Security Cloud Control ファイアウォール管理発注ガイド

ダウンロードオプション

PDF (4.6 MB)
Adobe Reader を使ってさまざまなデバイスで表示

Updated: 2026 年 7 月 31 日

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

はじめに

この発注ガイドは、シスコセールスチーム、パートナー、ディストリビュータによる Security Cloud Control ファイアウォール管理の発注を支援するためのものです。このガイドは、以下の点で役に立ちます。

● さまざまなオファーについて理解する

● 顧客のニーズに対応した特定の発注 SKU について理解する

● 数量を正しく選択し、発注取り消しのリスクを軽減する

● Cisco Commerce における、見積から導入までのエンドツーエンドのプロセスに関する情報を提供する

このガイドは、シスコのグローバル価格表に基づいて Cisco Security Cloud Control ファイアウォール管理を販売する資格を持つ、シスコセールスチーム、パートナー、ディストリビュータを対象としています。

製品の概要

Security Cloud Control は、シスコの Hybrid Mesh Firewall に対応したシスコの統合型クラウドネイティブセキュリティ管理インターフェイスです。セキュリティソリューションを単一の一貫したインターフェイスに集約することで、防御を簡素化し、強化します。このアプローチにより、サイロが解消され、複雑さが軽減され、エンドツーエンドの可視性が提供されます。その結果、組織はインフラストラクチャ全体でセキュリティの脅威に積極的に対処できるようになります。

Security Cloud Control は、Hybrid Mesh Firewall と Universal ZTNA を管理する統合プラットフォームを提供することで、リアルタイムの可視性、ワークフローの合理化を実現し、集中管理と AI を活用したインサイトによりセキュリティを強化します。

Security Cloud Control により、以下の管理が統合されます。

● Cisco Secure Firewall（FTD および ASA）

● Cisco Multicloud Defense

● Cisco Hypershield

● Cisco Secure Workload（SaaS）

● Cisco Secure Access

● Cisco AI Defense

Security Cloud Control の製品「ファイアウォール管理」は、Security Cloud Control でファイアウォール（FTD、ASA）を管理するための特徴と機能に関連しています。Security Cloud Control には、クラウド提供型 Firewall Management Center（FMC）も組み込まれており、オンプレミスとクラウドベースのファイアウォール管理の間で完全に統合されたエクスペリエンスが提供されます。Security Cloud Control ファイアウォール管理テナントは、AMER、EU、APJ、ANZ、インドなど、さまざまな地域で使用できます。

スコープ

このガイドでは、Security Cloud Control のファイアウォール管理の発注手順について説明します。Security Cloud Control での他の製品の管理については、各製品の発注ガイドを参照してください。

Cisco Secure Firewall でのシスコネットワークセキュリティデバイスおよびサービスまたは機能のライセンス（IPS、URL フィルタリング、マルウェアなど）の注文については、『シスコネットワークセキュリティ発注ガイド』を参照してください。

製品ライセンスの概要

Security Cloud Control のファイアウォール管理には、基本サブスクリプションとデバイス単位の 2 つのタイプのライセンスがあります。ファイアウォールの管理にはどちらも必要です。さらに、ファイアウォールロギング用のオプションのライセンスがあります（表 1 を参照）。

Multicloud Defense の場合、製品ライセンスは、すべてのクラウド環境で消費されたゲートウェイ時間の集約に基づきます。この製品には、Advantage と Premier の 2 つの階層があります。Threat、マルウェア、URL フィルタリング、サポートなどのファイアウォールデバイスライセンスは、別途購入する必要があります。ロギングとトラブルシューティングのユースケースには、Security Logging and Analytics を追加することもできます。Multicloud Defense の注文に関する詳細については、『Multicloud Defense 発注ガイド』を参照してください。

表 1. 製品パッケージ

ライセンスのタイプ	説明
基本テナントサブスクリプション（FWM-BASE）（デフォルトで数量 1 が追加）	セキュリティクラウドコントロールのファイアウォール管理には、Cisco Secure Firewall（FTD および ASA）の管理に使用されるテナント利用資格のための基本サブスクリプションが必要です。これは、設定ルールに従って管理ロギングライセンスにも必要です。FWM-SEC-SUB で設定されます。
無制限ロギングによるデバイス管理（付録 A の PID）例：FWM-ML-FP4145	これはデバイス単位のライセンスで、デバイス管理と無制限のログストレージの利用資格が連続 90 日間付与されます。これは、デバイスプラットフォームタイプに関連付けられています。FWM-SEC-SUB に含まれています。
デバイス管理のみ（付録 A の PID）例：FWM-FPR3120	これはデバイス単位のライセンスで、デバイス管理の利用資格のみ付与されます。これは、デバイスプラットフォームタイプに関連付けられています。これは、個別のロギングオプションと組み合わせることができます。これは直接追加する必要があります（FWM-SEC-SUB で設定されていません）。
ロギング（付録 A の PID）の例： SAL-SEC-SUB	無制限ロギングオプションを購入されないお客様は、1 日の総使用量に基づいて個別のロギングストレージを購入できます。これは、3 階層および 1/2/3 年保持オプションとして使用できます。これは SAL-SEC-SUB の下にあります。クラウドロギングのみにテナントを使用する場合は、基本テナントサブスクリプションやデバイス管理ライセンスは必要ありません。

