CISCO Secure Workload Software

Cisco Secure Workload Quick Start Guide for Release 3.8

Cisco Secure Workload hè un software chì permette à l'utilizatori di stallà agenti di software nantu à i so carichi di travagliu di l'applicazione. L'agenti di u software recullanu infurmazioni nantu à l'interfacce di rete è i prucessi attivi in ​​esecuzione nantu à u sistema host.

Introduzione à a segmentazione

A funzione di segmentazione di u Cisco Secure Workload permette à l'utilizatori di raggruppà è etichettate i so carichi di travagliu. Questu aiuta à definisce e pulitiche è e prucedure per ogni gruppu è assicurendu una cumunicazione sicura trà elli.

À propositu di Sta Guida

Questa guida hè una guida di partenza rapida per a Cisco Secure Workload Release 3.8. Fornisce un sopraview di l'assistente è guida l'utilizatori à traversu u prucessu di installà agenti, raggruppamentu è etichettatura carichi di travagliu, è custruisce una gerarchia per a so urganizazione.

Tour di u mago

L'assistente guida l'utilizatori à traversu u prucessu di installazione di agenti, raggruppamenti è etichettatura di carichi di travagliu, è custruisce una gerarchia per a so urganizazione.

Prima di principià

I seguenti roles d'utilizatori ponu accede à l'assistente:

• Super Admin
• Admin
• Amministratore di Sicurezza
• Operatore di Sicurezza

Installa Agenti

Per installà agenti software nantu à i vostri carichi di travagliu di l'applicazione:

1. Aprite l'assistente Cisco Secure Workload.
2. Selezziunate l'opzione per installà agenti.
3. Segui l'istruzzioni furnite da l'assistente per compie u prucessu di stallazione.

Gruppu è etichettate i vostri carichi di travagliu

Per raggrupà è etichettate i vostri carichi di travagliu:

1. Aprite l'assistente Cisco Secure Workload.
2. Selezziunate l'opzione per raggruppà è etichettate i vostri carichi di travagliu.
3. Segui l'istruzzioni furnite da l'assistente per creà un ramu di l'arburu di u scopu è assignà etichette à ogni gruppu.

Custruite a Gerarchia per a vostra Organizazione

Per custruisce una ghjerarchia per a vostra urganizazione:

1. Aprite l'assistente Cisco Secure Workload.
2. Sceglite l'opzione per custruisce a ghjerarchia per a vostra urganizazione.
3. Segui l'istruzzioni furnite da l'assistente per definisce u scopu internu, u scopu di u centru di dati è u scopu di pre-produzione.

Nota: I nomi di u scopu deve esse curtu è significativu. Assicuratevi chì ùn include micca l'indirizzi di qualsiasi applicazioni chì sò aduprate per fà cumerci reali in u scopu di pre-produzione.

Prima publicatu: 2023-04-12
Ultima mudificazione: 2023-05-19

Introduzione à a segmentazione

Tradizionalmente, a sicurità di a rete hè destinata à mantene l'attività maliciosa fora di a vostra reta cù firewalls intornu à u bordu di a vostra reta. Tuttavia, avete ancu bisognu di prutezzione di a vostra urganizazione da e minacce chì anu violatu a vostra reta o urigginatu in questu. A segmentazione (o microsegmentazione) di a reta aiuta à prutege i vostri carichi di travagliu per u cuntrollu di u trafficu trà carichi di travagliu è altri ospiti in a vostra reta; dunque, permettendu solu u trafficu chì a vostra urganizazione averia bisognu per scopi di cummerciale, è nigà tutti l'altri trafficu. Per esample, pudete aduprà pulitiche per impediscenu tutte e cumunicazioni trà i carichi di travagliu chì ospitu u vostru publicu web applicazione da cumunicà cù a vostra basa di dati di ricerca è sviluppu in u vostru centru di dati, o per impediscenu carichi di travagliu non-produzzione da cuntattate carichi di travagliu di produzzione. Cisco Secure Workload usa i dati di flussu di l'urganizazione per suggerisce pulitiche chì pudete valutà è appruvà prima di mette in vigore. In alternativa, pudete ancu creà manualmente queste pulitiche per segmentà a reta.

