Cisco Secure Firewall (FTD) - How To

[Cisco Security Moderator]

当サイト「Cisco FTD How To」は、Secure Firewall Management Center (FMC) 管理の Firewall Threat Defense (FTD) の、新着情報や、提案や設計、設定や検証、保守運用、トラブルシューティングに役立つ情報のまとめサイトです。毎月更新。

なお、 はシスコ契約アカウント、はパートナー契約アカウントをお持ちの場合に、アクセス可能なコンテンツです。掲載や更新のご要望や、リンク切れや不備などございましたら、アンケート よりご連絡ください。

• 新着ニュース・イベント
• 注意喚起
• 推奨ソフトウェアバージョン
• All-in-one 導入ガイド
• 提案・設計資料
• FMC 機能
• FTD デバイス 設定
• FTD 通信制御 機能
• FTD VPN 機能
• 保守・トラブルシューティング
• おすすめ ブログ
• よくある質問
• 関連情報

新着ニュース・イベント

新着ニュース                                                                                                                                                             

• Forrester社 「The Forrester Wave」で Enterprise Firewall Solution で Leader に選出！
     - Q4 2024。Strategy や脅威対策、プライシング、サポートで各最高評価
     - 機能としては、シスコ独自のEVE (暗号可視化エンジン) や SnortML が特に高評価な要因に
     - EVEの詳細や活用方法は「FTD:暗号化エンジン(EVE)の有効化と確認方法」を参照
  
  
• AI 管理に対応！ FTD バージョン 7.6 が リリース！ (リリースノート)
     - AI アシスタントや SnortMLなど、AI/MLベースの構築運用や脅威検知に対応
  
  
• 最新モデル Cisco Secure Firewall 1200 シリーズの情報が公開！（CCO / Blog) 
  
  
• Cisco Firepower 2100 の EoL が発表されました (EoL/EoS Notices)   
     - 後継機の Secure Firewall 3100 シリーズの採用や移行を検討ください
        Secure Firewall 3100 シリーズは、2100と同価格帯で性能数倍にパワーアップしてます
  
  
• 他社様 Firewall との実環境でのテスト結果を公開！（Blog）   

 
イベント情報              

• Interop 2025 Tokyo で、最新 AIアシスタント機能や Secure Firewall 1200 モデル、FMT など展示・説明予定！

注意喚起

特に影響の大きい フィールドノーティスや 不具合情報です。 なお、発生件数の多い不具合は FTD Bug Trend を参照。

注意喚起                                                                                                                                                                                      

• 現在は特にありません         
           

推奨ソフトウェアバージョン

2025年 6月現在、推奨ソフトウェアバージョンは 7.4.2.2 です。EVE（暗号可視化エンジン）の脅威検知/防御機能に加え、Clientless ZTNA や SD-WAN 対応などVPN機能が大きく強化されています。

• リリースノート   ： FTD バージョン 7.4 リリースノート
• 最新機能紹介動画： Secure Firewall 7.4 Release (英語)
• アップグレード方法：  リリースノート、もしくは、当動画 などを参照

 
推奨ソフトウェアバージョンの考え方や確認方法は、当ドキュメントを参照してください。 最新のソフトウェアバージョンの EoL  や EoSWM 情報は、End-of-Life and End-of-Sale Notices をご確認ください。

All-in-one 導入ガイド

はじめて導入する方や 時間のない方向け、All-in-one 導入ガイドです。

FMC/FTD 導入ガイド  (On-Premise)

FTD 初期セットアップガイド (PDF /  PPT (Vol.1, Vol.2, Vol.3, Vol.4  ) オススメ ! FMC & FTD (on Firewall 3130) version 7.4.1 初期セットアップ動画デモ (PPT)

