객체 관리

FPMS를 통해 방화벽의 객체를 동기화하고, 객체 정보를 조회·생성·수정·삭제할 수 있습니다. 객체를 지원하지 않는 방화벽은 객체 메뉴의 방화벽 리스트에 나타나지 않습니다.

객체 공통 관리

객체 대시보드

객체 대시보드
그림. 객체 대시보드

벤더별 객체 관리

FPMS에서 지원하는 객체는 주소, 주소 그룹, 서비스, 서비스 그룹, 웹 레이팅이며, 방화벽 벤더별로 관리 가능한 객체가 달라질 수 있습니다.

방화벽 벤더주소주소 그룹서비스서비스 그룹웹 레이팅
Secui MF2OOOOX
Secui Bluemax (NGF)OOOOX
AhnlabOOOOX
AxgateOOOOX
CheckPointOOOOX
FortinetOOOOO
FortimanagerXXXXO
PaloaltoOOOOX
CISCO ASAOOOOX
Juniper RestOOOOX
표. 방화벽 벤더별 지원 객체
참고
객체를 지원하는 방화벽은 주기적으로 방화벽의 객체 리스트를 동기화합니다.

객체 조회하기

상단 메뉴 **객체 > 좌측 방화벽 선택 > 좌측 객체(주소, 주소 그룹, 서비스, 서비스 그룹 중 택 1)**를 클릭하면 조회 페이지가 나타납니다.

객체 조회
그림. 객체 조회

① 동기화 상태: 요청에 따른 객체 상태(동기화 및 신청 여부)를 객체의 ‘동기화 상태’를 통해 확인할 수 있습니다.

동기화 상태설명
OK동기화가 완료된 정상 상태
STANDBY방화벽에 적용되지 않은 생성 요청 건에 대한 임시 객체
REQUESTED수정/삭제 요청 건이 존재하는 객체
CONFLICT방화벽과 내용이 일치하지 않아 동기화에 실패한 객체
STALE방화벽에 존재하지 않는 객체 (리스트에는 표시되지 않으며, 룰셋 내 링크를 통한 접근이 가능합니다)
표. 동기화 상태

② 룰 미참조: 해당 객체가 방화벽 정책에 미참조되었는지 여부를 나타냅니다. 전일 배치 작업을 통해 정책 참조 여부를 업데이트합니다.

상태 코드설명
YES방화벽 모든 정책에서 해당 객체가 미사용 중인 상태
NO방화벽 모든 정책 중 해당 객체가 사용 중인 상태
표. 룰 미참조 상태
참고
참조되는 정책/객체 정보는 객체 클릭 시 상세 페이지의 참조 룰/객체 정보에 표시됩니다.

객체 생성/수정/삭제 프로세스

객체 관리는 일반적인 룰과 동일하게 룰셋을 통하여 방화벽에 적용됩니다. 객체 요청은 다음 순서로 진행됩니다.

  1. 각 객체(주소, 주소 그룹, 서비스, 서비스 그룹, 웹 레이팅) 메뉴에서 신규 객체 생성 또는 수정/삭제를 요청합니다.

  2. 요청된 객체는 “요청 작업 리스트” 페이지에서 룰셋으로 조회됩니다. (객체 룰셋 ID는 “O"로 시작하며, 룰셋 상태는 “REQUESTED"입니다.)

    객체 요청 룰셋
    그림. 객체 요청 룰셋

    • 적용 객체 리스트의 개별 객체 요청에 대한 상태 코드는 다음과 같습니다.

