AnyConnect セキュア モビリティ クライアント リリース 4.10 の機能、ライセンス、および OS

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

ECDHE-RSA-AES256-SHA

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

ECDHE-ECDSA-AES256-SHA

TLS_DHE_DSS_WITH_AES_256_GCM_SHA384

DHE-DSS-AES256-GCM-SHA384

TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

DHE-DSS-AES256-SHA256

TLS_DHE_RSA_WITH_AES_256_CBC_SHA

DHE-RSA-AES256-SHA

TLS_DHE_DSS_WITH_AES_256_CBC_SHA

DHE-DSS-AES256-SHA

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

ECDHE-RSA-AES128-SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

ECDHE-ECDSA-AES128-SHA

TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

DHE-DSS-AES128-GCM-SHA256

TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

DHE-DSS-AES128-SHA256

TLS_DHE_DSS_WITH_AES_128_CBC_SHA

DHE-DSS-AES128-SHA

TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA

ECDHE-RSA-DES-CBC3-SHA

TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA

ECDHE-ECDSA-DES-CBC3-SHA

SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA

EDH-RSA-DES-CBC3-SHA

SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA

EDH-DSS-DES-CBC3-SHA

TLS_RSA_WITH_3DES_EDE_CBC_SHA

DES-CBC3-SHA

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

DHE-RSA-AES256-GCM-SHA384

TLS_DHE_RSA_WITH_AES_256_CBC_SHA256

DHE-RSA-AES256-SHA256

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

DHE-RSA-AES128-GCM-SHA256

TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

DHE-RSA-AES128-SHA256

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

DHE-RSA-AES128-SHA

TLS_RSA_WITH_AES_256_CBC_SHA

AES256-SHA

TLS_RSA_WITH_AES_128_CBC_SHA

AES128-SHA

遅延アップグレード

ASA 9.0

ASDM 7.0

Plus

〇

〇

〇

Windows サービスのロックダウン

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

×

×

ポリシー、ソフトウェア、プロファイル ロックの更新

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

自動更新

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

Web 起動

（32 ビット ブラウザのみ）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

事前展開

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

クライアント プロファイルの自動更新

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

AnyConnect プロファイル エディタ

ASA 8.4(1)

ASDM 6.4(1)

Plus

〇

〇

〇

ユーザ制御可能な機能

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇*

SSL（TLS および DTLS）（アプライアンスごとの VPN を含む）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

SNI（TLS および DTLS）

適用対象外

Plus

〇

〇

〇

TLS 圧縮

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

DTLS の TLS へのフォールバック

ASA 8.4.2.8

ASDM 6.3(1)

Plus

〇

〇

〇

IPsec/IKEv2

ASA 8.4(1)

ASDM 6.4(1)

Plus

〇

〇

〇

スプリット トンネリング

ASA 8.0(x)

ASDM 6.3(1)

Plus

〇

〇

〇

ダイナミック スプリット トンネリング

ASA 9.0

Plus、Apex、または VPN のみ

〇

〇

×

強化されたダイナミック スプリット トンネリング

ASA 9.0

Plus、Apex、または VPN のみ

〇

〇

×

スプリット DNS

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

ブラウザ プロキシの無視

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

×

Proxy Auto Config（PAC）ファイルの生成

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

Internet Explorer の [接続（Connections）] タブのロック

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

最適ゲートウェイ選択

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

Global Site Selector（GSS）の互換性

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

ローカル LAN へのアクセス

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

同期化のためのクライアント ファイアウォール ルールによるテザー デバイスのアクセス

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

〇

クライアント ファイアウォール ルールによるローカル プリンタのアクセス

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

〇

IPv6

ASA 9.0

ASDM 7.0

Plus

〇

〇

×

さらなる IPv6 の実装

ASA 9.7.1

ASDM 7.7.1

Plus

〇

〇

〇

証明書のピン留め

依存関係なし

Plus、Apex、または VPN のみ

〇

〇

〇

管理 VPN トンネル

ASA 9.0

ASDM 7.10.1

Apex

〇

×

×

クライアントレス接続と AnyConnect 接続の同時使用

ASA8.0(4)

ASDM 6.3(1)

Apex

〇

〇

〇

Start Before Logon（SBL）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

接続時および切断時のスクリプト実行

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

接続時の最小化

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

起動時の自動接続

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

自動再接続（システムの一時停止で切断、システムの再開で再接続）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

