도 하는 이 방식은 사용자가 컴퓨터에 에이전트를 설치하지 않고도 웹 애플리케이션에 액세스할 수 있도록 합니다.
하이브리드 클라우드 환경
데이터 센터 또는 프라이빗 클라우드에 있는 비공개 애플리케이션의 경우, Secure Connect의 SRA 사용 사례는 원격 사용자가 해당 리소스에 안전하게 접근할 수 있도록 보장합니다. 트래픽은 최종 목적지에 도달하기 전에 상호 연결 백본을 통해 전달됩니다.
파트 3: Meraki Secure Connect의 주요 기능 및 보안 이점
통합 클라우드 보안 스택
Secure Connect 클라우드 서비스로 전송되는 트래픽은 여러 중요한 보안 계층을 거칩니다.
DNS 계층 보안
클라우드 방화벽
보안 웹 게이트웨이(SWG)
CASB(클라우드 액세스 보안 브로커)
데이터 손실 방지(DLP) 기능은 Advantage 라이선스 등급에서 사용할 수 있습니다.
제로 트러스트 집행
Secure Connect는 둘 다 지원합니다. 클라이언트 기반 ZTNA클라이언트리스(브라우저 기반) ZTNA클라이언트 기반 ZTNA는 보안 클라이언트를 활용하여 트래픽을 ZTNA 프록시로 전달하고, 프록시는 상호 연결 백본을 사용하여 리소스에 도달합니다.
간소화된 관리 및 통합된 가시성
사이트 연결, ID 공급자(IdP) 설정, 인터넷 액세스 정책 구성 등 모든 Secure Connect 구성, 관리 및 정책 관리는 다음을 통해 수행됩니다. Cisco Meraki 대시보드로 구동되는 통합되고 사용하기 쉬운 인터페이스.
파트 4: 기술 구현 및 SD-WAN 통합
지점 구축을 위한 SD-WAN 통합
사이트 간 연결 시, Meraki MX 장치가 기존 SD-WAN 패브릭에서 스포크(그린필드)인지 허브(브라운필드)인지에 따라 연결 과정이 달라집니다.
그린필드(스포크 사이트): 현재 VPN 유형이 "끔"으로 설정된 사이트가 Secure Connect에 연결되면 SD-WAN 패브릭에서 스포크 역할을 하게 됩니다. 선택한 지역의 데이터 센터 위치에 해당하는 두 개의 연결이 추가되고, 기본 경로는 자동으로 전파됩니다..
브라운필드(허브 부지): VPN 유형 허브로 작동하는 Meraki 사이트는 SD-WAN 패브릭에서 허브로 계속 참여합니다. 허브와 Secure Connect 데이터 센터 간에 연결이 구축됩니다. 인터넷으로 향하는 트래픽에 클라우드 보안 서비스를 사용하려면 관리자는 다음을 수행해야 합니다. 기본 경로 옵션을 활성화합니다 구성 내에서.
클라이언트 연결
원격 사용자의 경우 클라이언트 소프트웨어는 다음과 같습니다. 보안 클라이언트 (이전 명칭: AnyConnect). 서비스형 VPN(VPN as a Service)을 통해 사용자는 클라우드 방화벽을 통과하여 PoP(Point of Presence)에 연결할 수 있습니다. 관리자는 필요한 경우 트래픽을 클라우드 서비스에서 다른 경로로 분산시키는 트래픽 스티어링을 구현할 수도 있습니다.
파트 5: 기존 VPN 솔루션과의 비교
제품 특장점
기존 VPN/기본 SD-WAN
시스코 시큐어 커넥트(SASE)
보안 아키텍처
경계 중심, 기본적으로 신뢰 보장; 분리된 보안 계층.
제로 트러스트 아키텍처(ZTA)사용자 ID를 기반으로 한 최소 권한 접근 정책.
네트워킹과 보안에 대해 별도의 대시보드와 정책을 사용합니다.
통합된 가시성 및 관리 Meraki 대시보드를 통해.
보안 서비스
어플라이언스 기반 방화벽과 별도의 프록시가 필요합니다.