À propositu di Sta Guida

Stu documentu hè applicabile per a versione Secure Workload 3.8:

• Introduce i cuncetti chjave Secure Workload: Segmentazione, etichette di carichi di travagliu, Scopes, alberi di scopu gerarchicu è scuperta di pulitica.
• Spiega u prucessu di creazione di u primu ramu di u vostru arbulu di u scopu utilizendu l'assistente per l'esperienza di l'utilizatore per a prima volta è
• Descrive u prucessu automatizatu di generazione di pulitiche per l'applicazione scelta basatu nantu à i flussi di trafficu attuale.

Tour di u mago

Prima di principià
I seguenti roles d'utilizatori ponu accede à l'assistente:

• amministratore di u situ
• supportu à i clienti
• pruprietariu di u scopu

Installa Agenti

Figura 1: Finestra di benvenuta

Installa Agenti
In Secure Workload, pudete installà agenti di software nantu à i vostri carichi di travagliu di l'applicazione. L'agenti di u software recullanu infurmazioni nantu à l'interfacce di rete è i prucessi attivi in ​​esecuzione nantu à u sistema host.

Ci hè duie manere cumu pudete installà l'agenti di u software:

• Agent Script installatore - Aduprate stu metudu per installà, seguitu è ​​risolve i prublemi durante l'installazione di l'agenti di u software. I piattaforme supportate sò Linux, Windows, Kubernetes, AIX è Solaris
• Installatore di l'Image di l'Agente - Scaricate l'imaghjini di l'agente di software per installà una versione specifica è un tipu d'agente di software per a vostra piattaforma. I plataformi supportati sò Linux è Windows.

L'assistente di l'imbarcu vi guida à traversu u prucessu di stallà l'agenti basatu annantu à u metudu di stallazione sceltu. Riferite à l'istruzzioni di stallazione nantu à l'UI è vede a guida d'utilizatore per più dettagli nantu à l'installazione di agenti software.

Gruppu è etichettate i vostri carichi di travagliu

Assignà etichette à un gruppu di carichi di travagliu per creà un scopu.
L'arburu di u scopu gerarchicu aiuta à dividisce i carichi di travagliu in gruppi più chjuchi. U ramu più bassu in l'arburu di u scopu hè riservatu per l'applicazioni individuali.
Selezziunate un scopu primariu da l'arburu di u scopu per creà un novu scopu. U novu scopu cuntene un subset di i membri da u scopu parent.

In questa finestra, pudete urganizà i vostri carichi di travagliu in gruppi, chì sò disposti in una struttura gerarchica. Scompone a vostra reta in gruppi gerarchici permette una scuperta è una definizione di pulitica flessibile è scalabile.
L'etichette sò paràmetri chjave chì descrizanu una carica di travagliu o un puntu finale, hè rapprisintatu cum'è una coppia chjave-valore. L'assistente aiuta à applicà e etichette à i vostri carichi di travagliu, è poi raggruppa queste etichette in gruppi chjamati scopes. I carichi di travagliu sò automaticamente raggruppati in ambiti basati nantu à e so etichette assuciate. Pudete definisce e pulitiche di segmentazione basatu nantu à i scopi.
Passa sopra ogni bloccu o scopu in l'arburu per più infurmazione nantu à u tipu di carichi di travagliu o ospiti chì include.

Nota

In a finestra Get Started with Scopes and Labels, l'Organizazione, l'Infrastruttura, l'Ambiente è l'Applicazione sò i chjavi è u testu in i scatuli grigi in linea cù ogni chjave sò i valori.
Per esample, tutti i carichi di travagliu chì appartenenu à l'Applicazione 1 sò definiti da sti gruppi di etichette:

• Organizazione = Interna
• Infrastruttura = Data Centers
• Ambiente = Pre-Production
• Applicazione = Applicazione 1

U putere di l'etichette è l'arbureti di u scopu

L'etichette guidanu u putere di Secure Workload, è l'arburu di u scopu creatu da e vostre etichette hè più cà solu un riassuntu di a vostra reta:

