はじめに

Security Cloud Control Firewall Management（旧称 Cisco Defense Orchestrator）は、クラウドベースのプラットフォームで、Cisco のファイアウォールおよびデバイス全体でセキュリティポリシー管理を統合し、簡素化します。ポリシーの一貫性が合理化され、直感的で高度なインターフェイスが提供され、複数のデバイスマネージャ間での設定の変更が調整されます。

Security Cloud Control Firewall Management の概要

Security Cloud Control Firewall Management （旧Cisco Defense OrchestratorまたはCDO）は、Cisco IOS や SSH などの Cisco ファイアウォールやその他のデバイス間でセキュリティポリシーを簡素化し、統合するのに役立つクラウドベースのセキュリティポリシーマネージャです。ファイアウォールとデバイスは、Security Cloud Control ダッシュボードの[Products] の下にリストされている [Firewall] から管理できます。

Security Cloud Control Firewall Management は、セキュリティポリシー内の不整合を特定し、修正するためのツールを提供することにより、セキュリティポリシーを最適化するのに役立ちます。オブジェクトとポリシーを共有できるだけでなく、設定テンプレートを作成することで、デバイス間でのポリシーの一貫性を維持できます。

Security Cloud Control Firewall Management は Cisco Adaptive Security Device Manager（ASDM）と共存するため、ASDM によって行われた設定の変更が追跡され、違いが調整されます。

さまざまなデバイスを一元的に管理できます。上級ユーザーは、従来の CLI インターフェイスに新しい機能拡張を追加して、管理の効率をさらに向上させます。

Security Cloud Control Firewall Management では、ガイド付きの「Day 0」エクスペリエンスも提供され、Threat Defense デバイスをオンプレミスまたは クラウド提供型 Firewall Management Center にすばやくオンボーディングできます。また、有効化および設定するのに役立つその他の主要な機能も紹介されています。

デバイスのオンボーディング要件

デバイスをオンボーディングする前に、次の前提条件を満たす必要があります。

  • インストールウィザードを完了します。

  • デバイスのライセンスを取得します。

これらの前提条件を満たした後、Security Cloud Control Firewall Management オンボーディングウィザードを使用してデバイスをオンボーディングします。

「デバイスとサービスのオンボーディング」を参照してください。

次の制約事項に注意してください。

  • 組織に関連付けられている Security Cloud Control Firewall Management にデバイスをオンボーディングした後は、それらのデバイスを別の組織に移行できません。

  • デバイスを新しい組織に移行するには、新しい組織にデバイスを再度オンボーディングする必要があります。

Security Cloud Control のサポート対象デバイスの完全なリストについては、Security Cloud Control Firewall Management でサポートされるデバイス、ソフトウェア、ハードウェア を参照してください。

シスコ オンライン プライバシー ポリシー

Cisco Systems, Inc. およびその子会社（以下総称して「シスコ」といいます）は、皆様のプライバシーを保護し、シスコの Web サイト、ならびに製品およびサービス（以下「ソリューション」）を快適にお使いいただけるよう全力を尽くします。『シスコ オンライン プライバシー ポリシー』をよく読み、シスコがユーザーの個人情報を収集、使用、共有、保護する方法を明確に理解してください。

Security Cloud Control による オンプレミス Firewall Management Center の管理

オンプレミス Firewall Management Center について

オンプレミス Firewall Management Center は、グラフィカル ユーザー インターフェイスを備えた集中管理コンソールです。デバイスを使用して、管理、管理、分析、およびレポートのタスクを実行できます。このコンソールは ASDM および FDM に似ていますが、提供される機能が異なります。

オンプレミス Firewall Management Center のサポートは、オンボーディング、管理対象デバイスの表示、ネットワークオブジェクトの管理、および関連付けられたデバイスとオブジェクトを管理するための オンプレミス Firewall Management Center UI のクロス起動に限定されます。。追加機能は間もなく利用できるようになります。

現時点で、機能が Security Cloud Control でサポートされていない場合は、オンプレミス Firewall Management Center コンソールを使用します。オンプレミス Firewall Management Center で提供される機能の詳細については、システムが実行しているバージョンの『Cisco Secure Firewall Management Center Configuration Guide』を参照してください。

Security Cloud Control がサポートする オンプレミス Firewall Management Center デバイスとソフトウェアバージョンのリストについては、「Security Cloud Control でサポートされるソフトウェアとハードウェア」を参照してください。