       | 상태 코드 | 설명 |
 |---|---|
 | ![Requested](../../img/object_4acf3c38139a6557_3a13b246b10b883b.png) Requested | 객체 상태나 요청이 정상인 상태 |
 | ![Need to Check](../../img/object_4acf3c38139a6557_e6d9c70c6c7b8b3d.png) Need to Check | 해당 객체에 대한 요청 건이 여러 개 있으므로 확인이 필요한 상태 |
 | ![Not Allowed](../../img/object_4acf3c38139a6557_a7c5f976a893a3d5.png) Not Allowed | 해당 객체가 CONFLICT 상태로, 요청이 정상적으로 반영될 수 없는 상태 (룰셋 ERROR 예측) |
 | ![Invalid](../../img/object_4acf3c38139a6557_cc32398680b4de57.png) Invalid | 비정상적인 요청으로 정상 반영될 수 없는 상태. 요청 내용이 없거나, 생성 요청 시 이미 해당 객체가 존재하며 내용이 다르거나, 수정/삭제 요청 시 해당 객체가 존재하지 않는 경우 (룰셋 ERROR 예측) |
 <div class="figure-caption">
   표. 적용 객체 상태 코드
 </div>

    • 적용 객체 리스트의 개별 객체 요청에 대한 신청 타입은 다음과 같습니다.

       | 신청 타입 | 설명 |
 |---|---|
 | CREATE | 객체 생성 |
 | UPDATE | 객체 수정 (그룹 객체의 멤버를 수정하는 경우 기존 멤버 모두 삭제 후 덮어쓰기) |
 | DELETE | 객체 삭제 |
 | ADD_MEMBER | 멤버 추가 (그룹 객체만 해당) |
 <div class="figure-caption">
   표. 객체 신청 타입
 </div>

  3. 기존 룰셋과 동일하게 CONFIRM → COMMIT을 수행하여 방화벽 적용을 요청합니다.

  4. 배치 작업을 통해 방화벽에 적용됩니다.

주소 객체 관리하기

주소 객체에 대한 생성, 수정, 삭제를 요청합니다.

주소 객체 생성 요청하기

  1. 상단 메뉴의 객체를 클릭하세요.

  2. 왼쪽 메뉴 상단의 방화벽 목록에서 방화벽을 선택하세요.

  3. 왼쪽 메뉴의 주소를 클릭하세요. (방화벽이 선택되어야 클릭 가능합니다.)

  4. “주소” 페이지의 생성하기를 클릭하세요.

    주소 객체 생성
    그림. 주소 객체 생성

  5. “주소 생성” 페이지에 다음 항목을 입력하세요.

    항목내용필수/선택
    이름최소 2자 이상 최대 30자 이내로 입력하세요. 특수 문자는 입력할 수 없습니다(. _ - + @ 제외). JuniperRest는 (: . / - _ 제외), Fortinet은 주소 그룹과 중복 이름 불가, CheckPoint는 모든 객체 간 중복 이름 불가. FQDN의 경우 주소 상세가 주소 이름으로 자동 설정되므로 입력 불가.필수
    ZONE 유형ZONE 유형(internal, external, dmz)을 선택하세요. 방화벽 벤더가 Secui MF2, Secui Bluemax인 경우에만 입력하며 수정 불가합니다.필수
    주소 유형주소 유형(IPv4, Range, FQDN)을 선택하세요. Secui MF2, Secui Bluemax는 수정 불가합니다.필수
    주소 상세주소 유형에 따라 올바른 형식의 주소를 입력하세요.필수
    표. 주소 객체 입력 항목

  6. 생성하기를 클릭하세요. “주소” 페이지로 이동하며, 생성 요청된 객체는 “STANDBY” 상태로 조회됩니다.

주소 객체 수정 요청하기

  1. 주소 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “주소” 페이지에서 수정을 원하는 주소 이름을 클릭하세요.
  3. “주소 상세” 페이지의 수정하기를 클릭하세요.
  4. “주소 수정” 페이지에 수정할 내용을 입력하세요. 모든 항목을 수정할 수 있습니다.
  5. 수정하기를 클릭하세요. “주소 상세” 페이지로 이동합니다.
  6. “주소 상세” 페이지의 동기화 상태는 “REQUESTED"로 조회되며, 요청 내용은 ‘요청 리스트’의 룰셋 아이디 클릭 > “요청 작업 상세” 페이지에서 확인할 수 있습니다.

