폐쇄망에서 FMC를 통한 AMP for Network(맬웨어 탐지) 기능이 가능한가요?

[HWAN]

안녕하세요,

FMC 및 FTD를 통한 맬웨어 탐지를 제대로 사용하기 위해서는 탈로스 클라우드와 연동이 필요한 거로 알고 있습니다.

폐쇄망에서는 어떻게 적용할 수 있나요?

SRU나 Geo정보는 수동으로 import가 가능한데, 이와 같이 맬웨어 정보도 FMC가 로컬로 가지고 있는지 궁금합니다.

답변 주시면 감사하겠습니다.

[Translator · Accepted solution]

AMP에는 온프레미스(구내 장비) 디바이스를 호스팅하는 "프라이빗 클라우드" 버전이 있습니다.
라이브 프레젠테이션은 다음과 같습니다. https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2019/pdf/BRKSEC-2890.pdf
문서: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Reference_a_wrapper_Chapter_topic_here.html#id_96160

[HWAN]

가상 구축 가능하지만 스펙도 꽤 요구되고 별도 구매도 필요하네요..

답변 감사합니다.