バージョン サポート

Security Cloud Control はバージョン 6.4 以降をサポートしています。オンプレミス Firewall Management Center では、通常はいくつかのメジャーバージョンより前の古いデバイスを管理できます。たとえば、バージョン 6.6.0 を実行するデバイスでは、バージョン 6.4.0 のデバイスを管理できます。オンプレミス Firewall Management Center が 6.4 より前のバージョンを実行しているデバイスを管理している場合、そのデバイスは [Security Devices] ページに表示されますが、Security Cloud Control に展開することも、その CDO からポリシーに変更することもできません。オンプレミス Firewall Management Center UI から変更を加えて展開する必要があります。


（注）  

管理対象デバイスが無効になっているか、アクセスできない状態になっている場合、Security Cloud Control の [Security Devices] ページにそのデバイスが表示されたとしても、要求を正常に送信したり、デバイス情報を表示したりすることはできません。

Security Cloud Control と FMC の通信方法

Security Cloud Control は REST API クライアントとして機能し、オンプレミス Firewall Management Center に要求を送信します。次に オンプレミス Firewall Management Center は、指定されたクライアントを使用して、要求を管理対象デバイスに送信します。

同じログイン情報を使用した複数のログインをデバイスが許可することはないため、Security Cloud Control 通信専用の新しいユーザーを オンプレミス Firewall Management Center で作成する必要があります。このユーザーには、管理者レベルの権限が必要です。この新しいユーザーは、Security Cloud Control が指定する管理者、またはシステムおよびデバイス権限を持つカスタムユーザーロールのいずれかとして、Security Cloud Control で複製する必要があります。管理者ログインがないと、Security Cloud Control は、REST API コマンドを正常に使用してポリシー、ルール、またはオブジェクトを変更または作成することができません。

オンプレミス Firewall Management Center のオンボードまたは削除

オンプレミス Firewall Management Center は、いつでもオンボードまたは削除できます。Security Cloud Control が オンプレミス Firewall Management Center とその登録済みデバイスを読み取るには、少なくともバージョン 6.4 が実行されている必要があります。オンプレミス Firewall Management Center とその登録済みデバイスをオンボードするには、「FMC のオンボーディング」を参照してください。

オンプレミス Firewall Management Center のオンボーディングを終えてから、[管理（Administration）] > [統合（Integrations）] > [Firewall Management Center] で オンプレミス Firewall Management Center を選択し、[管理（Management）] で [デバイス（Devices）] をクリックするか、右側のペインで任意のアクションをクリックすると、[FMCクロス起動URLの確認（Verify FMC Cross Launch URL）] ウィザードが開き、管理センターのパブリック IP アドレスまたは FQDN およびポート番号を入力できます。[続行（Continue）] をクリックすると、入力した IP アドレスを使用して、新しいタブで選択した オンプレミス Firewall Management Center Web UI がクロス起動します。右側のペインの [External Links] の下にある [Add External Links] オプションで、外部リンクを手動で追加することもできます。

Security Cloud Control テナントから オンプレミス Firewall Management Center を削除すると、その オンプレミス Firewall Management Center に登録されているデバイスも削除されます。詳細については、「Security Cloud Control からの FMC の削除」を参照してください。

オンボーディング後に オンプレミス Firewall Management Center のステータスが [Invalid Credentials] になった場合は、アプライアンスを再接続します。詳細については、「無効なログイン情報のトラブルシュート」を参照してください。


（注）  

Firepower 6.6 を実行しているデバイスは、再接続機能をサポートしていません。アプライアンスを再接続する必要がある場合は、オンプレミス Firewall Management Center を削除してアプライアンスを再度オンボードすることを推奨します。

オンプレミス Firewall Management Center による管理対象デバイス

オンプレミス Firewall Management Center の Security Cloud Control へのオンボーディングを行うと、その オンプレミス Firewall Management Center に登録されているすべてのデバイスも Security Cloud Control にインポートされます。[Security Devices] ページでは、名前、IP アドレス、デバイスタイプ、ソフトウェアバージョン、状態などのデバイス情報を表示できます。


（注）  

オンプレミス Firewall Management Center は [サービス（Services）] ページに表示され、管理されるデバイスは [セキュリティデバイス（Security Devices）] ページに一覧表示されます。

[サービス（Services）] ページでは、バージョン、管理対象デバイス、デバイスタイプ、ステータスなどの情報を確認できます。[Services] ページのデバイスアイコンをクリックすると、FMC が管理するデバイスの数が表示され、選択した オンプレミス Firewall Management Center によって管理されているすべてのデバイスが表示されるフィルタが適用された [Security Devices] ページに移動します。

[Security Devices] ページから、[Device Actions]、[Device Actions]、[Device Management]、[Policies] パネルのオプションを使用してアクションを実行できます。FMC によって現在管理されているデバイスを選択してこれらのオプションをクリックすると、Security Cloud Control は入力したクロス起動 URL を使って、デバイスを管理する オンプレミス Firewall Management Center コンソールを自動的に起動します。