주소 객체 삭제 요청하기

  1. 주소 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “주소” 페이지에서 삭제를 원하는 주소 이름을 클릭하세요.
  3. “주소 상세” 페이지의 삭제하기를 클릭하세요. 확인 팝업창이 나타나면 OK를 클릭하세요.
  4. “주소 상세” 페이지의 동기화 상태는 “REQUESTED"로 조회되며, 요청 내용은 ‘요청 리스트’의 룰셋 아이디를 클릭하면 “요청 작업 상세” 페이지에서 확인할 수 있습니다.

주소 그룹 객체 관리하기

주소 그룹 객체에 대한 생성, 수정, 삭제를 요청합니다.

주소 그룹 객체 생성 요청하기

  1. 상단 메뉴의 객체를 클릭하세요.

  2. 왼쪽 메뉴 상단의 방화벽 목록에서 방화벽을 선택하세요.

  3. 왼쪽 메뉴의 주소 그룹을 클릭하세요. (방화벽이 선택되어야 클릭 가능합니다.)

  4. “주소 그룹” 페이지의 생성하기를 클릭하세요.

    주소 그룹 객체 생성
    그림. 주소 그룹 객체 생성

  5. “주소 그룹 생성” 페이지에 다음 항목을 입력하세요.

    항목내용필수/선택
    이름최소 2자 이상 최대 30자 이내로 입력하세요. 특수 문자는 입력할 수 없습니다(. _ - + @ 제외). JuniperRest는 (: . / - _ 제외), Fortinet은 주소 그룹과 중복 이름 불가, CheckPoint는 모든 객체 간 중복 이름 불가.필수
    ZONE 유형ZONE 유형(internal, external, dmz)을 선택하세요. 방화벽 벤더가 Secui MF2, Secui Bluemax, JuniperRest인 경우에만 입력하며 수정 불가합니다.필수
    멤버그룹 객체의 멤버(주소 멤버 Address, 주소 그룹 멤버 Address Group)를 선택하세요. Secui MF2/Bluemax/JuniperRest는 ZONE 유형이 먼저 선택되어야 멤버가 조회됩니다. 그룹 멤버는 CheckPoint, Fortinet에서 지원하며, 그룹 멤버 미지원 벤더의 경우 해당 그룹의 주소 멤버들이 추가됩니다.필수
    표. 주소 그룹 객체 입력 항목

  6. 멤버를 추가하려면 다음 절차를 따르세요.

    • 왼쪽 “Available” 테이블에서 주소 또는 주소 그룹 탭을 선택하세요.
    • 선택한 탭에 멤버 목록이 나타나면 추가할 멤버의 체크박스를 클릭하세요.
    • 추가
      를 클릭하세요. 선택된 멤버가 “Selected” 테이블에 추가됩니다.
    • “Selected” 테이블의 멤버를 삭제하려면 삭제할 멤버의 체크박스를 클릭한 후
      삭제
      를 클릭하세요.

  7. 신규 멤버 생성과 동시에 그룹 객체에 추가하려면 다음 절차를 따르세요.

    멤버 생성
    그림. 주소 그룹 멤버 생성
    • 오른쪽 “Selected” 테이블의
      멤버 생성 아이콘
      을 클릭하세요. “멤버 생성” 팝업 페이지가 나타납니다.
    • 주소 객체 생성 요청하기의 입력 항목을 참고하여 멤버를 입력하세요. (Secui MF2, Secui Bluemax, JuniperRest는 Zone 유형이 주소 그룹의 Zone 유형으로 자동 지정됩니다.)
    • 저장하기를 클릭하세요. 팝업 페이지가 닫히고 입력된 내용이 “Selected” 테이블에 추가됩니다.
    • 신규 멤버를 계속 추가하려면 이 단계를 반복하세요.

