Pregunte al Experto- Firepower Threat Defense (FTD) Version 6.4

[Cisco Moderador]

Aclare todas sus dudas de la última versión de Firepower Threat Defense (FTD) 6.4, incluyendo las últimas mejoras, las nuevas funcionalidades y los nuevos modos de integración.

Haga sus preguntas del 23 de Julio al 2 de Agosto del 2019.

Detalles del Experto

Gustavo Medina trabaja actualmente como Systems Sales Engineer en el equipo de Enterprise Networking. Cuenta con más de 10 años de experiencia en seguridad y tecnologías empresariales, desde que se unió a Cisco en el 2009 ha trabajado con diversas tecnologías de seguridad en distintas ubicaciones como; Research Triangle Park, Carolina del Norte y Ciudad de México. Se especializa en toda la gama de tecnologías de seguridad y a lo largo de su carrera se ha enfocado en distintas tareas como: escalaciones técnicas, la habilitación de Partners a nuevas tecnologías, la revisión de exámenes de oficiales de las certificaciones de Cisco, la creación de contenido técnico para cisco.com y la ponencia de temas en eventos de Cisco Live. Gustavo cuenta diversas certificaciones como, CCNA, CCSI, CCNP y un CCIE en Seguridad (# 51487).

Gustavo puede no poder responder a todas las preguntas, debido al volumen esperado durante este evento. Recuerde que también puede hacer sus preguntas en nuestra categoría de Seguridad

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[Juan Carlos Arias Perez]

El CDO sera un reemplazo del ASDM para equipos con software ASA?  Tienen la misma capacidad de administración y monitoreo?

[Gustavo Medina]

Hola @Juan Carlos Arias Perez ,

No hay ningun plan de fin de vida para ASDM por el momento. CDO elimina la complejidad que conlleva el manejo de políticas a través de diferentes dispositivos de seguridad distribuidos (ASA, FTD, MX, etc), ayuda a prevenir inconsistencias y algo muy útil es cómo CDO puede ayudar a optimizar las plataformas identificando objetos no utilizados, duplicados o inconsistentes. Otra ventaja es lo fácil que le hace al administrador el tema de upgrades, incluso para ambientes de HA.

Dicho esto, aunque es una gran herramienta que agrega muchos beneficios y simplificación para administrar muchos dispositivos o una red dispersa, no lo consideraría un reemplazo natural de ASDM en este momento ya que de momento no posee todas las mismas funcionalidades aunque tiene un roadmap bastante solido para tener paridad de funcionalidades con ASDM más otras que nunca estarán disponibles en ASDM. Una ventaja de CDO para administrar ASAs es la herramienta de CLI en la interfaz gráfica, por lo que se puede configurar de manera sencilla alguna funcionalidad que aún no este disponible nativamente en CDO.

Además, contrario a lo que pasa con CDO y FMC, que hoy en dia no pueden co-existir; ASDM y CDO no se excluyen de manera que no es necesario abandonar el uso de ASDM cuando se esté utilizando CDO. Todavía podrían hacer cambios en ASDM y CDO solo los importará sin ningún problema.

Saludos,

Gustavo Medina

[gcarrion]

Que tal @Juan Carlos Arias Perez

Cisco ^® Defensa Orchestrator es una solución de gestión basado en la nube que permite gestionar las políticas de seguridad y configuraciones con facilidad a través de su plataforma (s) firewall ASA.

La instalación es fácil, rápida y libre de fricciones con clientes capaces de incorporar cientos de dispositivos en horas para comenzar a administrar los ASA en toda su organización. Los requisitos de capacitación son mínimos, con un enfoque en la simplicidad y una curva de aprendizaje en horas y no días.

La flexibilidad y la escala son atributos de nuestra API abierta, además de ser una tecnología en la nube. Como es una solución en la nube, Cisco Defense Orchestrator tampoco requiere más gastos de capital, espacio de piso o administración de aplicaciones.

No importa si su organización tiene 10 o 10,000 ASA, Defense Orchestrator le brindará a su equipo de operaciones de red la capacidad de reducir el tiempo de gestión y el mantenimiento de estos dispositivos para que puedan concentrarse en lo que es importante para el negocio principal de su empresa. organización.

[Hilda Arteaga]

Hola Gustavo, gracias por tan enriquecedora sesión.

Te comparto un par de dudas pendientes del evento: 

• ¿Cisco Dúo también se puede usar como doble autenticacion con ISE?
• ¿Se puede hacer la autenticacion con token? 

[Hilda Arteaga]

Gracias por sus respuestas y apoyo,  @gcarrion y @Gustavo Medina