FMC は、一元化されたファイアウォール管理コンソールを提供します。FMC とのデバイスの互換性については、「デバイス管理」を参照してください。一般的な互換性情報については、Cisco Secure Firewall Management Center 互換性ガイド を参照してください。

FMC ハードウェア

バージョン 6.6 は次の FMC ハードウェアをサポートします。

• FMC 1600、2600、4600

• FMC 1000、2500、4500

• FMC 2000、4000

また、BIOS および RAID コントローラのファームウェアを最新の状態に保つ必要があります（Cisco Secure Firewall Threat Defense/Firepower ホットフィックス リリース ノート を参照）。

FMCv

バージョン 6.6 はパブリッククラウドに加えて、プライベートクラウドやオンプレミスクラウドでの FMCv 導入をサポートします。

FMCv では、2、10、25、または 300 台のデバイスを管理できるライセンスを購入できます。ただし、300 台のデバイスをサポートするのは、一部のプラットフォームのみです。サポートされているインスタンスの詳細については、Cisco Secure Firewall Management Center Virtual 入門ガイド を参照してください。

クラウド提供型の管理センター

（注）	クラウド提供型の Management Center では、バージョン 6.6 デバイスを管理できません。

Firepower デバイスは、ネットワークトラフィックをモニターし、定義された一連のセキュリティルールに基づいて特定のトラフィックを許可するかブロックするかを決定します。デバイスの管理方法については、「デバイス管理」を参照してください。一般的な互換性情報については、Cisco Secure Firewall Threat Defense 互換性ガイド または Cisco Firepower Classic Device 互換性ガイド を参照してください。

FTD ハードウェア

バージョン 6.6 FTD のハードウェアは、多様なスループット、拡張性、およびフォームファクタに対応します。

FTDv

バージョン 6.6 は、以下の FTDv 導入をサポートしています。サポートされているインスタンス、スループット、およびその他のホスティング要件の詳細については、『Cisco Secure Firewall Threat Defense Virtual Getting Started Guide.』を参照してください。

Firepower Classic：ASA FirePOWER、NGIPSv

Firepower Classic デバイスでは、次のプラットフォームで NGIPS ソフトウェアが実行されます。

• ASA デバイスでは、NGIPS ソフトウェアを個別のアプリケーション（ASA FirePOWER モジュール）として実行できます。ASA ファイアウォールポリシーが適用された後に、トラフィックがモジュールに送信されます。 ASA と ASA FirePOWER のバージョン間には広い互換性がありますが、アップグレードすることで、新機能と解決された問題を活用できます。

• NGIPSv は、仮想環境でソフトウェアを実行します。

デバイスモデルとバージョンに応じて、次のデバイス管理方法をサポートしています。

FMC

すべてのデバイスは、 FMC によるリモート管理に対応しています。FMC では管理対象デバイスと同じまたはそれ以降のバージョンを実行する必要があります。これは、以下を意味します。

• より新しい FMC でより古いデバイスを管理できます。通常は、メジャーバージョンをいくつか遡ることができます。ただし、導入環境全体を常に更新することをお勧めします。多くの場合、新機能の使用や問題解決の適用には、FMC とその管理対象デバイスの両方で最新リリースが必要になります。

• FMC よりも新しいバージョンのデバイスをアップグレードすることはできません。メンテナンス（3 桁）リリースの場合でも、最初に FMC をアップグレードする必要があります。

ほとんどの場合、旧バージョンのデバイスは FMC のメジャーバージョンまたはメンテナンスバージョンに直接アップグレードできます。ただし、対象バージョンがデバイスでサポートされていても、直接アップグレードできない旧バージョンのデバイスを管理している場合があります。リリース固有の要件については、を参照してください。アップグレードする最小バージョン。

FDM

FDM を使用すると、単一の FTD デバイスをローカルに管理できます。

必要に応じて、FMC の代替策として、Cisco Defense Orchestrator（CDO）を追加し、複数の FTD デバイスをリモートで管理します。一部の構成では引き続き FDM が必要ですが、CDO を使用することで、展開したすべての FTD を通して一貫したセキュリティポリシーを確立して維持できます。