云交付的防火墙管理中心是一种软件即服务 (SaaS) 产品，可管理 Cisco Secure Firewall Threat Defense 并通过思科防御协调器 (CDO) 交付。云交付的防火墙管理中心提供了许多与本地 Cisco Secure Firewall Management Center 相同的功能。

云交付的防火墙管理中心与本 Cisco Secure Firewall Management Center 具有相同的外观和行为，并且它们都使用相同的 FMC API。

作为 SaaS 产品，思科防御协调器 (CDO) 运营团队负责云交付的防火墙管理中心软件的部署与维护。随着新功能的推出，CDO 运营团队会为您更新 CDO 租户的云交付的防火墙管理中心。

迁移向导可帮助您将 Cisco Secure Firewall Threat Defense 设备从本地 Cisco Secure Firewall Management Center 迁移到云交付的防火墙管理中心。设备必须安装威胁防御软件版本 7.0.3 或更高版本 7.0.x，或者安装版本 7.2 或更高版本才能进行迁移。不支持威胁防御 7.1 版本。

在 CDO 中使用熟悉的流程（例如使用设备序列号载入设备或使用包含注册密钥的 CLI 命令）来载入安全防火墙威胁防御设备。在载入设备后，将同时显示在 CDO 和云交付的防火墙管理中心中，但是，您可以在云交付的防火墙管理中心中配置设备。

CDO 可为其通过数据接口管理的威胁防御设备提供高可用性支持。运行 7.2 或更高版本软件的设备支持此功能。

您可以使用安全分析和日志记录 (SaaS) 或安全分析和日志记录（本地）分析已载入的威胁防御设备生成的系统日志事件。SaaS 版本会将事件存储在云端，您可以在 CDO 中查看事件。本地版本会将事件存储在本地安全网络分析设备中，而分析在本地安全防火墙管理中心完成。在这两种情况下，就像今天的本地 FMC 一样，您仍然可以直接从传感器将日志发送到您选择的日志收集器。

云交付的防火墙管理中心的许可证是按设备管理的许可证，而云交付的防火墙管理中心本身不需要许可证。现有的安全防火墙威胁防御设备会重复使用其现有的智能许可证，而新的安全防火墙威胁防御设备会为 FTD 上实施的每项功能调配新的智能许可证。

现有客户可以继续使用 CDO 来管理其他设备类型，例如 Cisco Secure Firewall ASA、Meraki、思科 IOS 设备、Cisco Secure Firewall Cloud Native、Umbrella 和 AWS 虚拟私有云。如果您使用 CDO 管理已配置为通过 Firepower 设备管理器进行本地管理的安全防火墙威胁防御设备，则也可以继续使用 CDO 对其进行管理。

要了解如何在租户上调配云交付的防火墙管理中心，请参阅为您的 CDO 租户请求 云交付的防火墙管理中心。