提案・設計資料

提案や発注、設計、評価時に役立つドキュメントやビデオ一覧です。

製品概要	ざっくりFTD (PDF / PPT ) オススメ ! 本当に必要な脅威対策 Cisco FTDのご紹介 (PDF / PPT  ) オススメ ! Cisco Secure Firewall Threat Defense 7.4.1 主要な新機能のご紹介 (PSU 2024 1st) (PDF / PPT  / Video ) Cisco Secure Firewall Threat アップデート (2024/7/31 開催時の最新情報) (CTU 2024 August) (PPT  / Video )  Cisco Secure Firewall & Security Cloud Control アップデート (2025/01/23 開催時の最新情報) (CTU 2025 January) (PPT / Video)  Cisco Secure Firewall WAN エッジ活用  (CTU 2025 January) (PPT / Video)
第三者機関 分析・評価	2024年 The Forrester Wave で Leader ポジション 受賞     2024年 Cybersecurity Excellence Awards で次世代ファイアウォール部門優勝 SE Labs、年次レポート 2023 でシスコをセキュリティ賞次世代ファイアウォール部門最優秀賞に選出        2022 年セキュリティ可視性レポート (Cybersecurity Insiders社) The Total Economic Impact of Cisco Secure Firewall (Forrester社） Award Winners 2023 - The Tech Leader Awards (PeerSpot社) (英語) 2023 Products Of The Year - Cisco Secure Firewall 4200 Series (CRN社) (英語)
導入事例	All Stories - Secure Firewall  (英語) 事例集（日本語）
データシート	Cisco Secure Firewall 製品カタログ  オススメ ! Cisco Firepower 1000 シリーズ データシート Cisco Secure Firewall 1200 シリーズ データシート     Cisco Firepower 2100 シリーズ データシート Cisco Secure Firewall 3100 シリーズ データシート   Cisco Firepower 4100 シリーズ データシート Cisco Secure Firewall 4200 シリーズ データシート   Cisco Firepower 9300 シリーズ データシート Cisco Secure Firewall ISA3000 シリーズ データシート Cisco Secure Firewall Threat Defense Virtual データシート CIsco Secure Firewall Management Center データシート 補足：「Firepower」は旧モデル、 「Secure Firewall」がより性能の優れた最新モデル
CCO マニュアル	FTD ドキュメントガイド FTD リリースノート FTD 新機能一覧 FTD 互換性ガイド FTD Configuration Guide FTD コマンドリファレンス FTD/FMC クイックスタートガイド FTD Hardware Installation Guide    End-of-Life and End-of-Sale Notices
管理方式	FTDの管理方式は、FMC・CDO・FDMの何れかから選ぶことが可能です。 オンプレミスはFMC、クラウドはCDO管理がオーソドックスです。 管理方式による用途と機能差分【FMC/CDO/FDM管理】
サイジング	ベース情報 必要帯域や平均パケットサイズ、利用機能を入力することで、どの製品の導入が適しているかの比較表を簡単に作れます。 Firewall Performance Estimator  ベストプラクティス ASA/FTD: インターフェイスACLの最大設定数と 推奨設定数について データシート記載スループットが出るかのパフォーマンス試験方法 既存ネットワークの平均パケットサイズの確認方法 (FTDでも利用可能)
発注ガイド	シスコ ネットワーク セキュリティ 発注ガイド Security Cloud Control ファイアウォール管理発注ガイド 60分で分かる シスコの次世代Firewallセミナー
デモ・ハンズオン	FMCv : ESXi へのデプロイとセットアップ方法 Secure Firewall(FTD,​ASA,AnyConnect)評価ライセンス-Eval license
パラメータ シート作成	Access Control Policy (ACP) レポートの生成方法 AI アシスタント を利用した カンタン「パラメータシート」作成例   2025年1月 New !
マイグレーション	Firewall デバイス (FTD) へのマイグレーション 移行戦略とベストプラクティス：Firepower 移行ツール（FMT）   ASA から FTD へのマイグレーションのすすめ  Palo Alto から FTD へのマイグレーション ベストプラクティス (APC社提供) Palo Alto から FTD へのマイグレーション (英語) Fortinet から FTD へのマイグレーション (英語) Checkpoint から FTD へのマイグレーション (英語)   管理マネージャー (FMC) のマイグレーション FMCvや物理アプライアンスの、上位FMCモデルへの設定・イベント移行ガイド