• L'etichette vi permettenu di capisce immediatamente e vostre pulitiche:
  "Negà tuttu u trafficu da a pre-produzione à a produzzione"
  Comparate questu cù a stessa pulitica senza etichette:
  "Negà tuttu u trafficu da 172.16.0.0/12 à 192.168.0.0/16"
• E pulitiche basate nantu à e etichette s'applicanu automaticamente (o fermanu l'applicazione) quandu i carichi di travagliu marcati sò aghjuntu à (o eliminati da) l'inventariu. À u tempu, sti raggruppamenti dinamichi basati nantu à etichette riducenu assai a quantità di sforzu necessariu per mantene a vostra implementazione.
• I carichi di travagliu sò raggruppati in ambiti basati nantu à e so etichette. Questi raggruppamenti vi permettenu di applicà facilmente a pulitica à i carichi di travagliu cunnessi. Per esample, vi ponu facirmenti applicà pulitiche à tutte e appiicazioni in u scopu Pre-Production.
• E pulitiche create una volta in un unicu scopu ponu esse automaticamente applicate à tutti i carichi di travagliu in l'ambiti discendenti in l'arbulu, minimizendu u numeru di pulitiche chì avete bisognu di gestisce.
  Pudete facilmente definisce è applicà a pulitica largamente (per esample, à tutti i carichi di travagliu in a vostra urganizazione) o strettamente (à solu i carichi di travagliu chì facenu parte di una applicazione specifica) o à qualsiasi livellu trà (per example, à tutti i carichi di travagliu in u vostru centru di dati.
• Pudete assignà a rispunsabilità per ogni scopu à diversi amministratori, delegate a gestione di pulitica à e persone chì sò più familiarizati cù ogni parte di a vostra reta.

Custruite a Gerarchia per a vostra Organizazione

Cumincià à custruisce a vostra ghjerarchia o l'arbulu di u scopu, questu implica l'identificazione è a categurizazione di l'assi, a determinazione di u scopu, a definizione di roli è e responsabilità, u sviluppu di pulitiche è di prucedure per creà un ramu di l'arbulu di u scopu.

L'assistente vi guida in a creazione di un ramu di l'arbulu di u scopu. Inserite l'indirizzi IP o subnets per ogni scopu blu-outlined, l'etichette sò automaticamente applicate basatu annantu à l'arburu di u scopu.

Pre-requisiti:

• Raccoglie Indirizzi IP / Subnets assuciati cù u vostru ambiente di Pre-Produzione, i vostri centri di dati, è a vostra reta interna.
• Riunite quant'è indirizzi IP / subnets quant'è pudete, pudete l'indirizzi IP supplementari / subnets più tardi.
• In seguitu, cumu custruisce u vostru arbulu, pudete aghjunghje l'indirizzi IP / subnets per l'altri scopi in l'arbulu (i blocchi grisi).

Per creà l'arburu di u scopu, fate questi passi:

Definite u Scopu Internu
U scopu internu include tutti l'indirizzi IP chì definiscenu a reta interna di a vostra urganizazione, cumprese l'indirizzi IP publichi è privati.
L'assistente vi guida per aghjunghje l'indirizzi IP à ogni scopu in u ramu di l'arburu. Quandu aghjunghje l'indirizzi, l'assistente assigna etichette à ogni indirizzu chì definisce u scopu.

Per esample, in questa finestra di Setup Scope, l'assistente assigna l'etichetta
Organizazione = Internu

à ogni indirizzu IP.
Per automaticamente, l'assistente aghjunghje l'indirizzi IP in u spaziu privatu di l'indirizzu Internet cum'è definitu in RFC 1918.

Nota
Tutti l'indirizzi IP ùn anu micca esse inseriti in una volta, ma duvete include l'indirizzi IP assuciati cù a vostra applicazione scelta, pudete aghjunghje u restu di l'indirizzi IP più tardi.

Definite u Data Center Scope
Stu scopu include l'indirizzi IP chì definiscenu i vostri centri di dati in situ. Inserite l'indirizzi IP / subnets chì definiscenu a vostra reta interna

Nota I nomi di u scopu deve esse curtu è significativu.

In questa finestra, inserite l'indirizzi IP chì avete inseritu per l'urganizazione, questi indirizzi devenu esse un subset di l'indirizzi per a vostra reta interna. Sì avete parechji centri di dati, includenu tutti in questu scopu per pudè definisce un unicu settore di pulitiche.

