このガイドでは、Cisco Secure Firewall でサポートされている Cisco SD-WAN の機能を使用する、主な使用例について詳しく説明します。

各アプローチは、ネットワークで考えられるすべてのニーズに対応するものではありません。ネットワークを構築するときのモデルとして使用してください。例で示されている機能を使用せずに、実際のニーズに合うように機能を追加したり置き換えたりすることもできます。

このガイドは、Cisco Secure Firewall に精通していることを前提としています。設定の詳細については、『Cisco Secure Firewall Management Center Administration Guide, 7.3』および『Cisco Secure Firewall Management Center Device Configuration Guide, 7.3』を参照してください。

Cisco Secure Firewall は、Snort IPS、URL フィルタリング、マルウェア防御などの最先端機能を備えた、非常に堅牢なファイアウォール ソリューションです。

この包括的な製品により、物理、プライベート、およびパブリッククラウド環境で一貫したセキュリティポリシーを適用することで、脅威からの保護が大幅に簡素化されます。

さらに、ネットワーク インフラストラクチャを広範囲に可視化し、潜在的な脅威の発生源とアクティビティを迅速に特定します。この情報を活用することで、攻撃によって運用が中断される前に、攻撃を阻止するための措置を迅速に講じることができます。

従来のファイアウォール機能に加えて、次の機能が提供されます。

1. アプリケーションの可視化と制御

2. ユーザーアイデンティティの認識と制御

3. 侵入防止と侵入検知

4. SSL/TLS の復号

5. レピュテーションベースのブロッキング

6. ファイルとマルウェアの防御

7. バーチャル プライベート ネットワーク（VPN）

組織が複数のブランチロケーションに業務を拡大するにつれて、セキュアで合理化された接続を確保することが最優先されるようになります。セキュアなブランチ ネットワーク インフラストラクチャを展開するには、複雑な設定と管理のプロセスが必要です。これには時間がかかり、適切に処理しないとセキュリティの脆弱性が発生しやすくなります。ただし、組織はセキュアなファイアウォール ソリューションを活用して、簡素化されたセキュアなブランチ展開を実現することで、これらの課題を克服できます。

このガイドでは、堅牢なファイアウォール ソリューションを使用した、セキュアなブランチ展開の簡素化の概念について説明します。セキュアなファイアウォールをブランチ ネットワーク アーキテクチャの基本コンポーネントとして統合することで、組織は展開プロセスを簡素化しながら、強力なセキュリティベースラインを確立することができます。このアプローチにより、組織は統合されたセキュリティポリシーを適用し、トラフィックルーティングを最適化し、復元力のある接続を確保することができます。

Cisco Secure Firewall でサポートされている SD-WAN 機能の一部は以下のとおりです。

• セキュアで柔軟な接続：

  • 本社（ハブ）とブランチ（スポーク）の間のルートベース（VTI）VPN トンネル

  • VTI を介した IPv4 および IPv6 BGP、IPv4 および IPv6 OSPFv2/v3、IPv4 EIGRP

  • スタティックまたはダイナミック IP を持つスポークのための DVTI のサポート

• ネットワークのダウンタイムがほぼゼロの高可用性：

  • デュアル ISP 設定

  • アプリケーションベースのインターフェイス モニタリングに基づく最適なパス選択

• 使用可能帯域幅の増加：

  • 複数の ISP にまたがるロードバランシングのための ECMP のサポート

  • SVTI のための ECMP のサポート

  • PBR を使用したアプリケーションベースのロードバランシング

• パブリッククラウドおよびゲストユーザーのダイレクト インターネット アクセス：

  • 一致基準としてアプリケーションを使用したポリシーベースルーティング

  • Cisco Umbrella のためのローカルトンネル ID のサポート

• シンプルな管理：

  • SASE：Cisco Umbrella 自動トンネルの展開

  • DVTI ハブスポークトポロジの簡素化

次の表に、一般的に使用される WAN 機能の一部を示します