First Published: September 7, 2023

はじめに

Cisco Security Manager とその関連アプリケーションは、次のセクションに挙げたデバイスとオペレーティングシステムのバージョンをサポートしています。

Cisco Security Manager の機能をサポートする一般的なデバイス
デバイスクラスおよびアプリケーション別の IPv6 サポートの概要
Cisco Security Manager で明示的にサポートされるデバイス
Cisco Security Manager で一般的にサポートされるデバイス
Cisco Security Manager のサポート対象ソフトウェア
下位互換モードでサポートされるソフトウェア
製品に関する資料

（注）

バージョン 4.21 以降、Cisco Security Manager では、すべてのアグリゲーションサービスルータ、統合サービスルータ、埋め込み型サービスルータ、および次のデバイスを含む Cisco IOS ソフトウェアで動作するすべてのデバイスについて、バグ修正または拡張機能のサポートを含むサポート全体が終了します。

Cisco Catalyst 6500 および 7600 シリーズファイアウォールサービスモジュール（EOL8184 [英語]）
Cisco Catalyst 6500 シリーズ Intrusion Detection System サービスモジュール 2（EOL8843 [英語]）
Cisco Intrusion Prevention System：IPS 4200、4300、および 4500 シリーズセンサー（EOL9916 [英語]）
Cisco SR 500 シリーズ Secure Router（EOL7687 [英語]、EOL7657 [英語]）
PIX ファイアウォール（EOL [英語]）

（注）

バージョン 4.18 以降、Cisco Security Manager では、ASA 5512、ASA 5506、ASA 5506H、および ASA 5506W モデルの ASA 9.10(1) 以降の SFR はサポートしていません。

Cisco Security Manager の機能をサポートする一般的なデバイス

Cisco Security Manager の主な機能は、大まかに言うと、デバイス設定、イベント管理、レポート管理、正常性とパフォーマンスのモニター、およびイメージ管理です。表 1 に、各機能に対するデバイスのクラスのサポート状況を示します。各デバイスクラスでサポートされている正確なモデルとソフトウェアバージョンは、以降のセクションに示します。

表 1. デバイスクラスでサポートされる Cisco Security Manager の機能
デバイスクラス	デバイス設定	イベント管理	レポート管理	ヘルスとパフォーマンスのモニタ	イメージマネージャ
適応型セキュリティアプライアンス（ASA）（Cisco 適応型セキュリティ仮想アプライアンス（ASAv）およびサービスモジュールを含む）	あり	あり（ASA 8.0+ のみ）	あり（ASA 8.0+ のみ）	あり	ASA：あり 7600 シリーズルータの ASA-SM：ありその他の ASA サービスモジュール：なし

（注）

Cisco Security Manager 4.21 以降では、ASA ソフトウェアの拡張機能とバグ修正は引き続きサポートされていますが、Cisco IOS ソフトウェアのサポートが終了しているため、ルータのハードウェアサポートは提供されません。

デバイスクラスとアプリケーション別の IPv6 サポートの概要

Cisco Security Manager は IPv6 をある程度サポートしますが、対象となるのはデバイスでのポリシー（ファイアウォールルールなど）の設定のみです。デバイスを通過するトラフィックがサポートの対象です。ただし、Cisco Security Manager は、IPv6 を使用したクライアント/サーバー通信をサポートしていません。

Cisco Security Manager は、ASA デバイスの管理のサポートも提供します。

表 2 に、各 Cisco Security Manager アプリケーション（Configuration Manager など）での IPv6 サポートの概要をデバイスクラス別に示します。

特定のデバイスクラスに IPv6 を使用するポリシーがない場合、表には「該当なし」と表示されます。この表には、特定のアプリケーションでまったくサポートされていないデバイス（たとえば、Image Manager は ASA と ASAv のみをサポートする）についても「該当なし」と記載されています。

設定できるポリシーについては、『User Guide for Cisco Security Manager』の「Getting Started」[英語] の章を参照してください。