Nota

Pudete sempre aghjunghje più indirizzi in un s doputage. Per esempiu, l'assistente assigna sti etichette à ognunu di l'indirizzi IP:
Organizazione = Internu
Infrastruttura = Data Centers

Definite u Scopu di Pre-Produzione
Stu scopu include l'indirizzi IP di l'applicazioni è l'ospiti non-produzzione, cum'è u sviluppu, u laboratoriu, a prova, o s.tagsistemi di ing.

Nota
Assicuratevi di ùn include micca l'indirizzi di qualsiasi applicazioni chì sò aduprate per fà l'affari attuale, aduprate per u scopu di produzzione chì definisce più tardi.

L'indirizzi IP chì inserite in questa finestra deve esse un subset di l'indirizzi chì avete inseritu per i vostri centri di dati, include l'indirizzi di a vostra applicazione scelta. Ideale, anu ancu include indirizzi di pre-produzione chì ùn sò micca parte di l'applicazione scelta.

Nota Pudete sempre aghjunghje più indirizzi in un s doputage.

Review Scope Tree, Scopes, and Labels
Prima di principià a creazione di l'arburu di u scopu, review a ghjerarchia chì pudete vede nantu à a finestra di manca. U scopu radicali mostra etichette chì sò stati creati automaticamente per tutti l'indirizzi IP configurati è i subnets. À un dopu stage in u prucessu, appiicazioni sò aghjuntu à stu arbre scope.
Figura 2:

Pudete espansione è colapsà e rami è scroll down per sceglie un scopu specificu. Nantu à u pane drittu, pudete vede l'indirizzi IP è l'etichette assignate à i carichi di travagliu per u scopu specificu. Nantu à sta finestra, pudete ritruvàview, mudificà l'arburu di u scopu prima di aghjunghje una applicazione à questu scopu.

Nota
Sè vo vulete view sta infurmazione dopu chì esce da l'assistente, sceglite Organizà> Scopes è Inventariu da u menu principale,

Review Scope Tree

Prima di principià a creazione di l'arburu di u scopu, review a ghjerarchia chì pudete vede nantu à a finestra di manca. U scopu radicali mostra etichette chì sò stati creati automaticamente per tutti l'indirizzi IP configurati è i subnets. À un dopu stage in u prucessu, appiicazioni sò aghjuntu à stu arbre scope.

Pudete espansione è colapsà e rami è scroll down per sceglie un scopu specificu. Nantu à u pane drittu, pudete vede l'indirizzi IP è l'etichette assignate à i carichi di travagliu per u scopu specificu. Nantu à sta finestra, pudete ritruvàview, mudificà l'arburu di u scopu prima di aghjunghje una applicazione à questu scopu.

Nota
Sè vo vulete view sta infurmazione dopu chì esce da l'assistente, sceglite Organizà> Scopes è Inventariu da u menu principale.

Crea un arbre di Scope

Dopu à voiview l'arbulu di u scopu, cuntinuà cù a creazione di l'arbulu di u scopu.

Per infurmazione nantu à l'arburu di u scopu, vede e sezioni Scopes and Inventory in a guida d'utilizatore.

Prossime Passi

Installa Agenti
Installa l'agenti SecureWorkload nantu à i carichi di travagliu assuciati cù a vostra applicazione scelta. I dati chì l'agenti riuniscenu sò usati per generà pulitiche suggerite basate nantu à u trafficu esistenti in a vostra reta. Più i dati, e pulitiche più precise sò prodotte. Per i dettagli, vede a sezione Agenti di Software in a guida di l'usu Secure Workload.

Aghjunghje Applicazione
Aghjunghjite a prima applicazione à u vostru arbulu scope. Sceglite una applicazione di pre-produzione in esecuzione in bare metal o macchine virtuali in u vostru centru di dati. Dopu avè aghjustatu una applicazione, pudete cumincià à scopre e pulitiche per questa applicazione. Per più infurmazione, vede a sezione Scopes and Inventory di a guida d'utilizatore Secure Workload.

