Cisco WSA(Web Security Appliance)에는 단일 물리적 또는 가상 어플라이언스에 웹 프록시, 위협 분석 엔진, 맬웨어 방지 엔진, 정책 관리 및 보고 기능이 포함되어 있습니다. Cisco WSA의 주요 용도는 사용자가 악성 웹사이트에 액세스하고 악성 코드에 감염되지 않도록 보호하는 것입니다.
두 가지 모드로 Cisco WSA를 구축할 수 있습니다.
- 명시적 전달 모드
- 투명 모드
명시적 전달 모드에서 클라이언트는 명시적으로 프록시를 사용하도록 구성되며 이후에 모든 웹 트래픽을 프록시로 보냅니다. 클라이언트는 프록시가 있다는 것을 알고 모든 트래픽을 명시적 전달 모드로 프록시로 보내기 때문에 클라이언트는 URL을 요청하기 전에 도메인의 DNS 조회를 수행하지 않습니다. Cisco WSA는 DNS 확인도 담당합니다.
명시적 모드에서 Cisco WSA를 구성하는 경우 클라이언트 요청을 Cisco WSA로 리디렉션하기 위해 다른 네트워크 인프라 장치를 구성할 필요가 없습니다. 그러나 트래픽을 Cisco WSA로 보내도록 각 클라이언트를 구성해야 합니다. -> 따라서 명시적 모드에서 WSA는 클라이언트와 웹 서버 간의 트래픽만 확인합니다. WSA는 자체 IP 주소를 사용하여 요청하지 않습니다. -> 답변 B가 정확하지 않습니다. Cisco WSA가 투명 모드에 있으면 클라이언트는 배포된 프록시가 있는지 알 수 없습니다. 네트워크 인프라 장치는 트래픽을 Cisco WSA로 전달하도록 구성됩니다. 투명 모드 배포에서는 네트워크 인프라 장치가 웹 트래픽을 프록시로 리디렉션합니다. 웹 트래픽 리디렉션은 많은 라우터에서 사용 가능한 PBR(정책 기반 라우팅)을 사용하거나 Cisco ASA, Cisco 라우터 또는 스위치에서 Cisco WCCP(웹 캐시 통신 프로토콜)를 사용하여 수행할 수 있습니다. Cisco Systems에서 개발한 WCCP(웹 캐시 통신 프로토콜)는 하나 이상의 스위치와 하나 이상의 웹 캐시 간의 상호 작용을 지정합니다. 상호 작용의 목적은 라우터 그룹을 통해 흐르는 트래픽의 투명한 리디렉션을 설정하고 유지하는 것입니다. 참조: https://www.cisco.com/c/en/us/tech/content-networking/web-cache-communications-protocol-wccp/index.html -> 리디렉션이 수행될 수 있으므로 D가 정답입니다. 레이어 3 장치에만 해당됩니다. 투명 모드에서 클라이언트는 트래픽이 프록시(Cisco WSA)로 전송되고 있다는 사실을 인식하지 못하며 결과적으로 클라이언트는 DNS를 사용하여 URL의 도메인 이름을 확인하고 웹 서버로 향하는 웹 요청을 보냅니다. 프록시). 투명 모드에서 Cisco WSA를 구성하는 경우 리디렉션 장치(Cisco ASA)로 네트워크 초크 포인트를 식별하여 트래픽을 프록시로 리디렉션해야 합니다.
클라이언트 요청을 Cisco WSA로 리디렉션하는 인프라 장치입니다. 그러나 트래픽을 Cisco WSA로 보내도록 각 클라이언트를 구성해야 합니다.
-> 따라서 명시적 모드에서 WSA는 클라이언트와 웹 서버 간의 트래픽만 확인합니다. WSA는 자체 IP 주소를 사용하여 요청하지 않습니다. -> 답변 B가 정확하지 않습니다.