  8. 생성하기를 클릭하세요. “주소 그룹” 페이지로 이동하며, 생성 요청된 객체는 “STANDBY” 상태로 조회됩니다. (신규 멤버를 추가한 경우 주소 그룹 생성/수정 룰셋에 멤버 생성 요청이 함께 등록됩니다.)

주소 그룹 객체 수정 요청하기

  1. 주소 그룹 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “주소 그룹” 페이지에서 수정을 원하는 주소 그룹 이름을 클릭하세요.
  3. “주소 그룹 상세” 페이지의 수정하기를 클릭하세요.
  4. “주소 그룹 수정” 페이지에 수정할 내용을 입력하세요. 모든 항목을 수정할 수 있습니다. (멤버 추가/삭제는 생성 요청하기의 6단계, 멤버 신규 생성은 7단계를 수행하세요.)
  5. 수정하기를 클릭하세요. “주소 그룹 상세” 페이지로 이동하며, 동기화 상태는 “REQUESTED"로 조회됩니다.

주소 그룹 객체 삭제 요청하기

  1. 주소 그룹 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “주소 그룹” 페이지에서 삭제를 원하는 주소 그룹 이름을 클릭하세요.
  3. “주소 그룹 상세” 페이지의 삭제하기를 클릭하세요. 확인 팝업창이 나타나면 OK를 클릭하세요.
  4. “주소 그룹 상세” 페이지의 동기화 상태는 “REQUESTED"로 조회됩니다.

서비스 객체 관리하기

서비스 객체에 대한 생성, 수정, 삭제를 요청합니다.

서비스 객체 생성 요청하기

  1. 상단 메뉴의 객체를 클릭하세요.

  2. 왼쪽 메뉴 상단의 방화벽 목록에서 방화벽을 선택하세요.

  3. 왼쪽 메뉴의 서비스를 클릭하세요. (방화벽이 선택되어야 클릭 가능합니다.)

  4. “서비스” 페이지의 생성하기를 클릭하세요.

    서비스 객체 생성
    그림. 서비스 객체 생성

  5. “서비스 생성” 페이지에 다음 항목을 입력하세요.

    항목내용필수/선택
    이름최소 2자 이상 최대 30자 이내로 입력하세요. 특수 문자는 입력할 수 없습니다(. _ - + @ 제외). JuniperRest는 (_ 제외), Fortinet은 서비스 그룹과 중복 이름 불가, CheckPoint는 모든 객체 간 중복 이름 불가.필수
    프로토콜프로토콜(TCP, UDP, IP)을 선택하세요. 지원하지 않는 프로토콜(TCP, UDP, IP 외)의 경우 객체 수정이 불가합니다.필수
    목적지 포트프로토콜에 따라 올바른 포트를 입력하세요.필수
    표. 서비스 객체 입력 항목

  6. 생성하기를 클릭하세요. “포트” 페이지로 이동하며, 생성 요청된 객체는 “STANDBY” 상태로 조회됩니다.

서비스 객체 수정 요청하기

  1. 서비스 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “서비스” 페이지에서 수정을 원하는 서비스 이름을 클릭하세요.
  3. “서비스 상세” 페이지의 수정하기를 클릭하세요.
  4. “서비스 수정” 페이지에 수정할 내용을 입력하세요. 모든 항목을 수정할 수 있습니다.
  5. 수정하기를 클릭하세요. “서비스 상세” 페이지로 이동하며, 동기화 상태는 “REQUESTED"로 조회됩니다.

서비스 객체 삭제 요청하기

  1. 서비스 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “서비스” 페이지에서 삭제를 원하는 서비스 이름을 클릭하세요.
  3. “서비스 상세” 페이지의 삭제하기를 클릭하세요. 확인 팝업창이 나타나면 OK를 클릭하세요.
  4. “서비스 상세” 페이지의 동기화 상태는 “REQUESTED"로 조회됩니다.

서비스 그룹 객체 관리하기

서비스 그룹 객체에 대한 생성, 수정, 삭제를 요청합니다.