表 2. 各 Cisco Security Manager アプリケーションでのデバイスクラス別 IPv6 サポート
デバイスクラス	設定マネージャ	イベントビューア	レポートマネージャ	ヘルスとパフォーマンスのモニタ	イメージマネージャ
適応型セキュリティアプライアンス（ASA）（Cisco 適応型セキュリティ仮想アプライアンス（ASAv）およびサービスモジュールを含む）（単一または複数のセキュリティコンテキスト設定）	あり（ルータモードの ASA 7.0+、8.2+ トランスペアレントモード）	あり（ASA 8.0+ のみ）	あり（ASA 8.0+ のみ）	あり	あり¹

¹ IPv6 アドレスを使用して追加されたデバイスは Image Manager に表示されるため、IPv6 ASA デバイスのイメージアップグレードを実行できます。

Cisco Security Manager で明示的にサポートされるデバイス

次の表に、Cisco Security Manager で管理できるデバイスを示します。これらの各モデルは明示的にサポートされています。つまり、Cisco Security Manager はデバイスで利用できる機能を把握して、デバイスモジュールを認識します。

ヒント

デバイスモデルがこの表に記載されていない場合でも、汎用デバイスタイプとして管理できる場合があります。詳細については、注）を参照してください。

表 3. Cisco Security Manager でサポートされるデバイス

シリーズ

サポート対象デバイスモデル

適応型セキュリティアプライアンスおよびファイアウォール

Cisco Secure Firewall 4200 シリーズ

[ASA バージョン 9.20.1 以降でのサポート]

Cisco FPR-4215
Cisco FPR-4225
Cisco FPR-4245

Cisco Firepower 3100 シリーズ

[ASA バージョン 9.17.1 以降でのサポート]

Cisco FPR-3110
Cisco FPR-3120
Cisco FPR-3130
Cisco FPR-3140

Cisco Firepower 1000 シリーズ

[ASA バージョン 9.13.1 以降でのサポート]

Cisco FPR-1010
Cisco FPR-1120
Cisco FPR-1140
Cisco FPR-1150

Cisco Firepower 9000 シリーズ

[ASA バージョン 9.12.2 以降でのサポート]

Cisco FPR9K-SM-56

Cisco Firepower 2000 シリーズ

[ASA バージョン 9.8.2 以降でのサポート]

Cisco FPR-2110
Cisco FPR-2120
Cisco FPR-2130
Cisco FPR-2140

Cisco Firepower 4000 シリーズ

[ASA バージョン 9.12.1 以降でのサポート]

Cisco FPR-4115（FPR4K-SM-24S）
Cisco FPR-4125（FPR4K-SM-32S）
Cisco FPR-4145（FPR4K-SM-44S）

Cisco Firepower 4000 シリーズ

[ASA バージョン 9.6.2 以降でのサポート]

Cisco FPR-4150（FPR4K-SM-44）

Cisco Firepower 4000 シリーズ

[ASA バージョン 9.14.1 以降でのサポート]

Cisco FPR-4112（FPR4K-SM-12S）

Cisco Firepower 9000 シリーズ

[ASA バージョン 9.12.1 以降でのサポート]

Cisco FPR9K-SM-40
Cisco FPR9K-SM-48

ISA 3000

[ASA バージョン 9.4.1、9.5.1、9.5.2、9.6.1 および 9.6.2 でのサポート]

ISA 3000 4C、ISA 3000 2C2F

Cisco 1783 産業用セキュリティアプライアンス [ASA バージョン 9.5.2 以降でのサポート]

1783-SAD2T2S
1783-SAD4T0S

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 9.4.1、9.5.1、9.5.2、9.6.1 および 9.6.2 でのサポート]

5506 ワイヤレス
高耐久性 5506
5508
5516

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 9.4.1 ～ 9.16.1 でのサポート]