FMC 機能

FMC固有機能の把握や、設定・検証に役立つドキュメントやビデオ一覧です。

ライセンス	インターネットに接続し利用時 推奨のライセンス有効化・利用方法。Ciscoクラウドと定期認証し、ライセンスの自動割当・利用も可能 スタートアップガイド：Secure Firewall スマートライセンス Smart License 有効化方法と トラブルシューティング 隔離環境 (Air GAP) で利用時 SLRを利用することで、Ciscoクラウドと定期認証せず、ライセンス有効化と利用継続が可能です。無料 SLRの有効化とライセンス登録方法 詳細理解 スマートライセンスの基本動作や設定、トラブルシューティング方法
AI アシスタント	はじめての AI アシスタント 利用方法と活用例  2025年1月 New !
ポリシー分析と最適化	Policy Analyzer and Optimizer (英語)
FMC-HA	Cisco Firepower Management Center HA 設定手順
ユーザー管理	CLI アカウントパスワードの変更方法 RADIUS認証による管理ユーザの追加
システム関係 その他	WebUIの日本語化の方法について インターネットアクセスが必要となる機能と 通信要件 File Download の機能について
ヘルスモニタと統計	Health Monitor: CPUやメモリの 定常監視方法 Health Policy Module の Blacklist 機能について
ダッシュボードとレポート	モニタリング ベストプラクティス：ダッシュボード、レポート、分析 【簡単 可視化】リスク レポート 【 脅威 | ランサムウェア 】 ACP レポートの生成方法 プライベートダッシュボードの作成方法 FTDデバイスのTraffic量確認
イベント管理と通知	Unified Event Viewer (UEV) のご紹介 Access Control Policyの任意ルールのシスログ出力方法 イベント検知時に Email 通知させる設定例
コレレーションポリシー	Correlation 機能を利用し特定の Intrusion Event を syslog 送信させる方法 Intrusion Eventや Malware Eventを元に Eメール通知の設定方法
クラウドからのFTD 管理 (SCC利用)	オンプレミスFMCを利用せず、クラウド上の SCCから、FTDデバイスを直接管理したい場合は以下を参照 Security Cloud Control (SCC) に FTD デバイスの登録方法   2025年6月 New !
外部・API 連携	コンポーネント統合：Cisco Secure Firewall の統合  <中級者以上向け> 変化への適応：アプリケーション プログラミング インターフェイス（API）を使用した Cisco Secure Firewall の管理  <中級者以上向け> Cisco XDR 製品統合ガイド FTD 編 (PDF / PPT )

FTD デバイス 設定

FTD管理デバイスのシステム設定の把握や、設定・検証時に役立つドキュメントやビデオ一覧です。

FTD-HA Active-Standby	FTD冗長構成の組み方とトラブルシューティング (FMC利用時)
Clustering Active-Active	Virtual Firewall Clustring (英語)   ※補足：Clustering 利用時は FTD 7.4以降を利用ください                 安定性や保守性が強化されています
Multi-Instance FTD仮想化 FPR3100以降のみ	FTD Container Instance(Multi-Instance) の冗長機能について   Multi-Instance Performance Tuning (英語)
Inline / Passive / Tapモード	インラインペアの導入例と設定方法（IPSモード)  2025年6月 New !
NAT / QoS	ネットワークアドレス変換（NAT）
Dynamic Routing VRF	EIGRP (英語) Policy-Based Routing (PBR) (英語) VRF (英語)
FXOS 管理 (FPR4100/9300のみ)	FXOS用のMIBファイルと、SNMP監視・トラップ CPUとメモリ使用状況の確認方法 (showコマンドとSNMPポーリング) FXOS version の downgrade について
FTDv on Cloud	AWS上でのFTDインスタンスの作成方法