Stabbilisce e pulitiche cumuni à u scopu internu
Applicà un inseme di pulitiche cumuni à u scopu Internu. Per esample, permette solu u trafficu attraversu certi portu da a vostra reta à fora di a vostra reta.
L'utilizatori ponu definisce e pulitiche manualmente usendu Clusters, Filtri d'Inventariu è Scopes o questi ponu esse scuperti è generati da dati di flussu utilizendu una Scoperta di Politica Automatica.
Dopu avè installatu agenti è permessu almenu uni pochi d'ore per accumulà e dati di u flussu di trafficu, pudete attivà Secure Workload per generà ("scopre") pulitiche basatu annantu à quellu trafficu. Per i dettagli, vede a sezione Scopre automaticamente e pulitiche di a guida di l'utilizatori Secure Workload.
Applicà queste pulitiche à u scopu Internu (o Inside o Root) per ritruvà in modu efficaceview pulitiche.

Aghjunghjite u Cloud Connector
Se a vostra urganizazione hà carichi di travagliu nantu à AWS, Azure, o GCP, utilizate un connettore di nuvola per aghjunghje quelli carichi di travagliu à u vostru arbre scope. Per più infurmazione, vede a sezione Cloud Connectors di a guida d'utilizatore Secure Workload.

Flussu di travagliu Quick Start

Passu	Fate questu	Dettagli
1	(Opcional) Fate una visita annotata di u mago	Tour of the Wizard, à a pagina 1
2	Sceglite una applicazione per inizià u vostru viaghju di segmentazione.	Per i migliori risultati, seguite e linee guida in Scegli un Applicazione per questu Wizard, in pagina 10.
3	Raccoglie l'indirizzi IP.	L'assistente richiederà 4 gruppi di indirizzi IP. Per i dettagli, vede Raccoglie l'indirizzi IP, a pagina 9.
4	Eseguite u mago	À view esigenze è accede à l'assistente, vede Eseguite l'Assistente, in pagina 11
5	Installa l'agenti Secure Workload nantu à i carichi di travagliu di a vostra applicazione.	Vede Install Agents.
6	Lasciate u tempu per l'agenti per cullà dati di flussu.	Più dati produce pulitiche più precise. A quantità minima di tempu necessariu dipende da quantu attivamente a vostra applicazione hè aduprata.
7	Generate ("scopri") pulitiche basate nantu à i vostri dati di flussu attuale.	Vede Generate automaticamente Politiche.
8	Review e pulitiche generate.	Vede Fighjate à e Politiche Generate.

Raccoglie l'indirizzi IP
Averete bisognu di almenu alcuni di l'indirizzi IP in ogni bullet quì sottu:

• Indirizzi chì definiscenu a vostra reta interna Per automaticamente, l'assistente usa l'indirizzi standard riservati à l'usu privatu di l'internet.
• Indirizzi chì sò riservati per i vostri centri di dati.
  Questu ùn include micca l'indirizzi utilizati da l'urdinatori di l'impiegati, servizii cloud o partner, servizii IT centralizzati, etc.
• Indirizzi chì definiscenu a vostra reta non-produzzione
• Indirizzi di i carichi di travagliu chì custituiscenu a vostra applicazione non-produzzione scelta
  Per avà, ùn avete micca bisognu di avè tutti l'indirizzi per ognuna di e bullets sopra; pudete sempre aghjunghje più indirizzi dopu.

Impurtante
Perchè ognuna di e 4 bullet rapprisenta un subset di l'indirizzi IP di u bullet sopra, ogni indirizzu IP in ogni bullet deve ancu esse inclusu trà l'indirizzi IP di u bullet sopra in a lista.

Sceglite una Applicazione per questu Wizard
Per questu mago, sceglite una sola applicazione.
Una applicazione tipicamente hè custituita da parechje carichi di travagliu chì furnisce servizii diversi, cum'è web servizii o basa di dati, servitori primari è di salvezza, etc. Inseme, sti carichi di travagliu furnisce a funziunalità di l'applicazione à i so utilizatori.

Linee guida per a scelta di a vostra applicazione
SecureWorkload supporta carichi di travagliu in esecuzione nantu à una larga gamma di piattaforme è sistemi operativi, cumprese carichi di travagliu basati in nuvola è containerizzati. Tuttavia, per questu mago, sceglite una applicazione cù carichi di travagliu chì sò:

• Corsa in u vostru centru di dati.
• Esecuzione nantu à metalli nudi è / o macchine virtuali.
• Esecuzione nantu à e piattaforme Windows, Linux o AIX supportate cù l'agenti Secure Workload, vede https://www.cisco.com/go/secure-workload/requirements/agents.
• Impiegatu in un ambiente di pre-produzione.

