サポートの範囲

Security Cloud Control Firewall Management は、複数のセキュリティ プラットフォームにおけるセキュリティポリシーとデバイス設定を管理できるクラウドベースの管理ソリューションです。この情報ソースでは、次の管理エリアのサポートが特定されています。

• Cisco Secure Firewall ASA（オンプレミスと仮想）

• Cisco Secure Firewall Threat Defense（FTD）（オンプレミスと仮想）

• Cisco Catalyst SD-WAN Manager

• Cisco Secure Firewall Management Center（オンプレミス）

• Cisco Meraki MX

• Cisco IOS デバイス

• Cisco Umbrella

• AWS セキュリティグループ

Security Cloud Control Firewall Management のドキュメントでは、Security Cloud Control Firewall Management がサポートしているデバイス、ソフトウェア、およびハードウェアが特定されています。ソフトウェアのバージョンまたはデバイスタイプのサポートを明示的に記載していない場合、Security Cloud Control Firewall Management はそれをサポートしません。

Cisco Secure Firewall ASA

Cisco 適応型セキュリティアプライアンス（ASA）は、ファイアウォール、VPN、および侵入防御機能を統合したセキュリティデバイスです。Security Cloud Control は、ASA デバイスの管理をサポートし、設定管理を合理化する機能と、ネットワーク インフラストラクチャ全体での適合規格の遵守を支援する機能を提供します。

Cisco Secure Firewall Threat Defense

Cisco Cisco Secure Firewall Threat Defense は、従来のファイアウォール機能と高度な脅威防御機能を統合します。これには、侵入防御、アプリケーション制御、URL フィルタリング、高度なマルウェア防御などのセキュリティ機能が含まれます。

Cisco Secure Firewall Threat Defense デバイスは、ASA ハードウェアアプライアンス、Cisco ファイアウォール ハードウェア アプライアンス、および仮想環境に展開できます。Threat Defense デバイスは、Cisco Firewall Management Center、Security Cloud Control、Firewall Device Manager などの管理インターフェイスを介して管理できます。

Firewall Threat Defense は、従来のファイアウォール機能と高度な脅威防御機能を統合します。侵入防御、アプリケーション制御、URL フィルタリング、高度なマルウェア防御などを含む包括的なセキュリティ機能を提供します。FTD は、ASA ハードウェアアプライアンス、Cisco ファイアウォール ハードウェア アプライアンス、および仮想環境に展開できます。Threat Defense デバイスの管理は、Cisco Firewall Management Center、Security Cloud Control Firewall Management、Firewall Device Manager などのさまざまな管理インターフェイスを介して実行できます。

ソフトウェアおよびハードウェア互換性の詳細については、Cisco Secure Firewall Threat Defense 互換性ガイドを参照してください。

Firewall Device Manager は、Threat Defense デバイス管理用に明示的に設計された Web ベースの管理インターフェイスです。Threat Defense デバイスを設定およびモニターするためのシンプルなアプローチを提供するため、小規模な展開や、直感的なインターフェイスを求める組織に最適です。

FDM は、ネットワーク設定、アクセス コントロール ポリシー、NAT ルール、VPN 設定、モニタリング、および基本的なトラブルシューティングに関する基本的な設定機能を提供します。通常、Web ブラウザを介してアクセスする FDM は、FTD デバイスで直接使用できるため、追加の管理サーバーやアプライアンスは必要ありません。

Cisco Catalyst SD-WAN Manager

Security Cloud Control によって、Catalyst SD-WAN およびブランチ WAN の環境を中央管理できるようになり、組織がネットワーク全体でセキュリティポリシーを効率的に設定、監視、および適用できるようになります。この統合により、Catalyst SD-WAN Manager での高度なトラブルシューティング、ルールの最適化、および変更管理も容易になります。