   

FTD 通信制御 機能

IPSやアプリケーション制御、アンチマルウェアなど通信制御機能の把握や設定時に役立つドキュメントやビデオ一覧です。

通信制御機能 速習	機能概要（基礎編）：アクセスポリシーと高度な脅威 Firepower System: ACP による ICMP パケット検知の設定例
アプリケーション制御 URLフィルタリング	設定や動作確認方法 機能概要（基礎編）：Secure Firewall のアプリケーション検出および URL ポリシー   URL Filtering 動作概要と 設定確認 固定URLの URL filtering の設定例  FQDN を利用したアクセス制御 アプリケーションや URLカテゴリ確認 既存のアプケーションやURLのカテゴリ確認や、新アプリやURLカテゴリ登録のリクエストも可能 Secure Firewall Application Detectors  ※アプリケーション TALOS Intelligence Categories  ※URLカテゴリ
侵入検知・防御 (IPS) ネットワークディスカバリ	設定や動作確認方法 侵入防御システム（IPS）の概要 ネットワーク検出の概要 【8分】 資産と侵害の見える化 【Network Discovery】 Base Policy選定と ベストプラクティス (Connectivity, Balanced and Security)
IPS チューニング カスタムルール	IPS チューニング 全般  ＜中級者以上向け＞ SnortML のカンタン活用ガイド <準備中> Snort Rule に関するドキュメントの紹介 初期ポリシーチューニングのベストプラクティス Snort 3 情報 (FTD 7.x～)  ＜中級者以上向け＞ Snort 3 使用時のルール更新について (SRU/LSP)   Snort 3 Rule Writing Guide Snort 3 Recommendation Rule <準備中> Snort 3 SnortML の設定と実行例  ～ AI/ML活用したゼロデイ攻撃検知 ～ <準備中> Snrot 3 Custom Local Snort Rule の作成方法   Snort 2 情報 (FTD 6.x)  ＜中級者以上向け＞ Policy Layerの考え方 ( Base Policy Layer と User Layer) <Snort 2> ルールの検索や確認方法 (CVE-IDや 任意文字列など) <Snort 2> False Negative が疑われる場合の設定確認 <Snort 2> Signature に定義されている変数セットのカスタマイズについて <Snort 2> Custom Local Snort Ruleの作成例と動作確認 <Snort 2>
セキュリティ インテリジェンス <高速脅威遮断>	脅威インテリジェンスの概要  疑いのあるIPアドレスの自動ブロック方法
EVE <HTTPSの脅威対策>	暗号可視化エンジン (EVE) による 簡単脅威対策  オススメ ! 暗号化通信 簡単見える化 【動画】【EVE】
Prefilter <高速 L4-ACL>	Prefilterの役割と設定と動作確認
Dynamic Attribute <クラウド動的IP   自動学習と制御>	簡易設定ガイド Dynamic Attribute Feeds を利用した、動的なクラウドアクセス管理  詳細設定ガイド Cisco Secure Dynamic Attribute Connector (英語)
Threat Detection <DDoS対策>	DoS/DDoS 攻撃からの保護方法    Port Scan Detection (英語)
Elephant Flow <大容量通信 対策>	FMC/FTD 速習シリーズ - Elephant Flow Remediation
アンチマルウェア ファイル制御	アンチマルウェア・サンドボックス マルウェアポリシーとファイルポリシーによるアクセス制御    ファイル制御 File Detection の設定例 - HTTP 通信における PDF file download の検知
Decryption Policy ＜暗号化通信の解読＞	Decryption Policy 機能の紹介とデモ QUIC Decryotion (英語)
User Identity ＜ユーザーベース制御＞	<準備中>
その他	Compare Policies 機能のご紹介 TCP state bypass 設定方法

