Gestionnaires Threat Defense - Cisco Firepower 1010 Guide De Mise En Route

Gestionnaires Threat Defense

Gestionnaires Threat Defense
Tableau 1 : Gestionnaires Threat Defense
Gestionnaire
Secure Firewall Management Center
(anciennement Firepower Management
Center)
Gestionnaire d'appareils Secure Firewall
(anciennement Firepower Device Manager)
Guide de mise en route de l'appliance Cisco Firepower 1010
2
Quel système d'exploitation et quel gestionnaire vous conviennent le mieux ?
Description
Le centre de gestion est un puissant gestionnaire multi-appareils basé sur le web qui
s'exécute sur son propre serveur ou en tant qu'appareil virtuel sur un hyperviseur. Utilisez
le centre de gestion si vous souhaitez disposer d'un gestionnaire multi-appareils et utiliser
toutes les fonctionnalités du threat defense. Le centre de gestion est par ailleurs doté de
puissantes fonctions d'analyse et de surveillance du trafic et des événements.
Dans les versions 6.7 et ultérieures, le centre de gestion peut gérer les threat defense à
partir de l'interface externe (ou d'une autre interface de données) plutôt que de l'interface
de gestion standard. Cette fonctionnalité est utile pour les déploiements de succursales
distantes.
Remarque Le centre de gestion n'est pas compatible avec d'autres gestionnaires, car le
centre de gestion détient la configuration du threat defense ; or, vous n'êtes
pas autorisé à configurer le threat defense directement, c'est-à-dire en
contournant le centre de gestion.
Pour vous familiariser avec le centre de gestion sur le réseau de gestion, reportez-vous
à la rubrique Déployer Threat Defense avec le Centre de gestion, à la page
Pour vous familiariser avec le centre de gestion sur un réseau distant, reportez-vous à
la rubrique Déployer Threat Defense avec un Centre de gestion distant, à la page
Le gestionnaire d'appareils est un gestionnaire web simplifié et intégré sur les appareils.
Dans la mesure où il s'agit d'un outil simplifié, certaines fonctionnalités du threat defense
ne sont pas prises en charge dans le gestionnaire d'appareils. Vous devez utiliser le
gestionnaire d'appareils si vous gérez uniquement un petit nombre d'appareils et n'avez
pas besoin d'un gestionnaire multi-appareils.
Le gestionnaire d'appareils et le CDO en mode FDM peuvent tous deux
Remarque
détecter la configuration sur le pare-feu. Vous pouvez donc utiliser le
gestionnaire d'appareils ou le CDO pour gérer le même pare-feu. Le centre
de gestion n'est pas compatible avec d'autres gestionnaires.
Pour commencer avec le gestionnaire d'appareils, reportez-vous à la rubrique
Threat Defense avec le Gestionnaire d'appareils, à la page
5.
49.
Déployer
93.