ソフトウェアとハードウェアの互換性の詳細については、「Cisco Catalyst SD-WAN Device Compatibility」を参照してください。

Cisco Secure Firewall Management Center

Security Cloud Control Firewall Management は、セキュアな統合を確立し、セキュリティデバイスを検出し、一元化されたポリシー管理を有効にすることで、オンプレミスの Firewall Management Center の管理を簡素化します。ファイアウォールルール、VPN 設定、侵入防御ポリシーなどのセキュリティポリシーを、FMC 下にあるすべてのデバイスにわたって効率的に管理および展開できます。

Cisco Meraki MX

Cisco Meraki MX アプライアンスは、分散型展開用のエンタープライズグレード セキュリティおよび SD-WAN の次世代ファイアウォール アプライアンスです。Security Cloud Control Firewall Management は、Cisco Meraki MX デバイス上のレイヤ 3 ネットワークルールの管理をサポートします。

Cisco Meraki デバイスを Security Cloud Control Firewall Management にオンボーディングすると、Security Cloud Control Firewall Management は Cisco Meraki ダッシュボードと通信してそのデバイスを管理します。Security Cloud Control Firewall Management は設定リクエストを Cisco Meraki ダッシュボードに転送し、Cisco Muraki ダッシュボードが新しい設定をデバイスに適用します。

Cisco Meraki MX に関する Security Cloud Control Firewall Management のサポートには、ポリシーの一元管理、バックアップと復元、モニタリングとレポート、コンプライアンスチェック、自動化機能などがあります。

Cisco IOS デバイス

Cisco IOS ソフトウェアは、ルーティング、スイッチング、その他のネットワーキングプロトコルなどのネットワーク機能を管理します。Cisco IOS には、シスコのネットワークデバイスを設定および維持するための機能とコマンドが含まれています。

Cisco Umbrella

Security Cloud Control Firewall Management は、Cisco Umbrella と Cisco ASA の統合などの統合を介して Cisco Umbrella を管理します。この統合により、管理者はインターフェイスごとのポリシーを使用して、Cisco 適応型セキュリティアプライアンス（ASA）デバイスを Cisco Umbrella 設定に含めることができます。

この統合により、Cisco ASA デバイスが DNS クエリを Cisco Umbrella にリダイレクトすることが可能になり、Cisco Umbrella の DNS セキュリティ、Web フィルタリング、および脅威インテリジェンス機能を活用することも可能になります。

AWS セキュリティグループ

Security Cloud Control Firewall Management は、Amazon Web Services（AWS）仮想プライベートクラウド（VPC）向けの簡素化された管理インターフェイスを提供します。ソース連携機能には、AWS サイト間 VPN 接続のモニタリング、AWS デバイスへの変更の追跡、AWS サイト間 VPN トンネルの表示が含まれます。

制限事項とガイドライン

• オンプレミス Firewall Management Center をオンボーディングすると、登録されているすべてのデバイスもオンボーディングされます。無効または到達不能なデバイスは、Security Cloud Control の [セキュリティデバイス（Security Devices）] ページに表示されることがありますが、管理やクエリは実行できません。

• オンボーディングでは、オンプレミス Firewall Management Center から Security Cloud Control または クラウド提供型 Firewall Management Center にポリシーがカスケードされません。Firewall Threat Defense デバイスを クラウド提供型 Firewall Management Center に移行するには、組み込みの [FTDからcdFMCへの移行（Migrate FTD to cdFMC）] 機能を使用します。詳細については、「Migrate Threat Defense to Cloud-delivered Firewall Management Center」を参照してください。

• 管理者レベルの権限を持つ Security Cloud Control 通信に特化した専用のユーザーを オンプレミス Firewall Management Center に作成することを推奨します。オンボーディング中に同じログイン情報で オンプレミス Firewall Management Center にログインすると、プロセスが失敗します。この推奨事項は、直接統合ではなく、ログイン情報ベースのオンボーディングにのみ適用されます。

• この専用ユーザーに対して、[ログイン失敗の最大回数（Maximum Number of Failed Logins）] をゼロに設定します。

• オンプレミス Firewall Management Center バージョン 7.4 以降の場合、スイッチオーバーによってクラウド接続が失われるときは、（バージョンに応じて）SecureX、Security Cloud Control、または Cisco Security Cloud を無効にしてから再度有効にして、接続を復元します。