ロギングライセンス

無制限ロギングによる管理オプションの使用を希望されないお客様は、ログ容量を個別に購入できます。

無料階層の機能

FMC ライセンスを購入されたシスコのお客様は、一般にクラウド支援機能と呼ばれる次のクラウド提供型サービスを利用できます。これには、FMC を Cisco Security Cloud と統合する必要があります。

1. お客様の FMC をオンボーディングして、オブジェクト管理とインベントリビューを一元化

2. シリアルベースのオンボーディングを使用して、デバイスをオンプレミス FMC にオンボーディングするためのロータッチプロビジョニング

3. FMC マネージドファイアウォールの場合、イベントをクラウドに送信（表 1 のロギングライセンスの購入が必要）

4. AIOps

5. ポリシーアナライザとオプティマイザ

6. Cisco AI Assistant

7. XDR 自動化ワークフローで、ポリシー変更によりセキュリティ対応を自動化

Security Cloud Control をデバイス管理ではなく、上記のいずれかの機能に使用する場合、サブスクリプションの購入は必要ありません。こちらからテナントをリクエストするだけです。

サービスおよびサポートライセンス

Security Cloud Control ファイアウォール管理には、ソフトウェアサブスクリプションのサポートが含まれています。これは、ビジネスにとって重要なアプリケーションの可用性と高度なセキュリティを確保し、最適なパフォーマンスで動作させるために不可欠です。ソフトウェアサブスクリプションライセンスの期間中、お客様は最新のソフトウェア更新に素早く継続的にアクセスできます。これらの更新には、重要なアーキテクチャの変更や新機能が含まれていることがあります。

ソフトウェアサブスクリプションサポートにより、最新のソリューションでお客様のビジネスを確実に保護できます。また、広範なオンラインツールとコミュニティにアクセスできるため、問題の迅速な解決、ビジネスの継続性の向上、競争力の強化、生産性の向上による限られたリソースの最大限の活用が可能になります。このサポートを通じて、お客様は購入したソフトウェアサブスクリプションの全期間で次に示すサービスを利用できます。

● ソフトウェアアップデートおよびメジャーアップグレードによって、アプリケーションに最新の機能セットを適用し、最適なパフォーマンスを得る。

● 専門的なサポートを迅速に提供するシスコテクニカルアシスタンスセンターにアクセスする

● 社内の専門知識を構築して拡張し、ビジネスの俊敏性を高めるオンラインツールを利用する

● 追加的な知識習得とトレーニングの機会を提供するコラボレーション性の高い学習

基本ライセンスサブスクリプション SKU には、Security Cloud Control のファイアウォール管理の Basic Support（SVS-FWM-SUP-B）が無料で含まれ、デフォルトで選択されています。Security Cloud Control のファイアウォール管理の Solution Support（SVS-FWM-SUP-S）を追加できます。Solution Support の詳細については、「Solution Support - サービス（CX）」をご覧ください。これらのサポートオプションには、Security Cloud Control 基本ライセンスサブスクリプションのファイアウォール管理と同じ期間設定があり、Basic Support または Solution Support のいずれかを追加する必要があります。

発注プロセス

見積のガイドライン

Security Cloud Control のファイアウォール管理には、テナントを利用するための基本サブスクリプションと、デバイス管理を利用するためのデバイス単位のライセンスが必要です。ライセンスは、12 ～ 60 ヵ月のサブスクリプション期間として提供されます。

● 基本テナントサブスクリプション：テナントごとに価格が設定され、価格はテナントの数に基づいています。追加できる基本テナントサブスクリプションは、注文ごとに 1 つのみです。複数のテナントについては、新規に注文する必要があります。

● デバイス単位のライセンス：デバイスライセンスは、モデル番号とモデルごとの数量に基づきます。たとえば、10 台の Cisco Secure Firewall デバイスを注文し、これらを 1 つのテナントで管理する場合は、1 つの基本ライセンスサブスクリプションと、それぞれの Cisco Secure Firewall デバイス用の 10 個のデバイス単位の SKU を注文する必要があります。デバイス単位のライセンスは、デバイスプラットフォームで実行されているファイアウォール OS のタイプ（FTD または ASA）には依存しません。

● Firewall Threat Defense（FTD）：FTD デバイスを管理するためのクラウド提供型 Firewall Management Center（FMC）は基本テナントサブスクリプションに含まれます。