FTD VPN 機能

リモートアクセスVPNやサイト間VPNなどVPN機能の把握や、設定・検証時に役立つドキュメントやビデオ一覧です。

サイト間VPN	機能概要（基礎編）：サイト間 VPN
リモートアクセスVPN <Secure Client> <AnyConnect>	基本設定 ざっくり AnyConnect (PDF / PPT)  オススメ ! Remote Access VPN スタートアップ編 動画    FTDで始めよう RAVPN 各機能の設定例    認証設定  求められるセキュリティレベルと利便性に応じて認証設定を選択 ローカル認証について AD認証について    証明書マッピングの設定について    2要素認証の設定について    チューニング・高度設定 AnyConnect 高速化方法 4選 【在宅勤務】 VPN Load Balancing の設定と確認例 Dynamic Split Tunneling の有効化方法と確認例 バックアップサーバーリストの設定と動作確認
Zero Trust Network Access <ZTNA>	FTD で Clientless ZTNA を構築してみよう (PDF / PPT ) How to Protect Applications Using Zero Trust Access in Cisco Secure Firewall (英語)           Zero Trust (Clientless) Access (英語)
SD-WAN	SD-WAN Wizard (英語) Device Template (英語) SD-WAN Summary Dashboard (英語) (日本語コンテンツは準備中)
その他	サイジング Firewall Performance Estimator

保守・トラブルシューティング

FMC/FTDの保守準備や対応、トラブルシューティング時に役立つドキュメントやビデオ一覧です。
なお、機能別の細かなトラブルシューティング方法や事例は「FTD トラブルシューティングガイド」を参照してください。

