Cisco Firepower 1010 Leitfaden Seite 29

Threat Defense-Bereitstellung mit dem Management Center
• Registration Key (Registrierungsschlüssel): Geben Sie denselben Registrierungsschlüssel ein, den Sie
in der anfänglichen Konfiguration von Threat Defense angegeben haben.
• Domain: Weisen Sie das Gerät einer Leaf-Domain zu, wenn Sie in einer Multi-Domain-Umgebung
arbeiten.
• Group (Gruppe): Weisen Sie es einer Gerätegruppe zu, wenn Sie Gruppen verwenden.
• Access Control Policy (Zugriffskontrollrichtlinie): Wählen Sie eine anfängliche Richtlinie aus. Sofern
Sie nicht bereits über eine benutzerdefinierte Richtlinie verfügen, die Sie verwenden müssen, wählen
Sie Create new policy (Neue Richtlinie erstellen) und dann Block all traffic (Gesamten Traffic
blockieren) aus. Sie können dies später ändern, um Traffic zuzulassen; siehe
innen nach außen, auf Seite
Abbildung 8: Neue Richtlinie
• Smart Licensing: Weisen Sie die Smart Licenses zu, die Sie für die Funktionen benötigen, die Sie
bereitstellen möchten: Malware (wenn Sie eine Malware-Untersuchung verwenden möchten), Threat
(wenn Sie Intrusion Prevention verwenden möchten) und URL (wenn Sie eine kategoriebasierte
URL-Filterung implementieren möchten). Hinweis: Nach dem Hinzufügen des Geräts können Sie über
die Seite System > Licenses > Smart Licenses (System > Lizenzen > Smart Licenses) eine Secure
Client-VPN-Lizenz für Remotezugriff anwenden.
• Unique NAT ID (Eindeutige NAT-ID): Geben Sie die NAT-ID an, die Sie in der anfänglichen -Threat
Defense-Konfiguration angegeben haben.
• Transfer Packets (Pakete übertragen): Ermöglicht dem Gerät, Pakete an das Management Center zu
übertragen. Wenn diese Option aktiviert ist und Ereignisse wie IPS oder Snort ausgelöst werden, sendet
das Gerät Ereignismetadateninformationen und Paketdaten zur Untersuchung an Management Center.
Wenn Sie die Option deaktivieren, werden nur Ereignisinformationen an Management Center gesendet,
aber keine Paketdaten.
Registrieren des Threat Defense beim Management Center
42.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
Zulassen des Traffics von
27