First Published: May 13, 2026

Cisco Secure Firewall 移行ツール

Secure Firewall Migration ツールを使用すると、Management Center で管理されるサポート対象の Cisco Secure Firewall Threat Defense にファイアウォール設定を移行できます。この移行ツールでは、Cisco Secure Firewall ASA、ASA with FirePOWER Services（FPS）、FDM 管理対象デバイス、および Microsoft Azure、Check Point、Palo Alto Networks、Fortinet のサードパーティ製ファイアウォールからの移行をサポートします。

このドキュメントでは、Secure Firewall Migration ツールに関する重要かつリリース固有の情報を示します。Cisco Secure Firewall のリリースに精通していて、移行プロセスを以前に経験したことがある場合でも、このドキュメントを読み、十分に理解しておくことをお勧めします。

新機能

このリリースに含まれる機能について説明します。

リリース バージョン

機能

説明

10.0.3

Cisco Firepower 2100 シリーズ デバイスの移行サポート

ファイアウォール移行ツールのこのリリースでは、Cisco Firepower 2100 シリーズ デバイスを Firewall Threat Defense に移行するためのサポートが追加されています。

アプリケーションのデフォルトサービスのサポート

ファイアウォール移行ツールを使用すると、アプリケーションのデフォルトサービスを Firewall Management Center に移行できます。この機能は、Firewall Management Center バージョン 10.0 以降にのみ適用されます。

サポートされる移行：Palo Alto Networks ファイアウォール

未解決および解決済みの問題

次の表に、Firewall Migration Manager バージョン 10.0.3 の解決済みの移行バグを示します。
表 1. 解決済みの問題

不具合 ID

説明

CSCwu13567

ASA から Firewall Threat Defense への移行後に、Firewall Management Center での展開が失敗します。

CSCwu02965

ASA から Firewall Threat Defense への移行中に、ACL が正しく移行されません。この問題は、CSM/インライングループ化オプションが有効になっている場合にのみ発生します。

CSCwu00094

ASA から Firewall Threat Defense への移行中に、CSM/インライングループ化オプションが有効で、ターゲットの Management Center がマルチドメインにある場合、ACL が部分的に移行されます。

未解決および解決済みの警告

このリリースで未解決の警告には、Cisco バグ検索ツールを使用してアクセスできます。この Web ベースツールから、この製品やその他のシスコハードウェアおよびソフトウェア製品でのバグと脆弱性に関する情報を保守するシスコ バグ トラッキング システムにアクセスできます。


（注）  
Cisco Bug Search Tool にログインしてこのツールを使用するには、Cisco.com アカウントが必要です。アカウントを持っていない場合は、 Cisco.com でアカウントに登録できます。バグ検索ツールの詳細については、「Bug Search Tool（BST）ヘルプおよび FAQ」を参照してください。

Secure Firewall Migration ツールの未解決および解決済みの警告に関する最新リストについては、未解決および解決済みの警告ダイナミッククエリを使用してください。

リリース機能概要ビデオ

Cisco Secure Firewall Migration ツールリリース概要ビデオでは、このリリースの次のような包括的な概要が示されます。

  • 更新で導入された主な機能

  • 新機能と改善点

  • 最新の機能拡張によってもたらされる利点の明確な説明

このビデオは、「Cisco Secure Firewall Migration Tool – Release Overview」でご覧いただけます。

今回のリリースについて十分に理解し、更新された製品でエクスペリエンスを最適化するために、このビデオをご覧になることをお勧めします。

移行でサポートされる設定要素

Secure Firewall Migration ツールのサポート対象の設定については、以下のリンクを参照してください。

インフラストラクチャとプラットフォームの要件

Secure Firewall Migration ツールには、次のインフラストラクチャとプラットフォームが必要です。

  • Windows 10 64 ビット オペレーティング システムまたは MacOS バージョン 10.13 以降

  • Google Chrome がシステムのデフォルト ブラウザ


    ヒント

    移行ツールを使用するときは、ブラウザで全画面表示モードを使用することをお勧めします。

  • システムごとの Secure Firewall Migration ツールのシングルインスタンス

  • Management Center と Threat Defense がバージョン 6.2.3.3 以降であること


（注）  
新しいバージョンをダウンロードする前に、以前のビルドを削除する。

関連資料

Cisco Secure Firewall 移行ツールの履歴情報については、次を参照してください。

移行ワークフロー

Secure Firewall Migration ツールの移行ワークフローについては、以下を参照してください。

移行レポート

Secure Firewall Migration ツールは、以下のレポートを移行の詳細とともに HTML 形式で提供します。

  • 移行前のレポート

  • 移行後のレポート

Secure Firewall Migration ツールの機能

Secure Firewall Migration ツールには、次のような機能があります。

  • 分析およびプッシュ操作を含む移行全体の検証

  • オブジェクト再利用機能

  • オブジェクト競合の解決

  • インターフェイス マッピング

  • インターフェイス オブジェクトの自動作成または再利用（セキュリティゾーンとインターフェイス グループ マッピングに対する ASA name if）

  • インターフェイス オブジェクトの自動作成または再利用

  • 自動ゾーンマッピング

  • ユーザー定義のセキュリティゾーンとインターフェイスグループの作成

  • ユーザー定義のセキュリティゾーンの作成

  • 送信先 Threat Defense デバイスのサブインターフェイス制限チェック

  • サポートされるプラットフォーム：

    • ASA Virtual から Threat Defense Virtual へ

    • FDM Virtual から Threat Defense Virtual へ

    • 同じハードウェアでの移行（X から X デバイスへの移行）

    • X から Y デバイスへの移行（Y に多数のインターフェイスが存在）

  • ACP ルールアクションに対する送信元 ASA、FDM 管理対象デバイス、Fortinet、および Checkpoint の ACL 最適化。

ファイアウォール移行ツールのドキュメントへのリンク