フィルタアイコンを使用して、[Security Devices] ページをさらに整理できます。このページから、オンボードされた オンプレミス Firewall Management Center およびその他のサポートされているデバイスタイプによって管理されるすべてのデバイスを表示できます。さらに、クラスタ内のデバイスを展開または折りたたんで、個別またはグループとして選択してアクションを実行できます。

デバイスの正常性ステータス

Security Cloud Controlは [Security Devices] ページに Threat Defense デバイスの正常性ステータス（正常、エラー、警告、無効）を表示します。デバイスのステータスをクリックすると、オンプレミス Firewall Management Center UIの対応するデバイスの [Health Montoring] ページに移動できます。


（注）  

Security Cloud Control はデバイスの正常性ステータスを 10 分ごとに自動で更新します。デバイスを選択し、[Check for Changes] をクリックすることで手動で行うこともできます。

Security Cloud Control のセキュリティポリシーの管理

セキュリティポリシーは、目的の宛先へのトラフィックを許可するか、セキュリティ脅威が特定された場合にトラフィックをドロップすることを最終的な目標として、ネットワークトラフィックを検査します。Security Cloud Control を使用して、さまざまな種類のデバイスでセキュリティポリシーを設定できます。

オブジェクト

オンプレミス Firewall Management Center を Security Cloud Control にオンボードした後、オンプレミス Firewall Management Center からオブジェクトを検出し、Security Cloud Control で管理できます。これを行うには、[管理（Administration）] > [統合（Integrations）] > [Firewall Management Center] を選択し、目的の オンプレミス Firewall Management Center を選択して、[Settings] をクリックします。[Discover & Manage Network Objects] トグルボタンを有効にします。このオプションを有効にすると、Security Cloud Control は オンプレミス Firewall Management Center 管理対象デバイスからすべてのオブジェクトを Security Cloud Control に自動的にインポートします。インポートされたオブジェクトは、Security Cloud Control から管理できます。

（注）  

[設定（Settings）] ボタンを使用するには、ネットワーク管理者または管理者ユーザーロールが必要です。

Security Cloud Control でオブジェクト設定を変更すると、Security Cloud Control は変更をステージングします。[保留中の変更（Pending Changes）] で変更を確認した後、手動で変更を オンプレミス Firewall Management Center にプッシュできます。オンプレミス Firewall Management Center UI からオブジェクトの設定を変更すると、Security Cloud Control はそれを後で同期できるアウトオブバンドの変更として検出します。変更を オンプレミス Firewall Management Center と自動的に同期し、ステージングを避けたい場合は、[Enable automatic sync of network objects]トグルをオンにします。

オンプレミス Firewall Management Center に割り当てる既存のオブジェクトが Security Cloud Control にある場合は、[サービス（Services）] ページで オンプレミス Firewall Management Center を選択し、右側のペインで [オブジェクトの割り当て（Assign Objects）] を選択します。Security Cloud Control に既存のすべてのオブジェクトが表示され、選択した オンプレミス Firewall Management Center に関連付けるオブジェクトを選択できます。この方法を使用すると、Security Cloud Control の管理対象プラットフォーム間でのネットワークオブジェクト定義の一貫性が確保されます。[オブジェクトの割り当て（Assign Objects）] ボタンは、選択した オンプレミス Firewall Management Center での [ネットワークオブジェクトの検出と管理（Discover & Manage Network Objects）] が有効になっている場合にのみ使用できます。


（注）  

  • 選択した オンプレミス Firewall Management Center に 1 つ以上の子ドメインがある場合、または変更管理ワークフローが有効になっている場合は、[Discover & Manage Network Objects] トグルをオンにできません。

  • [Discover & Manage Network Objects] がオフの場合は、[Enable automatic sync of network objects] トグルをオンにできません。

オンプレミス Firewall Management Center は、次のオブジェクトタイプをサポートします。

  • ネットワーク オブジェクト

  • ネットワーク グループ オブジェクト

オブジェクトの問題

Security Cloud Control は重複、不整合、または未使用のオブジェクトを特定し、問題の状態に基づいて問題をフィルタ処理できます。ただし、Security Cloud Control ではオブジェクトの問題を解決できません。

イベント（Eventing）

特定のイベントの履歴イベントテーブルとライブイベントテーブルの検索とフィルタ処理は、Security Cloud Control で他の情報を検索してフィルタ処理する場合と同様に機能します。詳細については、『Firepower Management Center and Cisco Security Analytics and Logging (SaaS) Integration Guide』を参照してください。