リモート ユーザ VPN 確立（許可または拒否）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

ログオン実行（別のユーザがログインすると、VPN セッションを終了）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

VPN セッションの維持（ユーザがログオフし、その後このユーザまたは別のユーザがログインした場合）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

×

×

Trusted Network Detection（TND）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

常時オン（ネットワークにアクセスするには、VPN を接続する必要がある）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

DAP による常時オン除外

ASA 8.3(1)

ASDM 6.3(1)

Plus

〇

〇

×

接続障害ポリシー（VPN 接続に障害が発生した場合、インターネット アクセスを許可または不許可）

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

キャプティブ ポータルの検出

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

キャプティブ ポータルの修復

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

×

強化されたキャプティブ ポータル修復

依存関係なし

Plus

〇

〇

×

証明書のみの認証

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

RSA SecurID/SoftID の統合

Plus

〇

×

×

スマートカードのサポート

Plus

〇

〇

×

SCEP（マシン ID を使用する場合はポスチャ モジュールが必要）

Plus

〇

〇

×

証明書の一覧表示および選択

Plus

〇

×

×

FIPS

Plus

〇

〇

〇

IPsec IKEv2 の SHA-2（デジタル署名、整合性、および PRF）

ASA 8.0(4)

ASDM 6.4(1)

Plus

〇

〇

〇

強力な暗号化（AES-256 およびトリプル DES 168）

Plus

〇

〇

〇

NSA Suite-B（IPsec のみ）

ASA 9.0

ASDM 7.0

Apex

〇

〇

〇

CRL チェックの有効化

適用対象外

Apex

〇

×

×

SAML 2.0 SSO

ASA 9.7.1

ASDM 7.7.1

Apex または VPN のみ

〇

〇

〇

強化された SAML 2.0

ASA 9.7.1.24
ASA 9.8.2.28
ASA 9.9.2.1

Apex または VPN のみ

〇

〇

〇

拡張 Web 認証用の外部ブラウザ SAML パッケージ

ASA 9.17.1
ASDM 7.17.1

Apex または VPN のみ

〇

〇

〇

複数の証明書の認証

ASA 9.7.1

ASDM 7.7.1

Plus、Apex、または VPN のみ

〇

〇

〇

GUI

ASA 8.0(4)

ASDM 6.3(1)

Plus

〇

〇

〇

コマンド ライン

〇

〇

〇

API

〇

〇

〇

Microsoft コンポーネント オブジェクト モジュール（COM）

〇

×

×

ユーザ メッセージのローカリゼーション

〇

〇

×

カスタム MSI トランスフォーム

〇

×

×

ユーザ定義リソース ファイル

〇

〇

×

クライアント ヘルプ

ASA 9.0

ASDM 7.0

〇

〇

×

コア

ASA 8.4(1)

ASDM 6.4(1)

Plus

〇

×

×

IEEE 802.3 の有線サポート

〇

IEEE 802.11 の無線サポート

〇

事前ログオンおよびシングル サインオン認証

〇

IEEE 802.1X

〇

IEEE 802.1AE MACsec

〇

EAP メソッド

〇

FIPS 140-2 レベル 1

〇

モバイル ブロードバンドのサポート

ASA 8.4(1)

ASDM 7.0

〇

IPv6

ASA 9.0

ASDM 7.0

〇

NGE および NSA Suite-B

〇

VPN 接続の TLS 1.2*

適用対象外

〇

×

×

エンドポイント アセスメント

ASA 8.0(4)

ASDM 6.3(1)

Apex

〇

〇

〇

エンドポイント修復

Apex

〇

〇

〇

検疫

Apex

〇

〇

〇

検疫のステータスおよび中止メッセージ

ASA 8.3(1)

ASDM 6.3(1)

Apex

〇

〇

〇

HostScan パッケージの更新

ASA 8.4(1)

ASDM 6.4(1)

Apex

〇

〇

〇

ホスト エミュレーション検出

Apex

〇

×

×

OPSWAT v4

ASA 9.9(1)

ASDM 7.9(1)

