スケジューラを使用して、Firepower Management Center や物理管理対象デバイスのバックアップを自動化することができます。

物理管理対象デバイスの設定データのスケジュール バックアップを実行するには、デバイス自体の Web インターフェイスを使用します。

Firepower Management Center で設定データとイベント データまたは設定データのみのスケジュール バックアップを実行するには、Firepower Management Center Web インターフェイスを使用します。タスクのスケジュール時に選択するバックアップ プロファイルによってデータのバックアップのタイプが決まります。

管理対象デバイスのバックアップを管理元の Firepower Management Center からスケジュールすることはできませんが、管理対象デバイスの一部のモデルについてはオンデマンド バックアップを Firepower Management Center から実行することができます。

Firepower Management Center または 7000 または 8000 シリーズ デバイスのローカル Web インターフェイスを使用して、この手順を実行する必要があります。マルチドメイン展開では、このタスクは Firepower Management Center のグローバル ドメインでのみサポートされます。

アプライアンスのユーザ証明書または監査ログ証明書を有効にするアプライアンスのローカル設定で証明書失効リスト（CRL）のダウンロードを有効にすると、CRL のダウンロード タスクが自動的に作成されます。スケジューラを使用してタスクを編集し、更新の頻度を設定できます。

Management Center の設定を変更した後は、影響を受けるデバイスへ変更を展開する必要があります。

マルチドメイン展開では、現在のドメインに限ってポリシーの展開をスケジュールできます。

一定期間ごとにレポートを実行するよう自動化できます。

マルチドメイン展開では、現在のドメインに限ってレポートをスケジュールできます。

カスタム侵入ポリシーで保存済みの最新の設定を使用し、ネットワークのディスカバリ データに基づいてルール状態の推奨を自動的に生成することができます。

（注）	変更が未保存のまま、侵入ポリシーに関するスケジュール済み推奨がシステムによって自動生成される場合、自動生成された推奨をポリシーに反映させるには、そのポリシー内の変更を破棄してポリシーをコミットする必要があります。

タスクを実行すると、推奨ルール状態が自動的に生成され、ポリシーの設定に基づいて侵入ルールの状態が変更されます。変更されたルール状態は、侵入ポリシーを次回に展開するときに有効になります。

マルチ ドメイン展開では、現在のドメインレベルの侵入ポリシーに関する推奨を自動化できます。システムは、各リーフ ドメインに個別のネットワーク マップを作成します。マルチドメイン展開では、先祖ドメインの侵入ポリシーでこの機能を有効にすると、システムはすべての子孫のリーフ ドメインからのデータを使用して、推奨事項を生成します。これにより、侵入ルールをすべてのリーフ ドメインに存在しない可能性があるアセットに調整することができ、パフォーマンスに影響を与えることができます。

ほとんどのパッチや機能リリースは、自動的にダウンロードして Firepower システムに適用することができます。

ソフトウェア更新をインストールするためにどんなタスクをスケジュールする必要があるかは、Management Center を更新する場合と、Management Center を使用して管理対象デバイスを更新する場合とで異なります。

（注）	シスコでは、Management Center を使用して管理対象デバイスを更新することを強くお勧めしています。

• Management Center を更新するには、Install Latest Update タスクを使用してソフトウェア インストールをスケジュールします。

• Management Center を使用して管理対象デバイスのソフトウェア更新を自動化するには、次の 2 つのタスクをスケジュールする必要があります。

  • Push Latest Update タスクを使用して、管理対象デバイスに更新をプッシュ（コピー）します。

  • Install Latest Update タスクを使用して、管理対象デバイスに更新をインストールします。

  管理対象デバイスに更新をスケジュールする場合、push and install タスクが連続して発生するようにスケジュールします。更新をインストールする前に、最初にデバイスに更新をプッシュする必要があります。タスク間に、プロセスが完了するのに十分な時間があるようにします。タスクとタスクの間に 30 分以上の間隔をあけてスケジュールしてください。更新をインストールするようにタスクをスケジュールしても、Management Center からデバイスへの更新のコピーが終了していないと、インストール タスクは正しく実行されません。ただし、スケジュール済みインストール タスクが毎日繰り返される場合は、翌日の実行時に、すでにプッシュされた更新がインストールされます。

（注）	手動で更新をアップロードしてインストールする必要が生じる状況が 2 つあります。まず、Firepower システムへのメジャー アップデート（主要な更新）をスケジュールすることはできません。次に、サポート サイトにアクセスできない Management Center の更新や、そのアプライアンスからのプッシュをスケジュールすることはできません。Management Center がインターネットに直接接続しない場合、管理インターフェイスの設定を使用して、サポート サイトから更新をダウンロードできるようプロキシをセットアップする必要があります。

デバイス グループに更新プログラムをインストールするようにスケジュールされたタスクによって、デバイス グループ内の各デバイスにプッシュされた更新プログラムが同時にインストールされることに注意してください。デバイス グループ内の各デバイスについてスケジュールされたタスクが完了するだけの十分な時間を確保してください。

このプロセスをより確実に制御するには、更新がリリースされたことがわかった後、[1 回（Once）] オプションを使用してオフピーク時間帯に更新をダウンロードしインストールできます。

スケジューラを使用して、Cisco Collective Security Intelligence（CSI）からの URL フィルタリング データの更新を自動化できます。

また、URL フィルタリングを有効にする際に、自動更新を有効にできることに注意してください。その場合、URL フィルタリング データの更新を確認するために Management Center は必ず 30 分ごとに CSI と通信します。

（注）	URL フィルタリングを有効にしたときに自動更新を有効にした場合は、URL フィルタリング データを更新するスケジュール済みタスクを作成しないでください。URL フィルタリングの更新を厳密に制御する場合のみタスクをスケジュールします。

通常、毎日の更新は小規模ですが、最終更新日から 5 日を超えると、帯域幅によっては新しい URL フィルタリング データのダウンロードに最長 20 分かかる場合があります。その後、更新自体を実行するのに最長で 30 分かかることがあります。

マルチドメイン展開では、現在のドメインのスケジュール済みタスクのみを表示できます。

マルチドメイン展開では、現在のドメインのスケジュール済みタスクのみを編集できます。

マルチドメイン導入では、現在のドメインのスケジュール済みタスクのみを削除できます。