ファイアウォール向け AIOps は、人工知能（AI）と機械学習（ML）を利用して、ネットワーク ファイアウォールの管理とセキュリティを合理化および強化します。AIOps は、動的ベースラインと高度な予測モデルを使用することで、ポリシーの異常を検出し、エスカレートする前に潜在的な問題を予測できます。これにより、プロアクティブなメンテナンスと安定性が保証されます。AIOps の主な機能の 1 つは ポリシーアナライザおよびオプティマイザ です。AIOps が提供するその他のさまざまな機能の詳細については、「AIOps インサイト」を参照してください。

広範なアクセス コントロール ポリシーがある Cisco Secure Firewall Threat Defense デバイスには、多数の重複ルールまたはシャドウルールが存在する可能性があります。最適化されていないルールセットを含むこのように拡張されたポリシーは、デバイスメモリの過剰な消費、ルールのロードの遅延、および検索時間の延長につながり、セキュリティポリシーの適用が非効率になり、ネットワーク速度が低下し、展開期間が長くなる可能性があります。

このような状況に対処するために、Security Cloud Control は ポリシーアナライザおよびオプティマイザ を提供しています。これは、セキュリティポリシーを分析し、異常を検出し、ポリシーを最適化するために実行できる修復に関する推奨事項を提供できる、インテリジェントなクラウドサービスであり、結果としてファイアウォールのパフォーマンスが向上します。ポリシーアナライザおよびオプティマイザ は、Security Cloud Control にオンボードされている クラウド提供型 Firewall Management Center と オンプレミス Firewall Management Center の両方のポリシーを分析できます。さらに、次のことを実行できます。

• 分析の概要や集約ヒットカウントに基づくポリシーのインサイトなど、ポリシーの正常性情報を包括的に可視化します。

• スケジュールされた間隔で、または必要に応じてポリシーを定期的に分析します。

• ルールの異常（ルールの重複、ルール内のオブジェクトの重複、期限切れのルールなど）を検出します。

管理者の便宜のために、Security Cloud Control の [サービス（Services）] ページ、左側のペインの [洞察とレポート（Insights & Reports）] > [AIOps洞察（AIOPs Insights）] > [ポリシーアナライザとオプティマイザ（Policy Analyzer and Optimizer）]、および オンプレミス Firewall Management Center の [アクセス制御（Access Control）] ポリシーページから ポリシーアナライザおよびオプティマイザ を起動できます。

• この機能は、バージョン 7.2 以降を実行している オンプレミス Firewall Management Center でサポートされています。シスコが推奨するバージョンは 7.6 以降です。これらのバージョンでは、オンプレミス Firewall Management Center から ポリシーアナライザおよびオプティマイザ への直接のクロスランチがサポートされるためです。

• オンプレミス Firewall Management Center は Security Cloud Control と統合されている必要があります。

  （注）	オンプレミス Firewall Management Center バージョン 7.2 から 7.6 の場合、この統合は「SecureX 統合」と呼ばれます。

• 分析対象のアクセス コントロール ポリシーは、Security Cloud Control と統合された オンプレミス Firewall Management Center によって管理される Firewall Threat Defense デバイスに関連付けられている必要があります。

ポリシーアナライザおよびオプティマイザ には、追加のライセンスは不要です。Security Cloud Control 基本サブスクリプションの一部として提供されます。

クラウド提供型 Firewall Management Center をプロビジョニングするか、オンプレミス Firewall Management Center を Security Cloud Control テナントにオンボードし、ポリシーを作成したら、ポリシーアナライザおよびオプティマイザ を使用してポリシーの分析を開始できます。詳細については、「Onboard an オンプレミス Firewall Management Center」および「Enable クラウド提供型 Firewall Management Center on Your Security Cloud Control tenant」を参照してください。

ここでは、ポリシーのさまざまな分析方法について説明します。

ポリシーが分析され、準備ができると、[ポリシーアナライザとオプティマイザ（Policy Analyzer and Optimizer）] ページの [分析ステータス（Analysis Status）] が [完了（Completed）] になり、[観測内容（Observations）] 列に、ポリシーが正常であるか、最適化可能であるかが表示されます。

ポリシーを選択して、分析に関する詳細を右側のペインに表示します。[分析詳細の表示と最適化（View Analysis Details & optimize）]、[分析レポートのダウンロード（Download Analysis Report）]、および [修復履歴（Remediation History）] を表示できます。

分析の概要から異常のあるルールを削除または無効化する場合、ポリシーアナライザおよびオプティマイザ ではそれらの変更はすぐに適用されません。必要な変更がステージングされ、[修復の適用（Apply Remediation）] をクリックした場合にのみ適用されます。

[修復の適用（Apply Remediation）] をクリックすると、同じレポートに基づいた修復は再度適用できません。新しいポリシー設定でポリシー分析を再度実行し、新しいレポートを使用して異常を修復する必要があります。

ポリシーアナライザおよびオプティマイザ に関する問題をトラブルシューティングするには、以下の項を参照してください。