Cisco WSA가 투명 모드에 있으면 클라이언트는 배포된 프록시가 있는지 알 수 없습니다. 네트워크 인프라 장치는 트래픽을 Cisco WSA로 전달하도록 구성됩니다. 투명 모드 배포에서는 네트워크 인프라 장치가 웹 트래픽을 프록시로 리디렉션합니다. 웹 트래픽 리디렉션은 많은 라우터에서 사용 가능한 PBR(정책 기반 라우팅)을 사용하거나 Cisco ASA, Cisco 라우터 또는 스위치에서 Cisco WCCP(웹 캐시 통신 프로토콜)를 사용하여 수행할 수 있습니다.
Cisco Systems에서 개발한 WCCP(웹 캐시 통신 프로토콜)는 하나 이상의 스위치와 하나 이상의 웹 캐시 간의 상호 작용을 지정합니다. 상호 작용의 목적은 라우터 그룹을 통해 흐르는 트래픽의 투명한 리디렉션을 설정하고 유지하는 것입니다.
참조:
->따라서 리디렉션은 레이어 3 장치에서만 수행될 수 있으므로 답 D는 정확합니다.
명시적 모드에서 Cisco WSA를 구성하는 경우 클라이언트 요청을 Cisco WSA로 리디렉션하기 위해 다른 네트워크 인프라 장치를 구성할 필요가 없습니다. 그러나 트래픽을 Cisco WSA로 보내도록 각 클라이언트를 구성해야 합니다. -> 따라서 명시적 모드에서 WSA는 클라이언트와 웹 서버 간의 트래픽만 확인합니다. WSA는 자체 IP 주소를 사용하여 요청하지 않습니다. -> 답변 B가 정확하지 않습니다. Cisco WSA가 투명 모드에 있으면 클라이언트는 배포된 프록시가 있는지 알 수 없습니다. 네트워크 인프라 장치는 트래픽을 Cisco WSA로 전달하도록 구성됩니다. 투명 모드 배포에서는 네트워크 인프라 장치가 웹 트래픽을 프록시로 리디렉션합니다. 웹 트래픽 리디렉션은 많은 라우터에서 사용 가능한 PBR(정책 기반 라우팅)을 사용하거나 Cisco ASA, Cisco 라우터 또는 스위치에서 Cisco WCCP(웹 캐시 통신 프로토콜)를 사용하여 수행할 수 있습니다. Cisco Systems에서 개발한 WCCP(웹 캐시 통신 프로토콜)는 하나 이상의 스위치와 하나 이상의 웹 캐시 간의 상호 작용을 지정합니다. 상호 작용의 목적은 라우터 그룹을 통해 흐르는 트래픽의 투명한 리디렉션을 설정하고 유지하는 것입니다. 참조: https://www.cisco.com/c/en/us/tech/content-networking/web-cache-communications-protocol-wccp/index.html -> 리디렉션이 수행될 수 있으므로 D가 정답입니다. 레이어 3 장치에만 해당됩니다. 투명 모드에서 클라이언트는 트래픽이 프록시(Cisco WSA)로 전송되고 있다는 사실을 인식하지 못하며 결과적으로 클라이언트는 DNS를 사용하여 URL의 도메인 이름을 확인하고 웹 서버로 향하는 웹 요청을 보냅니다. 프록시). 투명 모드에서 Cisco WSA를 구성하는 경우 리디렉션 장치(Cisco ASA)로 네트워크 초크 포인트를 식별하여 트래픽을 프록시로 리디렉션해야 합니다.
투명 모드의 WSA
-> 따라서 투명 모드에서 WSA는 자체 IP 주소를 사용하여 웹 서버에 대한 새 연결을 시작합니다(위의 4단계) -> E가 정답입니다.
WSA는 어느 모드에서든 웹 브라우저에서 구성할 수 없으므로 답변 C는 확실히 정답이 아닙니다.
답 A는 맞는 것 같지만 그렇지 않습니다. "Cisco WSA가 투명 모드에서 실행될 때 WSA의 자체 IP 주소를 HTTP 요청 소스로 사용합니다"(대상이 아님)라고 명시되어 있는 경우 이 대답은 정확합니다.

TAXII(Trusted Automated Exchange of Indicator Information)는 전송을 제공하는 표준입니다.

https://talosintelligence.com/