5506W-X
5516-X（ラックマウント）
5508-X（ラックマウント）
5506H-X

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 9.17.1 でのサポート]

5506H-X

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 9.2 以前でのサポート]

5505

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 9.3(2) 以降でのサポート]

5506-X

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 9.1 以前でのサポート]

5510
5520
5540
5550
5580-20、-40

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 8.6(1)、9.0(1) 以降でのサポート]

5512-X
5515-X
5525-X
5545-X
5555-X

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス

[ASA バージョン 8.2(3)、8.4(1 ～ 6)、9.0(1) 以降でのサポート

5585-X（SSP-10、SSP-20、SSP-40、および SSP-60）

Cisco 適応型セキュリティ仮想アプライアンス（ASAv）

[ASA バージョン 9.2(1) 以降でのサポート]

7600 シリーズルータの ASA-SM

（注）

7600 シリーズルータで ASA サービスモジュールを管理するには、デバイスタイプとして Cisco Catalyst 6500 シリーズ ASA サービスモジュールを選択する必要があります。Cisco Security Manager 4.21 以降では、ASA ソフトウェアの拡張機能とバグ修正は引き続きサポートされていますが、Cisco IOS ソフトウェアのサポートが終了しているため、ルータのハードウェアサポートは提供されません。

（注）

ASA でサポートされていないデバイスモデル 5585、5515、および 5512 はバージョン 9.13(1) にアップグレードできません。

Cisco Security Manager で一般的にサポートされるデバイス

サポート対象デバイスのリストに示されていない場合でも、Cisco Security Manager で管理できるデバイスモデルがあります。このタイプの汎用的なデバイスのサポートが可能な理由は、デバイスの機能がデバイスモデルよりも、デバイス上で実行されるソフトウェアで制御されているためです。

明示的にサポートされるデバイスのリストにデバイスがなくても、次の表にリストされているデバイスモジュールを使用して、汎用デバイスとして管理を試行できます。

ヒント

このサポートは汎用的なものであるため、Cisco Security Manager は、管理している特定のモデルで特定の機能を使用できるかどうかは判断できません。Cisco Security Manager で設定できる機能がデバイスでサポートされているかどうかは、ユーザーが判断する必要があります。サポート対象外の機能を設定すると、設定をデバイスに展開するときにエラーが表示されます。
デバイスに明示的にサポートされているモジュールが含まれている場合、そのモジュールもサポートされます。ただし、モジュールのモデルが明示的にサポートされていることが必要です。汎用的なモジュールのサポートはありません。

（注）

バージョン 4.21 以降、Cisco Security Manager は、すべてのアグリゲーションサービスルータ、統合サービスルータ、組み込みサービスルータ、および Cisco IOS ソフトウェアで動作するすべてのデバイスについて、バグ修正または拡張機能のサポートを含むサポート全体を終了します。

Cisco Security Manager のサポート対象ソフトウェア

Cisco Security Manager は、ASA でサポートされるソフトウェアバージョンで説明されているように管理するデバイスでソフトウェアをサポートします。

ASA でサポートされるソフトウェアバージョン

次に、最低限のサポート対象ソフトウェアバージョンと、Cisco Security Manager でのオペレーティングシステムを実行するデバイスのための追加サポートがある特定のリリース番号を挙げます。少なくとも最低限のソフトウェアバージョンに適合するソフトウェアバージョンを使用する必要があります。このリストにないバージョンを使用する場合、Cisco Security Manager はこれらのバージョンのいずれか（通常、そのリリース番号以上の最も近い番号を持つバージョン）として扱います。そのバージョンに固有の機能を使用している場合、その機能は Cisco Security Manager ではサポートされません。