서비스 그룹 객체 생성 요청하기

  1. 상단 메뉴의 객체를 클릭하세요.

  2. 왼쪽 메뉴 상단의 방화벽 목록에서 방화벽을 선택하세요.

  3. 왼쪽 메뉴의 서비스 그룹을 클릭하세요. (방화벽이 선택되어야 클릭 가능합니다.)

  4. “서비스 그룹” 페이지의 생성하기를 클릭하세요.

    서비스 그룹 객체 생성
    그림. 서비스 그룹 객체 생성

  5. “서비스 그룹 생성” 페이지에 다음 항목을 입력하세요.

    항목내용필수/선택
    이름최소 2자 이상 최대 30자 이내로 입력하세요. 특수 문자는 입력할 수 없습니다(. _ - + @ 제외). JuniperRest는 (_ 제외), Fortinet은 서비스 그룹과 중복 이름 불가, CheckPoint는 모든 객체 간 중복 이름 불가.필수
    멤버서비스 객체의 멤버(서비스 멤버 Service, 서비스 그룹 멤버 Service Group)를 선택하세요. 그룹 멤버는 CheckPoint, Fortinet에서 지원하며, 그룹 멤버 미지원 벤더의 경우 해당 그룹의 서비스 멤버들이 추가됩니다.필수
    표. 서비스 그룹 객체 입력 항목

  6. 멤버를 추가하려면 다음 절차를 따르세요.

    • 왼쪽 “Available” 테이블에서 서비스 또는 서비스 그룹 탭을 선택하세요.
    • 선택한 탭에 멤버 목록이 나타나면 추가할 멤버의 체크박스를 클릭하세요.
    • 추가
      를 클릭하세요. 선택된 멤버가 “Selected” 테이블에 추가됩니다.
    • “Selected” 테이블의 멤버를 삭제하려면 삭제할 멤버의 체크박스를 클릭한 후
      삭제
      를 클릭하세요.

  7. 신규 멤버 생성과 동시에 그룹 객체에 추가하려면 다음 절차를 따르세요.

    서비스 그룹 멤버 생성
    그림. 서비스 그룹 멤버 생성
    • 오른쪽 “Selected” 테이블의
      멤버 생성 아이콘
      을 클릭하세요. “멤버 생성” 팝업 페이지가 나타납니다.
    • 서비스 객체 생성 요청하기의 입력 항목을 참고하여 멤버를 입력하세요.
    • 저장하기를 클릭하세요. 팝업 페이지가 닫히고 입력된 내용이 “Selected” 테이블에 추가됩니다.
    • 신규 멤버를 계속 추가하려면 이 단계를 반복하세요.

  8. 생성하기를 클릭하세요. “서비스 그룹” 페이지로 이동하며, 생성 요청된 객체는 “STANDBY” 상태로 조회됩니다.

서비스 그룹 객체 수정 요청하기

  1. 서비스 그룹 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “서비스 그룹” 페이지에서 수정을 원하는 서비스 그룹 이름을 클릭하세요.
  3. “서비스 그룹 상세” 페이지의 수정하기를 클릭하세요.
  4. “서비스 그룹 수정” 페이지에 수정할 내용을 입력하세요. 모든 항목을 수정할 수 있습니다. (멤버 추가/삭제는 생성 요청하기의 6단계, 멤버 신규 생성은 7단계를 수행하세요.)
  5. 수정하기를 클릭하세요. “서비스 그룹 상세” 페이지로 이동하며, 동기화 상태는 “REQUESTED"로 조회됩니다.

서비스 그룹 객체 삭제 요청하기

  1. 서비스 그룹 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “서비스 그룹” 페이지에서 삭제를 원하는 서비스 그룹 이름을 클릭하세요.
  3. “서비스 그룹 상세” 페이지의 삭제하기를 클릭하세요. 확인 팝업창이 나타나면 OK를 클릭하세요.
  4. “서비스 그룹 상세” 페이지의 동기화 상태는 “REQUESTED"로 조회됩니다.