● 高可用性デバイス：高可用性ペアでは、特定の時間にトラフィックを通過するデバイスのみが使用されるため、ライセンスの処理上、管理対象デバイスの高可用性ペアは 1 つのデバイスライセンスとしてカウントされます。

● クラスタ化されたデバイス：クラスタ化されたデバイス：クラスタでは、複数のデバイスがトラフィックを通過するため、ライセンスの処理上、デバイス単位で購入したライセンスの数は、クラスタ内のデバイスの数と同じである必要があります。

● 複数インスタンス展開：複数インスタンスモードで展開されたファイアウォールの場合、ライセンスはコンテナインスタンスごとにカウントされません。たとえば、10 個のインスタンスを実行している Cisco Secure Firewall 4215 には、4215 デバイスライセンスが 1 つだけ必要です。

● マルチコンテキスト展開：マルチコンテキストをサポートする ASA デバイスの場合、デバイス自体に対して Security Cloud Control ファイアウォール管理ライセンスが販売されます。各コンテキストは個別のファイアウォールとして管理されますが、料金は管理コンテキストにのみ適用されます。

ここで説明する見積プロセスでは、次の 3 つのシナリオを考慮しています。

1. Security Cloud Control のファイアウォール管理と無制限のロギングストレージを購入

2. Security Cloud Control のファイアウォール管理と、オプションのアドオンとしてクラウドロギングを購入

3. ファイアウォールサブスクリプションに付加する場合のバンドル（ディスカウント適用）

シナリオ 1：Security Cloud Control のファイアウォール管理と無制限のロギングストレージを購入

考えられるユースケース

● ファイアウォールが別の注文の一部としてすでに購入されている。

● 既存のファイアウォール展開が、オンプレミスの FMC/FDM を使用してすでに管理されている。現在、Security Cloud Control への管理の移行を検討している。

● お客様は、ロギング要件の見積を希望していないか、または 90 日間の連続保持期間にわたって大量のログを保存しようとしている

手順 1：サブスクリプション SKU の選択

Cisco Security Cloud Control（FWM-SEC-SUB）のファイアウォール管理用にサブスクリプション SKU が 1 つあります。サブスクリプション SKU に価格はありません。価格は製品 SKU を追加して設定すると決定されます。お客様が登録できるサブスクリプションは 1 つのみのため、数量は 1 に固定されています。製品の数量は、サブスクリプションに製品 SKU を追加するときに入力します。

a. FWM-SEC-SUB を検索して追加します。

FWM-SEC-SUB

b. [オプションの選択（Select Options）] をクリックして、製品 SKU をサブスクリプションに追加します。

Select Options

手順 2：製品 SKU の追加

次の手順では、サブスクリプションに製品を追加します。ここでは、管理対象のデバイスプラットフォームのモデルと数量を追加します。

ファイアウォール管理基本テナント SKU

これは、ファイアウォールを管理するための基本のテナントサブスクリプションを表します。これは必須です。ここで追加しない場合、管理およびロギング製品 SKU が追加されるときに自動的に追加されます。これは 1 に固定されています。1 回の注文では 1 テナントしか購入できないため、複数のテナントを購入する必要がある場合は追加注文が必要です。

Firewall Management Base Tenant SKU

無制限のロギングおよび 90 日間の保持期間を含むクラウド管理ライセンス

これは、特定のファイアウォールモデルを表す各ファイアウォールプラットフォーム SKU を表します。この SKU では、デバイス管理と無制限のロギングストレージの利用資格が 90 日間の連続保持期間にわたって付与されます。[数量（Quantity）] は、管理するデバイスの数を表します。高可用性、クラスタリング、複数インスタンス展開、またはマルチコンテキスト展開の要件については、見積のガイドラインを参照してください。

この例では、2 個の FWM-ML-FP1150 SKU が追加されます。つまり、お客様は 2 個の 1150 をオンボーディングして管理できます。また、両方に対して無制限のログストレージの利用資格が 90 日間の連続保持期間にわたって付与されます。

スクロールして関連するプラットフォームモデルの SKU を見つけ、要件に応じて SKU の組み合わせを追加します。完全なリストは、付録 A を参照してください。

Cloud Management license with unlimited logging and 90 days retention

手順 3：サービス SKU とサポート SKU の追加

上部の [サブスクリプション（Subscription）] の隣にある [サービス（Service）] タブをクリックします。Security Cloud Control のファイアウォール管理には、Basic Support と Solution Support の 2 つのオプションがあります。SKU リストは、付録 A を参照してください。

製品 SKU のいずれかを追加すると、デフォルトで Solution Support が追加されます。代わりに、無料で利用できる Basic Support をご希望の場合は、[スワップ（Swap）] をクリックしてください。少なくとも 1 つのサポート SKU を選択する必要があります。

