はじめに構成概要FMC・FTDの設定FMC・FTDの動作確認参考情報   はじめに Firewall Management Center (FMC) 7.4から、FMC単体で Offcie 365 や AWS、Azure、Google Cloudなどから動的IPアドレスを自動学習し、 Access Control Policy (ACP)で制御が可能になりました。 本ドキュメントでは、Office 365 クラウドの動的IPアドレスの自動学習と、学習した情報(Dynamic Object)を利用...

新規FTDデバイスをFMC登録時に、messages ファイルにて以下エラーログが出力され、FTDデバイス登録が不可となるケースがあります。     Apr 1 23:52:01 prdpfiresight01 SF-IMS[25618]: [21172] sftunneld:sf_ssl [ERROR] -Error with certificate at depth: 0 Apr 1 23:52:01 prdpfiresight01 SF-IMS[25618]: [21172] sftunn...

はじめに FMC の Access Control Policy (ACP) のレポート出力機能を利用することで、ACPの以下設定を含んだレポートを作成可能です。ACP設定状況の資料化やレビューに役立つため、是非ご活用ください。 ACP レポートで確認可能な内容・Policy Information と 適用 Device 情報・HTTP ブロックResponse・セキュリティインテリジェンス (SI) 設定 ・ACP ルール設定・ACP Advanced 設定・ACPに関連したオブジェクト設...

はじめにセットアップ手順よくある質問検証用途の利用を予定してますが、最低リソースでの利用は可能ですか仮想環境上でFMCやFTDの検証やデモは可能ですか参考情報   はじめに 本ドキュメントではCisco Secure Firewall Management Center Virtual (FMCv) のセットアップ方法を紹介します。本ドキュメントでは、FMCv のバージョンは 7.2.5、デプロイ先に VMware ESXi version 7.0 を利用しています。 なお、FMCvをESXi...

This document describes the Secure Firewall upgrade demo and best practices of Firewall Threat Defense (FTD) managed by Firewall Management Center (FMC).   Introduction and demo Video Eng sub is available. https://youtu.be/VqLcIqkvuxk       Upgrade...