웹 레이팅 관리하기

웹 레이팅 객체에 대한 생성, 수정, 삭제를 요청합니다.

웹 레이팅 객체 생성 요청하기

  1. 상단 메뉴의 객체를 클릭하세요.

  2. 왼쪽 메뉴 상단의 방화벽 목록에서 방화벽을 선택하세요.

  3. 왼쪽 메뉴의 웹 레이팅을 클릭하세요. (방화벽이 선택되어야 클릭 가능합니다.)

  4. “웹 레이팅” 페이지의 생성하기를 클릭하세요.

    웹 레이팅 객체 생성
    그림. 웹 레이팅 객체 생성

  5. “웹 레이팅 생성” 페이지에 다음 항목을 입력하세요.

    항목내용필수/선택
    URL올바른 URL 형식으로 최대 255자 이내로 입력하세요. 이미 등록된 URL은 입력할 수 없으며, URL은 생성 후 수정 불가합니다.필수
    카테고리 타입벤더별 카테고리 타입 및 커스텀 카테고리필수
    카테고리카테고리 타입별 카테고리필수
    표. 웹 레이팅 객체 입력 항목

  6. 웹 레이팅 정보 입력 후

    추가
    를 클릭하세요. 입력된 내용이 테이블로 이동됩니다. 테이블의 입력 내용을 삭제하려면
    삭제
    를 클릭하세요.

  7. 커스텀 카테고리를 추가하려면 다음 절차를 따르세요.

    커스텀 카테고리
    그림. 커스텀 카테고리
    • 왼쪽 상단의 커스텀 카테고리를 클릭하세요.
    • 카테고리를 입력한 후
      추가
      를 클릭하세요. 입력된 내용이 테이블로 이동됩니다. 신규 입력된 카테고리는
      신규 표시
      로 표시되며 방화벽에는 미등록 상태입니다. (해당 카테고리로 웹 레이팅 객체를 등록하는 경우 방화벽에 실제로 등록됩니다.)
    • 초기화
      클릭 시 카테고리의 입력 내용이 초기화됩니다. 커스텀 카테고리를 삭제하려면
      카테고리 삭제
      를 클릭하세요.
    • 닫기를 클릭하면 팝업 페이지가 닫힙니다.
    • 입력된 커스텀 카테고리는 “웹 레이팅 생성” 페이지 > 카테고리 타입 목록에서 ‘Custom’ 선택 > 카테고리 목록에서 확인할 수 있습니다.

  8. “웹 레이팅 생성” 페이지의 생성하기를 클릭하세요. “웹 레이팅” 페이지로 이동하며, 생성 요청된 객체는 “STANDBY” 상태로 조회됩니다.

웹 레이팅 객체 수정 요청하기

  1. 웹 레이팅 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “웹 레이팅” 페이지에서 수정을 원하는 URL을 클릭하세요.
  3. “웹 레이팅 상세” 페이지의 수정하기를 클릭하세요.
  4. “웹 레이팅 수정” 페이지에 수정할 내용을 입력하세요. URL은 수정할 수 없습니다.
  5. 수정하기를 클릭하세요. “웹 레이팅 상세” 페이지로 이동하며, 동기화 상태는 “REQUESTED"로 조회됩니다.

웹 레이팅 객체 삭제 요청하기

  1. 웹 레이팅 객체 생성 요청하기의 1~3단계를 수행하세요.
  2. “웹 레이팅” 페이지에서 삭제를 원하는 URL을 클릭하세요.
  3. “웹 레이팅 상세” 페이지의 삭제하기를 클릭하세요. 확인 팝업창이 나타나면 OK를 클릭하세요.
  4. “웹 레이팅 상세” 페이지의 동기화 상태는 “REQUESTED"로 조회됩니다.
통계 및 리포트
정책 규칙 관리