클라우드 기반 보안 스택 경로에 통합됨(DNS, 클라우드 방화벽, SWG, CASB, DLP).
복잡성 및 비용
구축이 복잡하고 초기 투자 비용이 높으며 관리 부담이 큽니다.
턴키 방식의 SASE 솔루션 비용과 복잡성을 줄여줍니다.
파트 6: 보안 연결을 위한 모범 사례 및 라이선스 권장 사항
라이선스 결정
Secure Connect는 두 가지 패키지 옵션과 두 가지 라이선스 등급으로 제공됩니다.
파운데이션 패키지: 보안 인터넷 접속(SIA) 및 사이트 상호 연결 사용 사례를 포함합니다.
완전한 패키지: 파운데이션의 모든 기능을 포함합니다. ...을 더한 보안 원격 액세스(SRA) 사용 사례.
어드밴티지 티어: 데이터 손실 방지(DLP)와 같은 고급 기능을 구현하는 데 필요합니다.
7부: 라우터-스위치의 장점
네트워크를 안전하게 확장하고 최신 SASE 아키텍처를 구현하려면 안정적인 하드웨어와 적시 구축이 필수적입니다. SD-WAN 통합을 위한 Meraki MX 장치와 같은 필수 인프라 구성 요소를 안전하게 보호하는 것이 중요하다는 점을 잘 알고 있습니다. 라우터-스위치 제공하기 위해 최선을 다하고 있습니다 글로벌 재고빠른 견적 SASE 배포가 계획대로 진행되도록 지원하는 서비스를 제공합니다. 다중 브랜드 조달기술 계획 지침 규모와 관계없이 브랜치 배포 전략을 지원합니다.
FAQ
Meraki Secure Connect란 무엇입니까?
이는 네트워킹 및 보안 기능을 결합한 통합 보안 액세스 서비스 에지(SASE) 제품으로, Cisco Meraki 대시보드를 통해 관리됩니다.
Secure Connect는 SASE 브랜치 배포를 어떻게 지원합니까?
이는 지점들을 연결합니다. Meraki SD-WAN 통합 또는 Meraki 제품이 아닌 IPsec 터널을 사용하여 DNS 보안 및 클라우드 방화벽과 같은 클라우드 기반 서비스를 통해 모든 사이트 트래픽을 보호할 수 있습니다.
Cisco Secure Connect의 주요 사용 사례 세 가지는 무엇입니까?
그들은 아르 안전한 인터넷 접속, 사이트 상호 연결예산 및 보안 원격 액세스.
Secure Connect는 어떻게 제로 트러스트를 구현합니까?
이 시스템은 클라이언트 기반 ZTNA(보안 클라이언트 모듈 사용)와 클라이언트리스(브라우저 기반) ZTNA를 모두 사용합니다. 또한 사용자 ID를 기반으로 정책을 적용하여 최소 권한 접근을 구현합니다.
다중 지점 관리가 중앙에서 지원됩니까?
예, 연결성, 보안 정책 및 사이트 관리를 포함한 전체 솔루션은 하나의 플랫폼을 통해 구성 및 관리됩니다. Cisco Meraki 대시보드로 구동되는 통합되고 사용하기 쉬운 인터페이스.
보안 원격 액세스가 포함된 라이선스 패키지는 무엇입니까?
The 완료 라이선스 패키지에는 보안 인터넷 접속 및 사이트 상호 연결 외에도 보안 원격 접속이 포함됩니다.
다중 지점 또는 하이브리드 환경에 가장 적합한 SASE 구현 방식을 평가하려면, 지금 바로 라우터-스위치에 문의하세요. 전문적인 상담을 통해 필요한 모든 Meraki 및 Cisco 하드웨어에 대한 신속한 견적을 받아보시고, 전 세계 배송 지원을 받으세요.
전문성이 신뢰다
20년 이상 • 200개 이상 국가 • 21500개 이상 고객/프로젝트 CCIE · JNCIE · NSE7 · ACDX · HPE Master ASE · Dell 서버/AI 전문가
