クラウド提供型 Firewall Management Center について

Cisco Defense Orchestrator（CDO）はクラウド提供型 Firewall Management Center のプラットフォームです。

クラウド提供型 Firewall Management Center は、Cisco Secure Firewall Threat Defense デバイスを管理する Software as a Service（SaaS）製品です。提供する機能の多くはオンプレミス型 Cisco Secure Firewall Management Center と同じです。外観や動作もオンプレミス型の Cisco Secure Firewall Management Center と同じで、同じ FMC REST API が使用されています。

この製品は、オンプレバージョンの Cisco Secure Firewall Management Center から SaaS バージョンへの移行を希望される Cisco Secure Firewall Management Center のお客様向けに設計されました。

CDO オペレーションチームが、SaaS 製品の維持管理を担当します。新しい機能が導入されると、CDO オペレーションチームが CDO とクラウド提供型 Firewall Manager Center をお客様に代わって更新します。

お使いのオンプレミス型 Cisco Secure Firewall Management Center に登録されている Cisco Secure Firewall Threat Defense デバイスをクラウド提供型の Firewall Management Center に移行するための移行ウィザードが用意されています。

本リリースノートの対象ユーザー

これらのリリースノートは、テナントに クラウド提供型 Firewall Management Center を展開している既存の Cisco Security Cloud Control（Security Cloud Control）ユーザーを対象としています。

Cisco Secure Threat Defense の用語

表 1.

製品名

説明

Cisco Cisco Secure Firewall Threat Defense

シスコの次世代ファイアウォール。ドキュメントでは、この名前が「Cisco Secure Firewall Threat Defense」または「脅威に対する防御」と略されることがよくあります。次のデバイスマネージャで設定および管理できます。

  • クラウド提供型 Firewall Management Center。

  • オンプレミスの Secure Firewall Management Center。

  • Threat Defense イメージに含まれるローカルデバイスマネージャ。

クラウド提供型 Firewall Management Center

これは、Security Cloud Control とともに展開された Secure Firewall Management Center のバージョンを指します。

クラウド提供型 Firewall Management Center は、1 つ以上の Cisco Secure Firewall Threat Defense ファイアウォールを管理します。

クラウド提供型 Firewall Management Center は、製品ドキュメントで「Management Center」として参照されている場合があります。

これらのリリースノートには、 このマネージャに関する情報が記載されています。

オンプレミスの Cisco Secure Firewall Management Center

1 つ以上の Cisco Secure Firewall Threat Defense デバイスを管理します。

これらのデバイスは、製品ドキュメントで「Cisco Secure Firewall Management Center」または単に「Management Center」として参照されている場合があります。

オンプレミスの Cisco Secure Firewall Management Center は、お客様が管理し、一部のイメージは物理 Firepower アプライアンスにインストールするように設計されていますが、その他のイメージはお客様のプライベートクラウドにインストールおよび管理される仮想イメージです。インストールおよびアップグレードタスクはお客様が実行します。

Cisco Secure Firewall Threat Defense デバイスマネージャ

このマネージャは、Cisco Secure Threat Defense ソフトウェアイメージとともに提供され、提供された単一の Cisco Secure Threat Defense デバイスのみを管理します。

CDO は、デバイスマネージャによって管理され、ローカル管理用に構成された Threat Defense デバイスを管理できます。

Threat Defense デバイスの管理タスクは、CDO またはデバイスマネージャで実行できます。CDO は、どのマネージャがどのタスクを実行したかを追跡し、CDO ユーザーに変更元に関するアラートを表示します。

CDO によってデバイスマネージャで管理される Threat Defense デバイスは、クラウド提供型 Firewall Management Center では管理できません。

Cisco Defense Orchestrator のドキュメントでは、デバイスマネージャによって管理される Threat Defense デバイスを「FDM 管理対象デバイス」または「FDM」と呼んでいます。