Cisco Security Analytics and Logging

Cisco Security Analytics and Logging を使用すると、すべてのデバイスからの接続、侵入、ファイル、マルウェア、セキュリティインテリジェンスのイベントをキャプチャし、Security Cloud Control の 1 か所で表示できます。

Security Cloud Control の [Event Logging ]ページで、Cisco Cloud に保存されているイベントを表示できます。フィルタを使用して、ネットワーク内でトリガーされるセキュリティルールを確認します。それらの機能は、Logging and Troubleshooting パッケージで提供されます。

Firewall Analytics and Monitoring パッケージを使用すると、システムは Cisco Secure Cloud Analytics 動的エンティティモデリングをイベントに適用し、動作モデリング分析を使用して Cisco Secure Cloud Analytics の観測値とアラートを生成できます。Total Network Analytics and Monitoring パッケージを使用すると、システムはデバイスイベントとネットワークトラフィックの両方に動的エンティティモデリングを適用し、観測値とアラートを生成します。Cisco Single Sign-On を使用して、プロビジョニングされた Cisco Secure Cloud Analytics ポータルを Security Cloud Control からクロス起動できます。

Security Cloud Control Firewall Management ダッシュボード

Security Cloud Control Firewall Management ダッシュボードは、さまざまなカテゴリにわたって組織レベルの詳細をモニタリングおよび管理するための中央ハブです。ログインすると、セキュリティと運用の効率を最適化するための重要なインサイトとアクションを提供するカスタマイズ可能なダッシュボードにアクセスできます。

ダッシュボードをカスタマイズする

表示されるウィジェットをカスタマイズして、特定のニーズに合わせてダッシュボードをカスタマイズします。

  1. [Home] ページで、[Customize] をクリックします。

  2. ダッシュボードウィジェットを選択または選択解除し、ドラッグアンドドロップして希望の順序に配置します。

上位情報

このセクションでは、さまざまなテナントレベルのメトリックに関する詳細なインサイトが提供されます。有効にすると、次のウィジェットが表示できます。

  • 設定状態：デバイス上の設定と、Security Cloud Control によって維持されているデバイス上の設定との不一致を示します。この比較は、存在する可能性のある不整合や競合を特定するのに役立ちます。

    詳細については、「デバイス管理」を参照してください。

  • 変更ログ管理： 変更ログを管理して、正確な運用管理を実現できます。ウィジェットには、完了済みの変更ログと保留中の変更ログが表示されます。

    詳細については、「ログの変更」を参照してください。

  • RA VPN セッション：リモートアクセス VPN セッションをモニターするのに役立ちます。

    詳細については、「RA VPN セッション」を参照してください。

  • 全体のインベントリ： すべてのデバイスの正常性とステータスをモニターするのに役立ちます。ウィジェットには、[Issues]、[Pending Actions]、[Other]、[Online] に分類されたデバイス、およびハードウェアサポートの最終日に近づいているデバイス、またはすでにハードウェアサポートの最終日に達しているデバイスが表示されます。

    詳細については、「すべてのデバイス」を参照してください。

  • サイト間 VPN： サイト間 VPN 接続を管理および評価するのに役立ちます。ウィジェットには、VPN トンネルの総数と、アクティブおよびアイドルの割合が表示されます。

    詳細については、「サイト間 VPN」を参照してください。

  • アカウントとアセット：

    • マルチクラウドアカウントとリソースを効果的に追跡および管理できます。ここから Multicloud Defense Controller を起動できます。

    • [+Add Account] をクリックして、新しいアカウントを追加します。

    詳細については、「Multicloud Defense コントローラ」を参照してください。

  • トップリスク接続先：アクセスが許可されている最も高リスクの接続先を特定してモニターするのに役立ちます。ウィジェットには、アプリケーションおよび URL カテゴリが一覧表示され、過去 90、60、または 30 日間のデータをフィルタ処理できます。許可されたトラフィック（デフォルト）とブロックされたトラフィックの間でフィルタ処理できます。

  • 上位の侵入およびマルウェアイベント： 上位の侵入およびマルウェアイベントをモニターして対処するのに役立ちます。ウィジェットには、侵入イベントとマルウェアイベントが表示され、過去 90 日間、60 日間、および 30 日間のデータをフィルタ処理できます。許可されたイベント（デフォルト）とブロックされたイベントの間でフィルタ処理できます。

アナウンスメント

[Announcements] アイコンをクリックすると、最新の Security Cloud Control 機能と更新を確認できます。リストされている項目のいずれかについて詳細が必要な場合は、関連ドキュメントへのリンクが提供されます。