Adding Service and Support SKUs

手順 4：期間の詳細の変更

期間の詳細を表示するには、右上の [期間（Terms）] タブをクリックします。デフォルトは 36 ヵ月です。これを調整するには、[編集（Edit）] ボタンをクリックし、[新しい期間と請求（New Terms and Billing）] でサブスクリプションと更新に必要な変更を加えて、[変更を保存（Save Changes）] ボタンをクリックします。

Modify Term Details

発注時に、サブスクリプションはデフォルトで自動更新に設定されていますが、（上図の左下のトグルボタンで）自動更新をオフにすることができます。このとき、案件が非標準になることはありません。

time of ordering

手順 5：注文の検証

上部の [概要（Summary）] タブをクリックして、必要な SKU の数量とタイプが注文に反映されていることを確認します。[確認して保存（Verify and Save）] をクリックして、発注の完了に進みます。

Validate the order

シナリオ 2：Security Cloud Control のファイアウォール管理と、オプションのアドオンとしてクラウドロギングを購入

考えられるユースケース

● ファイアウォールが別の注文の一部としてすでに購入されている。

● お客様には具体的なロギングの見積があり、使用状況に基づいて後で変更できる固定量のロギングを購入したいと考えている

● お客様は 90 日以上のログ保持期間を希望している。

手順 1：サブスクリプション SKU の選択

a. FWM-SEC-SUB を検索して追加します。

Purchasing Firewall Management

b. [オプションの選択（Select Options）] をクリックして、製品 SKU をサブスクリプションに追加します。

Select Options

手順 2：基本テナント SKU の追加

次の手順では、サブスクリプションに製品を追加します。ここでは、基本テナント SKU を追加します。

ファイアウォール管理基本テナント SKU

これは、ファイアウォールを管理するための基本のテナントサブスクリプションを表します。[追加（Add）] をクリックします。これは必須です。ここで追加しないと、注文を確認して保存できません。これは 1 に固定されています。1 回の注文では 1 テナントしか購入できないため、複数のテナントを購入する必要がある場合は追加注文が必要です。[確認して保存（Verify and Save）] をクリックします。

Firewall Management Base Tenant SKU

手順 3：サービス SKU とサポート SKU の追加

上部の [サブスクリプション（Subscription）] の隣にある [サービス（Service）] タブをクリックします。Security Cloud Control のファイアウォール管理には、Basic Support と Solution Support の 2 つのオプションがあります。SKU リストは、付録 A を参照してください。

製品 SKU のいずれかを追加すると、デフォルトで Solution Support が追加されます。代わりに、無料で利用できる Basic Support をご希望の場合は、[スワップ（Swap）] をクリックします。少なくとも 1 つのサポート SKU を選択する必要があります。

Adding Service

手順 4：期間の詳細の変更（オプション）

期間の詳細を表示するには、右上の [期間（Terms）] タブをクリックします。デフォルトは 36 ヵ月です。これを調整するには、[編集（Edit）] ボタンをクリックし、[新しい期間と請求（New Terms and Billing）] でサブスクリプションと更新に必要な変更を加えます。

Modify Term Details

At time of ordering

[変更の保存（Save Changes）] ボタンをクリックします。上部の [概要（Summary）] タブをクリックして、必要な SKU の数量とタイプが注文に反映されていることを確認します。[検証して保存（Verify and Save）] をクリックして、次の手順に進みます。

手順 5：デバイス単位の管理 SKU の追加（ロギングは含まれない）

これは、特定のファイアウォールモデルを表す各ファイアウォールプラットフォーム SKU を表します。この SKU では、デバイス管理の利用資格のみ付与されます。[数量（Quantity）] は、管理するデバイスの数を表します。高可用性、クラスタリング、複数インスタンス展開、またはマルチコンテキスト展開の要件については、見積のガイドラインを参照してください。

a. [クラウド管理（Cloud Management）] を検索して、関連する SKU を選択します。スクロールして関連するプラットフォームモデルの SKU を見つけ、要件に応じて SKU の組み合わせを追加します。完全なリストは、付録 A を参照してください。

At time of ordering2

b. この例では、1 個の FWM-FP4225 SKU が追加されます。つまり、お客様は 1 個の 4225 をオンボーディングして管理できます。ロギングの利用資格は付与されません。

c. 手順 A と B を繰り返して、ファイアウォールモデルのデバイス管理をさらに追加します。

手順 6：クラウドロギング SKU の追加（オプション）

これを購入することで、お客様はクラウドでの中央集中型ログ管理を利用して、長期保存、障害対応、コンプライアンスを設定できます。ロギングサブスクリプション SKU は、デバイス管理 SKU を購入せずにスタンドアロンで購入することもできます。

a. SAL-SEC-SUB を検索して追加します。