FTD vs FMC

要管理思科防火墙（ASA或Firepower），我们有两种方法：

1.FirePower Threat Defense software (FTD)

2.Firesight Management Center (firepower management center)

- 他们之间有什么区别？
- 使用FTD，我可以使用所有安全功能（IPS，URL，AMP等）吗？

FTD是统一防火墙
FTD是防火墙本身运行的统一防火墙镜像。要管理FTD，可以选择Onboard管理，称为Firepower设备管理器（Firepower Device Manager，FDM），它仅适用于低端到中端设备（<= ASA 5545-X）......因此不适合FP防火墙。 FDM功能有限，这就是为什么它仅适用于只需要一部分功能的小型部署。

要管理运行FTD的FP，例如FP4100，您需要Firepower管理中心（Firepower Management Center，FMC），您可以使用虚拟机（KVM / VMware）或专用物理设备进行安装。

FDM不支持FP4100防火墙（https://www.cisco.com/c/en/us/td/docs/security/firepower/610/fdm/fptd-fdm-config-guide-610/fptd-fdm-get-started.html）
您可以使用Firepower设备管理器（Firepower Device Manager）管理运行FTD的较小的防火墙，但请记住，它的功能有限。

FDM具有以下限制：
* no Security Intelligence
* no SSL Decryption
* limited threat analytics (IOCs, etc.)
* no correlation & remedation
* limited subset of configuration options (no ips tuning etc)
* FDM does not support FlexConfigs
* FDM can manage 5555-X and below
* FDM cannot be used to configure or manage HA FTD appliances（UPDATE - the above is true for <6.3. As of 6.3, the feature was added:https://www.cisco.com/c/en/us/td/docs/security/firepower/630/relnotes/firepower-release-notes-630/new_features.html#concept_D3A005FB2B0E45BBBDF5392C4D1DD138）

FTD vs FMC相关推荐

（四）FTD的基本需求配置
一.拓扑图二.拓扑介绍此拓扑分3个网络区域Outside.Inside.DMZ Outside网段为:200.1.1.0/24 Inside网段为:192.168.1.0/24 DMZ网段为:17 ...
EVE-NG之Cisco FirePower 系统
近日利用EVE-NG搭建了Cisco FirePower测试平台.为了这次搭建这次测试环境,花了近一个星期时间去研究FirePower系统以及架构.因是在EVE-NG环境上搭建的,首先对电脑性能得要有 ...
Cisco Firepower 下一代防火墙
Cisco Firepower 下一代防火墙 (NGFW)具有统一管理功能完全集成.专注于威胁防御的一下代防火墙 .它包括应用可视性与可控制(AVC).可选的Firepower下一代IPS(NGIPS ...
如何通过在FMC上为FTD下发PBR以及FMC如何为FTD开启traceroute回显
目录 1.文档介绍 2.先决条件 2.1 需要的知识 2.2 实验平台 3.背景信息 4.配置 4.1 FMC&FTD的安装 4.2 FTD的基础配置 4.4 FTD开启traceroute配 ...
Cisco Firepower FTD HA 配置文档
请访问原文链接:https://sysin.org/blog/cisco-firepower-ha-config/,查看最新版.原创作品,转载请保留出处. 作者:gc(at)sysin.org,主页: ...
（二）FirePower-FTD初始化设置并加入到FMC管理
一.什么是FTD FMC是vFTD的管理中心,思科的FMC可以同时管理多个vFTD,配置基本都是在FMC完成,然后推送到vFTD. FMC(Cisco_Firepower_Management_Cen ...
CISCO MFC中部署Firepower FTD高可用（HA）---By 年糕泰迪
注:设备版本6.2.3 ,MFC 和 FTD都为KVM. 在FTD部署HA之前,首先需要将2台设备注册到MFC中,注册前需要确保2台FTD的所有硬件及软件资源一致,包括接口数量,另外不能部署***,最 ...
STM32接口FSMC/FMC难点详解
STM32接口FSMC/FMC难点详解转载 http://blog.sina.com.cn/s/blog_808bca130102x94k.html STM32F767的FMC将外部存储器划分为 ...
关于STM32F4的FMC CLK配置浅解
1.引题在STM32F429 FMC应用中关于CLK描述如下: 可以看出FMC的工作时钟来自HCLK,一般来说F429的主频可以到168/180M,那么HCLK就是168/180M,而在实际应用中分 ...

FTD vs FMC

FTD vs FMC相关推荐

最新文章

热门文章