Gestionnaires Asa - Cisco Firepower 1010 Guide De Mise En Route

Quel système d'exploitation et quel gestionnaire vous conviennent le mieux ?
Gestionnaire
Cisco Defense Orchestrator (CDO)
API REST de Secure Firewall Threat
Defense
API REST de Secure Firewall Management
Center

Gestionnaires ASA

Tableau 2 : Gestionnaires ASA
Gestionnaire
Adaptive Security Device Manager
(ASDM)
Description
Le CDO propose deux modes de gestion :
• (7.2 et versions ultérieures) Mode de centre de gestion fourni dans le cloud avec
toutes les fonctionnalités de configuration d'un centre de gestion sur site. Pour la
fonctionnalité d'analyse, vous pouvez utiliser Secure Cloud Analytics dans le cloud
ou un centre de gestion sur site.
• Mode de gestionnaire de périphériques avec une expérience utilisateur simplifiée.
Ce mode n'est pas abordé dans ce guide.
Étant donné que le CDO est basé dans le cloud, aucune surcharge ne se produit lors de
l'exécution du CDO sur vos propres serveurs. Le gestionnaire CDO gère également
d'autres appareils de sécurité, notamment les appliances ASA, de sorte que vous pouvez
utiliser un seul gestionnaire pour tous vos appareils de sécurité.
Pour commencer à utiliser le provisionnement du gestionnaire CDO, reportez-vous à
rubrique Déployer Threat Defense avec le CDO, à la page
L'API REST Threat Defense vous permet d'automatiser la configuration directe du threat
defense. Cette API est compatible avec le gestionnaire d'appareils et le CDO, car tous
deux peuvent détecter la configuration sur le pare-feu. Vous ne pouvez pas utiliser cette
API si vous gérez le threat defense à l'aide du centre de gestion.
L'API REST Threat Defense n'est pas abordée dans ce guide. Pour obtenir plus
d'informations, reportez-vous à la section
Threat Defense.
L'API REST du centre de gestion vous permet d'automatiser la configuration des
politiques de centre de gestion, puis d'appliquer ces politiques aux threat defense. Cette
API ne gère pas le threat defense directement.
L'API REST du centre de gestion n'est pas abordée dans ce guide. Pour obtenir plus
d'informations, reportez-vous à la section
de Secure Firewall Management
Description
ASDM est un gestionnaire d'appareils basé sur Java qui fournit des fonctionnalités ASA
complètes. Utilisez ASDM si vous préférez recourir à une interface graphique plutôt
qu'à une interface de ligne de commande, et devez gérer un petit nombre d'ASA. ASDM
peut détecter la configuration sur le pare-feu, de sorte que vous pouvez également utiliser
l'interface de ligne de commande, le CDO ou le CSM avec ASDM.
Pour commencer à utiliser ASDM, reportez-vous à la rubrique
gestionnaire ASDM, à la page
Guide de mise en route de l'appliance Cisco Firepower 1010
Guide de l'API REST de Cisco Secure Firewall
Guide de démarrage rapide de l'API REST
Center.
173.
Gestionnaires ASA
121.
Déployer l'ASA avec le
3