Cisco Secure Firewall Threat Defense Virtual データシート

はじめに

Cisco^® Secure Firewall Threat Defense Virtual は、次世代のファイアウォール（NGFW）機能を実現したもので、パブリック、プライベート、ハイブリッドのクラウド環境に適用できます。物理的なハードウェアの制約を受けず、堅牢で拡張性のあるセキュリティとシンプルな管理を提供します。

Cisco Secure Firewall Threat Defense Virtualは、Cisco Hybrid Mesh Firewall アーキテクチャをクラウドに拡張し、AIを活用した脅威の検査と一貫したセキュリティポリシーの強化を、設置場所を問わずワークロード全体にわたって提供します。クラウドネイティブのネットワーク構造とシームレスに統合して、アプリケーションのパフォーマンスを向上させ、ユーザーやワークロードなどに信頼性の高いセキュアなアクセスを確保します。

表 1.                Cisco Secure Firewall Threat Defense Virtual の主な機能

フレキシブルなパフォーマンスベースのライセンス

シスコの仮想ファイアウォール アプライアンスは、パブリック、プライベート、ハイブリッドの各クラウドの導入を含む、広範なインフラストラクチャ環境で導入の柔軟性を提供するように設計した、パフォーマンスベースのライセンスモデルを活用しています。

各パフォーマンスライセンス階層では、次の 2 つの主要なパラメータを適用しています。

●     スループット（レート制限）：統合型レートリミッタを介して最大ファイアウォール インスペクション スループットを制御し、選択した階層に合わせた予測可能で一貫したパフォーマンスを提供します。

●     リモートアクセス（RA）VPN セッション制限：ライセンス階層の下でサポートされる同時リモートアクセス VPN セッションの最大数を定義します。

表 2.                パフォーマンスライセンス階層

重要：Cisco Secure Firewall Threat Defense Virtual パフォーマンス階層は、パブリッククラウド環境で選択した仮想アプライアンスや、コンピューティング インスタンスまたはシェイプに割り当てられた、基本的なコンピューティングリソース（vCPUとメモリ）には影響しません。割り当てられたコンピューティングリソースによりアプライアンスの機能の拡張性、すなわちルーティングテーブルのサイズやアクセス制御ルールなどが決まります。この分離型アプローチにより、お客様は特定の要件を満たすために必要なコンピューティングリソースを使用して仮想ファイアウォールを個別にサイズ指定する柔軟性を確保でき、スループットや VPN セッションのニーズに合わせたパフォーマンスライセンス階層を選択できます。

導入とシステム要件

Cisco Secure Firewall Threat Defense Virtual は、すべての主要なパブリッククラウド マーケットプレイスで利用でき、業界をリードするハイパーバイザ プラットフォームでのデプロイメントをサポートしています。

表 3.                導入環境の概要

表 4.                導入環境（パブリッククラウド）の互換性マトリックス

表 5.                導入環境（プライベートクラウド）の互換性マトリックス

注：サポートされている各導入環境の詳細については、該当するスタートアップガイドと Cisco Secure Firewall Threat Defense 互換性ガイドを参照してください。

パフォーマンスとスケール

パフォーマンスは以下と異なる場合があります。これらは一般的なガイドラインと見なす必要があります。実際のパフォーマンスは、トラフィックの種類とプロファイル、CPU の種類、CPU の速度、キャッシュ、インターフェイスの数などを含む環境によって異なります。サポートされているコンピューティング インスタンスやシェイプの完全なリストについては、該当するスタートアップガイドを参照してください。

表 6.                Cisco Secure Firewall Threat Defense Virtual（ESXi/KVM/OpenStack）バージョン 10.0 以降で Snort3 と SR-IOV を実行した場合のパフォーマンス仕様：

表 7.                Cicso Secure Firewall Threat Defense Virtual（AWS）バージョン 10.0 以降で Snort3 と SR-IOV を実行した場合のパフォーマンス仕様：

表 8.                Cisco Secure Firewall Threat Defense Virtual（Azure）バージョン 10.0 以降で Snort3 と SR-IOV を実行した場合のパフォーマンス仕様：

表 9.                Cisco Secure Firewall Threat Defense Virtual（GCP）バージョン 10.0 以降で Snort3 と SR-IOV を実行した場合のパフォーマンス仕様：

表 10.             Cisco Secure Firewall Threat Defense Virtual（OCI）バージョン 10.0 以降で Snort3 と SR-IOV を実行した場合のパフォーマンス仕様：

表 11.             Cisco Secure Firewall Threat Defense Virtual（Alibaba）バージョン 10.0 以降で Snort3 と SR-IOV を実行した場合のパフォーマンス仕様：

発注情報

パフォーマンス階層型ライセンスは、Firewall Threat Defense Virtual バージョン 7.0 以降で使用できます。新しいライセンスモデルには、サブスクリプションとして基本ライセンスも含まれています。ライセンス、サブスクリプション、製品に関連するその他のオプションの詳細については、『ネットワークセキュリティ発注ガイド』を参照してください。

表 12.             Cisco Secure Firewall Threat Defense Virtual の発注情報

シスコの環境保全への取り組み

シスコの企業の社会的責任（CSR）レポートの「環境保全」セクションには、製品、ソリューション、運用、拡張運用、サプライチェーンに対する、シスコの環境保全ポリシーとイニシアチブが掲載されています。

次の表に、環境保全に関する主要なトピック（CSR レポートの「環境保全」セクションに記載）への参照リンクを示します。

シスコでは、パッケージデータを情報共有目的でのみ提供しています。これらの情報は最新の法規制を反映していない可能性があります。シスコは、情報が完全、正確、または最新のものであることを表明、保証、または確約しません。これらの情報は予告なしに変更されることがあります。

·       Cisco Secure Firewall（FTD）の全てがワンストップで分かる日本語サイト FTD How To 公開中！https://cs.co/ftd