ヒント

Cisco Security Manager バージョン 4.27 で新しく追加された主要なソフトウェアサポートは、ASA 9.20.1 です。

Cisco ASA-5500 シリーズ適応型セキュリティアプライアンス（ASA）：ASA ソフトウェアリリース 7.0(1 ～ 2、4 ～ 8)、7.1(1 ～ 2)、7.2(1 ～ 5)、8.0(2 ～ 3、5)、8.1(1 ～ 2)、8.2(1 ～ 3)、8.3(1 ～ 2)、8.4(1 ～ 6)、8.5(1)、8.6(1)、9.0(1)、9.1(1 ～ 5)、9.2(1 ～ 3)、9.3(1 ～ 2)、9.4.1、9.5(1 ～ 2)、9.6(1 ～ 2)、9.6.4、9.7.1、9.8(1 ～ 2)、9.9(1 ～ 2)、9.10.1、および 9.12.1。
ASA ソフトウェアのサポートには、次の特殊なケースと例外が適用されます。
Cisco Security Manager ですでに管理しているデバイスを 8.x から 9.0(1) 以降にアップグレードする場合は、Cisco Security Manager がデバイスを 9.x デバイスとして解釈し始めるようデバイスインベントリを再検出する必要があります。そして、Cisco Security Manager が適切なポリシータイプを検索して検出できるようデバイスのポリシーを再検出する必要があります。または、Cisco Security Manager からデバイスを削除してから、デバイスを再度追加することもできます。
Cisco Security Manager ですでに管理しているデバイスに対して次のいずれかのアップグレードを実行する場合。
- — 7.x から 8.x へ
- — 下位バージョンから 8.3(1) 以降へ
- — 8.3(x) から 8.4(2) 以降へ

この場合、Cisco Security Manager でデバイスを再検出する必要があります。これは、2 つのリリース間で大幅なポリシー変更が行われたために必要です。

これらのシナリオの詳細については、次の URL にある『User Guide for Cisco Security Manager 4.8』の「Validating a Proposed Image Update on a Device」というタイトルのセクション [英語] を参照してください。

https://www.cisco.com/c/ja_jp/support/security/security-manager/products-user-guide-list.html
- 8.2(4) は 8.2(3) として下位互換モードでサポートされますが、Cisco Security Manager は、8.2(4) を実行する SSP-10 および SSP-40 を搭載した ASA 5585-X モデルをサポートします。
- Cisco Security Manager は、ASA 7.x での SSL VPN の管理には使用できません。
- password encryption aes コマンドを使用してパスワードの暗号化を有効にした場合、Cisco Security Manager を使用して ASA 8.3+ デバイスを管理することはできません。デバイスを Cisco Security Manager インベントリに追加する前に、パスワードの暗号化をオフにする必要があります。
- ASA-SM は、このバージョンの VPN 設定のどのタイプもサポートしていません。ただし、バージョン 9.0(1) 以降、ASA-SM は VPN 設定をサポートします。
- リリース 8.6(1) は、Cisco ASA 5500-X ベースの適応型セキュリティアプライアンスモデル 5512-X、5515-X、5525-X、5545-X、および 5555-X にのみ適用されます。
- ASA 9.2(1) または ASAv をサポートする他のバージョンの ASA を使用している場合、Cisco Security Manager 4.8 は ASAv をサポートします。
- 表に、ASA 9.2(1) 以降のサポート対象およびサポート対象外の ASA プラットフォームの詳細を示します。

表 4. ASA 9.2(1) 以降のサポート対象およびサポート対象外の ASA プラットフォーム

ASA のバージョン

サポート対象

サポート対象外

9.2(1)

ASA 5505、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X、ASASM、ASAv

ASA 1000V、5510、5520、5540、5550、5580-20、5580-40

9.2(2)

ASA 5505、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X、ASASM、ASAv

ASA 1000V、5510、5520、5540、5550、5580-20、5580-40

9.2(3)

ASA 5505、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X、ASASM、ASAv

ASA 1000V、5510、5520、5540、5550、5580-20、5580-40

9.3(1)

ASA 5512-X、5515-X、5525-X、5545-X、5555-X、5585-X、ASASM、ASAv