Nota
Pudete eseguisce l'assistente ancu s'ellu ùn avete micca sceltu una applicazione è riunite l'indirizzi IP, ma ùn pudete micca compie l'assistente senza fà queste cose.

Nota
Se ùn avete micca cumpletu l'assistente prima di firmà (o timeing out) o navigate in una parte sfarente di l'applicazione Secure workload (utilizate a barra di navigazione sinistra), e cunfigurazioni di l'assistente ùn sò micca salvate.

Per i dettagli nantu à cumu aghjunghje un scopu / aghjunghje Scope è Etichette, vede a sezione Scopes and Inventory di a Cisco Secure Workload User Guide.

Executà u Magu

Pudete eseguisce l'assistente se avete sceltu o micca una applicazione è riunite l'indirizzi IP, ma ùn puderete micca compie l'assistente senza fà queste cose.

Impurtante
Se ùn avete micca cumpletu l'assistente prima di firmà (o timeing out) di Secure Workload, o se navigate in una parte diversa di l'applicazione utilizendu a barra di navigazione sinistra, e cunfigurazioni di l'assistente ùn sò micca salvate.

Prima di principià
I seguenti roles d'utilizatori ponu accede à l'assistente:

Prucedura

• Passu 1
  Accedi à Secure Workload.
• Passu 2
  Cumincià l'assistente:
  Se ùn avete micca attualmente alcun scopu definitu, l'assistente appare automaticamente quandu accede à Secure Workload.

In alternativa:

• Cliccate u ligame Run the wizard now in u banner blu in cima di ogni pagina.
• Sceglie Overview da u menu principale à u latu manca di a finestra.
• Passu 3
  L'assistente vi spiegà e cose chì avete bisognu di sapè.
  Ùn mancate micca i seguenti elementi utili:
  • Passa sopra l'elementi grafichi in l'assistente per leghje e so descrizzioni.
  • Cliccate nantu à qualsiasi ligame è buttone d'infurmazione ( ) per infurmazioni impurtanti.

(Opcional) Per principià, resettate l'arburu di Scope

Pudete eliminà l'ambiti, l'etichette è l'arburu di u scopu chì avete creatu cù l'assistente è eventualmente eseguite l'assistente di novu.

Cunsigliu
Se vulete solu caccià alcuni di l'ambiti creati è ùn vulete micca eseguisce l'assistente di novu, pudete sguassate l'ambizioni individuali invece di resettate l'arburu sanu: Cliccate un scopu per sguassà, dopu cliccate Elimina.

Prima di principià
I privilegii di u pruprietariu di Scope per u scopu root sò richiesti.
Se avete creatu spazii di travagliu supplementari, pulitiche, o altre dipendenze, vede a Guida di l'Usuariu in Secure Workload per infurmazione cumpleta nantu à resetting the scope tree.

Prucedura

• Passu 1 Da u menu di navigazione à a manca, sceglite Organizà > Scopes è Inventariu .
• Passu 2 Cliccate u scopu à a cima di l'arbulu.
• Step 3 Cliccate Reset.
• Step 4 Cunfirmà a vostra scelta.
• Passu 5 Se u buttone Reset hè cambiatu in Destroy Pending, pudete avè bisognu di rinfriscà a pagina di u navigatore.

More Information

Per più infurmazione nantu à i cuncetti in l'assistente, vede:

• L'aiutu in linea in Secure Workload
• U Secure Workload User Guide PDF per a vostra liberazione, dispunibule da https://www.cisco.com/c/en/us/support/security/tetration-analytics-g1/model.html

© 2022 Cisco Systems, Inc. Tutti i diritti riservati.

Documenti / Risorse

	CISCO Secure Workload Software [pdfGuida di l'utente Release 3.8, Secure Workload Software, Secure Workload, Software
	CISCO Secure Workload Software [pdfGuida di l'utente 3.8.1.53, 3.8.1.1, Secure Workload Software, Secure, Workload Software, Software

Referenze

• Manuale d'usu