Apex

〇

〇

〇

認可変更（CoA）

4.0

ASA 9.2.1

ASDM 7.2.1

2.0

Plus

〇

〇

〇

ISE ポスチャ プロファイル エディタ

4.0

ASA 9.2.1

ASDM 7.2.1

適用対象外

Apex

〇

〇

〇

AC Identity Extensions（ACIDex）

4.0

適用対象外

2.0

Plus

〇

〇

〇

ISE ポスチャ モジュール

4.0

適用対象外

2.0

Apex

〇

〇

〇

USB 大容量ストレージ デバイス（v4 のみ）の検出

4.3

適用対象外

2.1

Apex

〇

×

×

OPSWAT v4

4.3

適用対象外

2.1

Apex

〇

〇

×

ポスチャのステルス エージェント

4.4

適用対象外

2.2

Apex

〇

〇

×

エンドポイントの継続的モニタリング

4.4

適用対象外

2.2

Apex

〇

〇

×

次世代のプロビジョニングおよびディスカバリ

4.4

適用対象外

2.2

Apex

〇

〇

×

アプリケーションの強制終了およびアンインストール機能

4.4

適用対象外

2.2

Apex

〇

〇

×

Cisco Temporal Agent

4.5

適用対象外

2.3

ISE Apex

〇

〇

×

強化された SCCM アプローチ

4.5

適用対象外

2.3

AC Apex および ISE Apex

〇

×

×

オプション モードのポスチャ ポリシー拡張機能

4.5

適用対象外

2.3

AC Apex および ISE Apex

〇

〇

×

プロファイル エディタでの定期的なプローブの間隔

4.5

適用対象外

2.3

AC Apex および ISE Apex

〇

〇

×

ハードウェア インベントリの可視性

4.5

適用対象外

2.3

AC Apex および ISE Apex

〇

〇

×

非準拠デバイスの猶予期間

4.6

適用対象外

2.4

AC Apex および ISE Apex

〇

〇

×

ポスチャの再スキャン

4.6

適用対象外

2.4

AC Apex および ISE Apex

〇

〇

×

AnyConnect ステルス モード通知

4.6

適用対象外

2.4

AC Apex および ISE Apex

〇

〇

×

UAC プロンプトの無効化

4.6

適用対象外

2.4

AC Apex および ISE Apex

〇

×

×

猶予期間の拡張

4.7

適用対象外

2.6

AC Apex および ISE Apex

〇

〇

×

カスタム通知制御と修復ウィンドウの revamp

4.7

適用対象外

2.6

AC Apex および ISE Apex

〇

〇

×

エンドツーエンドのエージェントレス ポスチャ フロー

4.9

適用対象外

3.0

AC Apex および ISE Apex

〇

〇

×

コア

ASA 8.4(1)

ASDM 6.4(1)

Plus

○

○

〇

×

Cloud-Hosted 設定

セキュアな Trusted Network Detection

ASA 8.4(1)

ASDM 7.0

動的設定要素

フェール クローズ/フェール オープン ポリシー

AMP イネーブラ

ASDM 7.4.2

ASA 9.4.1

ISE 1.4

Plus

○

○

×

ネットワーク可視性モジュール

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

データ送信レートへの調整

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

NVM タイマーのカスタマイズ

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

データ収集のブロードキャストおよびマルチキャスト オプション

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

匿名プロファイルの作成

ASDM 7.5.1

ASA 9.5.1

ISE 依存関係なし

Apex

○

○

○

より広範囲なデータ収集とハッシュによる匿名化

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

コンテナとしての Java のサポート

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

カスタマイズするキャッシュの設定

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

定期的なフロー レポート

ASDM 7.7.1

ASA 9.7.1

ISE 依存関係なし

Apex

○

○

○

フロー フィルタ

適用対象外

ISE 依存関係なし

Apex

○

○

○

スタンドアロン NVM

適用対象外

適用対象外

Apex

○

○

○

Umbrella ローミング セキュリティ モジュール

ASDM 7.6.2

ASA 9.4.1

ISE 2.0

Plus または Apex

Umbrella のライセンスが必須

○

○

×

Umbrella セキュア Web ゲートウェイ

適用対象外

適用対象外

Umbrella の SIG Essential パッケージ

○

○

×

OpenDNS IPv6 のサポート

適用対象外

適用対象外

適用対象外

○

○

×

カスタマー エクスペリエンスのフィードバック

ASA 8.4(1)

ASDM 7.0

Plus

〇

〇

×

VPN

ASA 8.0(4)

ASDM 6.3(1)

Plus

Apex

〇

〇

〇

ネットワーク アクセス マネージャ

ASA 8.4(1)

ASDM 6.4(1)

〇

×

×

ポスチャ アセスメント

〇

〇

〇

Web セキュリティ

〇

〇

×