클라우드 사용 Firewall Management Center는 SaaS(Software-as-a-Service) 제품으로, Secure Firewall Threat Defense 디바이스를 관리하며 CDO(Cisco Defense Orchestrator)를 통해 제공됩니다. 클라우드 사용 Firewall Management Center는 온프레미스 Secure Firewall Management Center와 동일한 여러 기능을 제공합니다.

클라우드 사용 Firewall Management Center는 온프레미스 Secure Firewall Management Center와 모양과 동작이 동일하며 동일한 FMC API를 사용합니다.

CDO(Cisco Defense Orchestrator) 운영 팀은 SaaS 제품으로서 클라우드 사용 Firewall Management Center 소프트웨어 구축 및 유지 관리를 담당합니다. 새로운 기능이 도입되면 CDO 운영 팀이 CDO 테넌트의 클라우드 사용 Firewall Management Center를 업데이트합니다.

마이그레이션 마법사를 사용하여 Secure Firewall Threat Defense 디바이스를 온프레미스 Secure Firewall Management Center에서 클라우드 사용 Firewall Management Center로 마이그레이션할 수 있습니다. 마이그레이션하려면 디바이스에 Threat Defense 소프트웨어 버전 7.0.3 이상 7.0.x 릴리스 또는 버전 7.2 이상이 설치되어 있어야 합니다. Threat Defense 7.1 릴리스는 지원되지 않습니다.

Secure Firewall Threat Defense 디바이스 온보딩은 일련 번호를 사용하여 디바이스를 온보딩하거나 등록 키가 포함된 CLI 명령을 사용하는 등 친숙한 프로세스를 사용하여 CDO에서 수행됩니다. 디바이스가 온보딩되면 CDO 및 클라우드 사용 Firewall Management Center에 모두 표시되지만 클라우드 사용 Firewall Management Center에서 디바이스를 구성합니다.

CDO는 데이터 인터페이스를 통해 관리하는 위협 방어 디바이스에서 고가용성 지원을 제공합니다. 이 기능은 소프트웨어 버전 7.2 이상에서 실행되는 디바이스에서 지원됩니다.

Security Analytics and Logging(SaaS) 또는 Security Analytics and Logging(온프레미스)을 사용하여 온보딩된 위협 방어 디바이스에서 생성된 시스템 로그 이벤트를 분석할 수 있습니다. SaaS 버전은 클라우드에 이벤트를 저장하며 CDO에서 이벤트를 볼 수 있습니다. 온프레미스 버전은 온프레미스 Secure Network Analytics 어플라이언스에 이벤트를 저장하며, 분석은 온프레미스 Secure Firewall Management Center에서 수행됩니다. 두 경우 모두 오늘날의 온프레미스 FMC와 마찬가지로 센서에서 직접 선택한 로그 컬렉터로 로그를 전송할 수 있습니다.

클라우드 사용 Firewall Management Center의 라이선스는 디바이스별 매니지드 라이선스이며 클라우드 사용 Firewall Management Center 자체에는 라이선스가 필요하지 않습니다. 기존 보안 방화벽 위협 방어 디바이스는 기존 스마트 라이선스를 재사용하며, 새 보안 방화벽 위협 방어 디바이스는 FTD에서 구현된 각 기능에 대해 새 스마트 라이선스를 프로비저닝합니다.

기존 고객은 CDO를 계속 사용하여 보안 방화벽 ASA, Meraki, Cisco IOS 디바이스, Secure Firewall Cloud Native, Umbrella 및 AWS 가상 프라이빗 클라우드와 같은 다른 디바이스 유형을 관리할 수 있습니다. Firepower Device Manager에서 로컬 관리용으로 구성된 Secure Firewall Threat Defense 디바이스를 CDO를 사용하여 관리하는 경우 CDO로도 계속 관리할 수 있습니다.

테넌트에서 클라우드 사용 Firewall Management Center를 프로비저닝하는 방법에 대한 자세한 내용은 CDO 테넌트에 대한 클라우드 사용 Firewall Management Center 요청 섹션을 참조하십시오.