トラブルシューティング	FMC/FTD FMC/FTD速習 - Troubleshooting トラブルシューティング ベストプラクティス: Connection シャーシ再起動と停止方法 Firepower 1000 / 2100 / 3100 概要とトラブルシューティング  ハードウェアの障害管理方法 (show faultコマンド) Syslog Messages の確認方法  <中級者以上向け>    FTD内部のASAのデバッグ取り方  <中級者以上向け>    FTD内部のASA・FXOS 歩き方  <中級者以上向け> Secure Client (AnyConnect) AnyConnect Secure Mobility Client ～基本動作とトラブルシューティング～
トラブルシューティング ログ採取	FMC/FTD ソフトウェア問題の場合は TS File を、ハードウェア問題も疑われる場合は show tech (fprm) detail も取得。 show tech (fprm) detail はモデルにより取得方法が若干異なる TS file (Troubleshooting file) の作成・取得の方法 (FTD共通) show tech fprm detailと関連情報の取得方法 (FPR1000/2100/4200) show tech fprm detailと関連情報の取得方法 (FPR3100)  show tech detailと関連情報の取得方法 (FPR4100/9300)   Secure Client (AnyConnect) 問題発生端末で問題発生後に取得し、発生事象と発生時間の情報とともにサポートに連絡 Dart 取得方法 (Windows11) Dart 取得方法 (Mac)  Dart 取得方法 (iOS)
不具合	FTD: Bug Trend (2024年) FTD: Bug Trend (2023年)   Security Advisories - Cisco Firepower Thrat Defense セキュリティ アドバイザリ (翻訳版/参考用) Filed Notice 情報
ハードウェア固有 注意事項	FPR1010: セットアップや設置時の注意点 [積み重ね設置 厳禁] FMCvの必要メモリ量と 確認方法について
バックアップ リストア	FMC/FTD バックアップ 速習 FMC/FTD リストア 速習 FTDのバックアップとリストア方法 (FMC管理時) Scheduling機能の活用例 (URL DBや VDBの自動更新、バックアップ等)
ロールバック	FMC/FTD Rollback 速習
RMA リイメージ	FPR1000/2100/3100/4200-FTD  保守機のリイメージ実施し、必要に応じてパッチバージョンを合わせ、リストア実施すると、FMC～FTD間の接続が自動復旧、保守対応完了 FMC/FTD速習 - Reimage もしくは Firewall Threat Defense 再イメージ化ガイド (Option)【FTD保守】 FDMを用いたパッチやVDB適用方法 【FMC管理】 FTDのバックアップとリストア方法 (FMC管理時)     FPR4100/9300-FTD  シャーシ(FXOS)とセキュリティモジュール (FTD) のリイメージ実施し、必要に応じて FTD パッチバージョンを合わせ、リストア実施すると、FMC～FTD間の接続が自動復旧、保守対応完了 FMC/FTD速習 - FPR4100 リイメージ もしくは  FPR4100/9300 リイメージ方法 (Option)【FTD保守】 FDMを用いたパッチやVDB適用方法 【FMC管理】 FTDのバックアップとリストア方法 (FMC管理時)       FMC 「Management Center クイックスタートガイド」を参考に利用モデルの初期セットアップとバージョン合わせを実施後、設定リストアで、ライセンスを含む全設定が自動復旧。仮にFMC HAを利用時は、再同期処理を行うこと Fanagement Center クイックスタートガイド  FMC Restore 手順 (Option) Firepower Management Center HA 故障時の復旧の流れ   その他 FPR 1000/2100/3100/4100/4200 シリーズ 交換可能なPID   FMC管理のFirepower機器のシリアル番号の確認方法 SFP モジュールのコマンドでの Serial 確認方法 FPR1010: USBからのパッケージファイル アップロード方法
アップグレード	標準手順 【15分】 FTD アップグレード方法 紹介 【FMC管理】  オススメ ! オススメ機能と アップグレード ベストプラクティス   特定バージョン向け FTD 6.6 --> 7.2.8+ アップグレードベストプラクティス   トラブルシューティング詳細 <中級者以上向け> Troubleshooting FTD Upgrade Issues (英語)  Syslog Messages の確認方法
設定移行	Import/Export 機能 既存機器から新規機器へ、設定の一部 もしくは 全てを移行したい時に利用 Policy File の Import/Export 方法について 既存のFTDから他のFTDへのDevices設定Copy機能のご紹介
高度なトラブルシューティングや事例集	FTD トラブルシューティングガイド  オススメ !

おすすめ ブログ

以下は特にオススメのブログ記事のピックアップです。 その他、最新の Secure Firewall 関連のブログ一覧は コチラ を参照ください。

• セキュリティ AI アシスタントでファイアウォール管理者を強力にサポート (2023/12/15)
• Secure Firewall 4200 シリーズと FTD 7.4 がもたらすニューノーマル (2023/9/27)
• 信頼性の高いクラウドサービスの悪用を検出する EVE の仕組み (2023/8/2)

  おすすめ ブロ 

よくある質問

ファイアウォール ディスカッションボードから、過去のQA閲覧や検索と、新規質問投稿が可能です。

新規質問を投稿する場合は、ファイアウォール ディスカッションボード にアクセスしてから、「新規メッセージを作成する」ボタンをクリックし、質問を投稿してください。

ディスカッションボードの活用方法について詳しくは、新Cisco Community: ディスカッションの質問や確認、回答方法 や、シスココミュニティの歩き方 を参照してください。   

関連情報

• Cisco.com: Cisco Secure Firewall 
• Cisco Secure Firewall 技術情報 
• Japan Partner Community 
• Ask the Experts 新規セッションスケジュール
• Ask the Experts 過去セッション 録画と資料
• サクセスちゃんねる - Secure Firewall
• YouTube - Cisco Secure Firewall (英語)
• Cisco Secure Firewall Essentials Hub (英語)
• Network Security Webinar Series (英語) - 英語のFTD関係ウェビナー
• FTD トラブルシューティングガイド