このドキュメントでは、バージョン 7.2 でサポートされているデバイスと管理方法を記載します。一般的な互換性情報については、Cisco Secure Firewall Threat Defense 互換性ガイド を参照してください。

デバイスの管理方式

デバイスモデルとバージョンに応じて、次のデバイス管理方法をサポートしています。

• Secure Firewall Management Center：複数のデバイスをリモートで管理します。

  management center は、顧客が導入したハードウェアまたは仮想プラットフォームとして、または Cisco Defense Orchestrator（CDO）プラットフォームを使用するシスコが管理するクラウド実装として利用できます。お客様が導入したハードウェアまたは仮想management centerは、管理対象デバイスと同じまたは新しいバージョンを実行する必要があります。クラウド提供型の管理センターでは、バージョンの概念はなく、機能の更新が処理されます。

• Secure Firewall Device Manager：単一の Threat Defense デバイスをローカルで管理します。

  必要に応じて、management center の代替策として、Cisco Defense Orchestrator（CDO）を追加し、複数の Threat Defense デバイスをリモートで管理します。一部の構成では引き続き Device Manager が必要ですが、CDO を使用することで、展開したすべての Threat Defense を通して一貫したセキュリティポリシーを確立して維持できます。

Threat Defense ハードウェア

Threat Defense のハードウェアは、多様なスループット、拡張性、およびフォームファクタに対応します。

Threat Defense Virtual

仮想版 Threat Defense の導入により、スループット要件とリモートアクセス VPN セッションの制限に基づいて、パフォーマンス階層型のスマート ソフトウェア ライセンスがサポートされます。オプションは、FTDv5（100 Mbps/50 セッション）から FTDv100（16 Gbps/10,000 セッション）までです。サポートされているインスタンス、スループット、およびその他のホスティング要件の詳細については、該当するスタートアップガイドを参照してください。

このセクションでは、バージョン 7.2 でサポートされている、お客様が導入したハードウェアと仮想 management center を示します。クラウド提供型の管理センターの互換性情報については、『Management Center』を参照してください。一般的な互換性情報については、Cisco Secure Firewall Management Center 互換性ガイド を参照してください。

Management Center ハードウェア

バージョン 7.2 は次の management center ハードウェアをサポートします。

• FMC 1600

• FMC 2600

• FMC 4600

Management Center Virtual

バージョン 7.2 は、次の Management Center Virtual プラットフォームをサポートしています。

Management Center Virtual では、2、10、25、または 300 台のデバイスを管理できるライセンスを購入できます。一部のプラットフォームのみが FMCv300 をサポートすることに注意してください。さらに、FMCv2 は高可用性をサポートしていません。サポートされているインスタンスの詳細については、Cisco Secure Firewall Management Center Virtual 入門ガイド を参照してください。

すべての デバイスは、management centerによるリモート管理に対応しています。

お客様が導入した Management Center

お客様が導入したハードウェアまたは仮想management centerは、管理対象デバイスと同じまたは新しいバージョンを実行する必要があります。これは、以下を意味します。

• より新しい management center でより古いデバイスを管理できます。通常は、メジャーバージョンをいくつか遡ることができます。ただし、導入環境全体を常に更新することをお勧めします。多くの場合、新機能の使用や問題解決の適用には、management center とその管理対象デバイスの両方で最新リリースが必要になります。

• management center よりも新しいバージョンのデバイスをアップグレードすることはできません。メンテナンス（3 桁）リリースの場合でも、最初に management center をアップグレードする必要があります。

クラウド提供型の管理センター

クラウド提供型の管理センターは、複数のシスコ セキュリティ ソリューションの管理を統合する Cisco Defense Orchestrator（CDO）プラットフォームを通して提供されます。更新についてはシスコが行います。クラウド提供型の管理センターは、以下を実行する Threat Defense デバイスを管理できます。

• 7.0.3 以降のメンテナンスリリース

• バージョン 7.2.0 以降

クラウド管理デバイスは、イベントのログ記録と分析の目的でのみ、バージョン 7.2 以降のお客様導入の管理センターに追加できます。あるいは、シスコのセキュリティ分析とロギング（SaaS）シスコのセキュリティ分析とロギング（SaaS） を使用して、Cisco Cloud にセキュリティイベントを送信できます。