Firepower Management Center（FMC）は、Firepower 展開の一元的な管理コンソールを提供するフォールトトレラントな専用ネットワークアプライアンスです。Firepower Management Center Virtual （FMCv）は、完全なファイアウォール管理機能を仮想化環境にもたらします。

Firepower Management Center

このリリースでは、次の FMC プラットフォームがサポートされています。

• FMC 1600、2600、4600

• FMC 1000、2500、4500

BIOS および RAID コントローラのファームウェアを最新の状態に保つことをお勧めします。詳細については、『Cisco Firepower Compatibility Guide』を参照してください。

Firepower Management Center Virtual

このリリースでは、次の FMCv の実装がサポートされています。

• Amazon Web Services（AWS）の FMCv

• Microsoft Azure の FMCv

• Google Cloud Platform（GCP）の FMCv NEW

• Oracle Cloud Infrastructure（OCI）の FMCv NEW

• カーネルベース仮想マシン（KVM）の FMCv

• VMware vSphere/VMware ESXi 6.0、6.5、または 6.7 の FMCv および FMCv 300

サポートされている FMCv インスタンスについては、Cisco Firepower Management Center Virtual 入門ガイドを参照してください。

Firepower Management Center

すべての Firepower デバイスは、複数のデバイスを管理できる Firepower Management Center（FMC）を使用したリモート管理をサポートします。新しい FMC は、いくつかのメジャーバージョンまでの古いデバイスを管理できます。ただし、FMC よりも新しいバージョンのデバイスをアップグレードすることはできません。つまり、FMC は管理対象デバイスと同じバージョンまたは新しいバージョンを実行する必要があります。

このリリースの場合：

• バージョン 6.7.x の FMC は、バージョン 6.3.0 ～ 6.7.x のデバイスを管理できます。

• バージョン 6.7.x デバイスにはバージョン 6.7.x FMC が必要です。

（注）	バージョン 6.7.x デバイスを管理するバージョン 6.7.x FMC の場合、FMC はデバイスと同じまたはそれ以降のメンテナンス（3 桁）リリースを実行している必要があることに注意してください。たとえば、バージョン 6.7.1 の FMC では、バージョン 6.7.0 のデバイスを管理できますが、バージョン 6.7.2 のデバイスは管理できません。

Firepower Device Manager と Cisco Defense Orchestrator

FMC の代替として、Firepower Threat Defense デバイスは FDM および CDO の管理をサポートします。

• Firepower Device Manager（FDM）は、単一の FTD デバイスを管理できます。

  FDM では、小規模または中規模ネットワークで最も一般的に使用されるソフトウェアの基本機能を設定できます。

• Cisco Defense Orchestrator（CDO）はクラウドベースで、複数の FTD デバイスを管理できます。

  CDO を使用すると、FMC を使用せずに展開全体で一貫したセキュリティポリシーを確立して維持できます。一部の構成では引き続き FDM が必要ですが、CDO を使用すると、複数の FTD デバイスで一貫したセキュリティポリシーを確立して維持できます。

Adaptive Security Device Manager

ASA with FirePOWER Services は、Firepower NGIPS ソフトウェアを個別のアプリケーションとして実行する ASA ファイアウォールです。Cisco Adaptive Security Device Manager（ASDM）を使用して両方のアプリケーションを管理できます。

ASA、ASDM、および ASA FirePOWER のバージョンには広範な互換性がありますが、ASDM の新しいバージョンでは、古い ASA デバイス上の ASA FirePOWER モジュールを管理できない場合があります。詳細については、Cisco ASA の互換性を参照してください。

このリリースの場合：

Firepower Web インターフェイスでテストされたブラウザ

Firepower Web インターフェイスは、現在サポートされている MacOS および Microsoft Windows で動作する、次の一般的なブラウザの最新バージョンでテストされています。

• Google Chrome

• Mozilla Firefox

• Microsoft Edge（Windows のみ）

他のブラウザで問題が発生した場合、またはサポートが終了したオペレーティングシステムを実行している場合は、交換またはアップグレードしてください。問題が解消されない場合は、Cisco TAC にお問い合わせください。

（注）	Apple Safari を使用した広範なテストを実施していません。また、FMC ウォークスルーを使用した Microsoft Edge の広範なテストも実施していません。ただし、Cisco TAC で発生した問題に関するフィードバックを求めています。

ブラウザの設定と拡張

ブラウザに関係なく、JavaScript、Cookie、および TLS v1.2 が有効なままになっていることを確認する必要があります。Microsoft Edge を使用している場合は、IE モードを有効にしないでください。

一部のブラウザ拡張機能では、PKI オブジェクトの証明書やキーなどのフィールドに値を保存できないことに注意してください。これらの拡張機能には Grammarly や Whatfix Editor などがありますが、それに限りません。この問題は、これらの拡張機能によってフィールドに文字（HTML など） が挿入され、システムが無効と見なすために発生します。Firepower アプライアンスにログインしている間は、これらの拡張機能を無効にすることをお勧めします。

セキュア通信

Firepower Web インターフェイスに初めてログインすると、システムは自己署名デジタル証明書を使用して Web 通信を保護します。ブラウザに信頼されていない機関に関する警告が表示されますが、信頼ストアに証明書を追加することもできます。これにより Firepower Web インターフェイスを継続できるようになりますが、自己署名証明書を、世界的に知られている、または内部で信頼されている認証局（CA）によって署名された証明書に置き換えることをお勧めします。

自己署名証明書の置き換えを開始する手順は、次のとおりです。

• FMC：[システム（System）] > [設定（Configuration）] を選択し、[HTTPS 証明書（HTTPS Certificates）] をクリックします 。

• FDM：[デバイス（Device）]、[システム設定（System Settings）] > [管理アクセス（Management Access）] リンク、[管理 Web サーバ（Management Web Server）] タブの順にクリックします。

手順について詳しくは、オンラインヘルプまたはご使用の Firepower 製品の設定ガイドを参照してください。

（注）	自己署名証明書を置き換えない場合は、次の手順を実行します。 Google Chrome は、画像、CSS、JavaScript などの静的コンテンツをキャッシュしません。これにより、特に低帯域幅環境では、ページの読み込み時間が長くなります。 Mozilla Firefox は、ブラウザの更新時に自己署名証明書を信頼しなくなる場合があります。この場合は Firefox を更新できますが、一部の設定が失われることに注意してください。Mozilla の Firefox 更新サポートページを参照してください 。

Firepower で監視されるネットワークからのブラウジング

多くのブラウザでは、デフォルトで Transport Layer Security（TLS）v1.3 が使用されています。暗号化されたトラフィックを処理するために SSL ポリシーを使用していて、モニタ対象ネットワーク内のユーザが TLS v1.3 を有効にしてブラウザを使用している場合、TLS v1.3 をサポートする Web サイトのロードに失敗することがあります。

詳細については、『Failures loading websites using TLS 1.3 with SSL inspection enabled』というタイトルのソフトウェアアドバイザリを参照してください。

次の表に、リリースノートとその他の互換性情報へのリンクを示します。ドキュメントの完全なロードマップについては、ドキュメント ロードマップを参照してください。