Asa-Bereitstellung - Cisco Firepower 1010 Leitfaden

Welche Betriebssysteme und Manager sind für Sie geeignet?
Manager
Cisco Defense Orchestrator (CDO)
Secure Firewall Threat Defense-REST-API
Secure Firewall Management
Center-REST-API
ASA-Manager
Tabelle 2: ASA-Manager
Manager
Adaptive Security Device Manager
(ASDM)
Beschreibung
CDO bietet zwei Managementmodi:
• (7.2 und höher) In der Cloud bereitgetellter Management Center-Modus mit allen
Konfigurationsfunktionen eines lokalen Management Centers. Für die
Analysefunktionen können Sie entweder Secure Cloud Analytics in der Cloud oder
ein lokales Management Center verwenden.
• Gerätemanager-Modus mit vereinfachter Benutzererfahrung. Dieser Modus wird
in diesem Handbuch nicht behandelt.
Da CDO Cloud-basiert ist, entsteht kein Kostenaufwand für den Betrieb von CDO auf
Ihren eigenen Servern. CDO verwaltet auch andere Sicherheitsgeräte wie ASAs, sodass
Sie einen einzigen Manager für alle Ihre Sicherheitsgeräte verwenden können.
Informationen zu den ersten Schritten mit der CDO-Bereitstellung finden Sie unter
Threat Defense-Bereitstellung mit CDO, auf Seite
Mit der Threat Defense-REST-API können Sie die direkte Konfiguration von Threat
Defense automatisieren. Diese API ist mit der Verwendung von Device Manager und
CDO kompatibel, da beide die Konfiguration auf der Firewall erkennen können. Sie
können diese API nicht verwenden, wenn Sie Threat Defense mit Management Center
verwalten.
Die Threat Defense-REST-API wird in diesem Handbuch nicht behandelt. Weitere
Informationen finden Sie unter
Defense.
Mit der Management Center-REST-API können Sie die Konfiguration von Management
Center-Richtlinien automatisieren, die dann auf verwaltete Threat Defenses angewendet
werden können. Diese API verwaltet Threat Defense nicht direkt.
Die Management Center-REST-API wird in diesem Handbuch nicht behandelt. Weitere
Informationen finden Sie unter
Center-REST-API.
Beschreibung
ASDM ist ein Java-basierter On-Device-Manager, der die volle ASA-Funktionalität
bietet. Sie sollten ASDM verwenden, wenn Sie eine grafische Benutzeroberfläche (GUI)
gegenüber der Befehlszeilenschnittstelle (CLI) bevorzugen und nur eine kleine Anzahl
von ASAs verwalten müssen. Da ASDM die Konfiguration in der Firewall erkennen
kann, können Sie auch die CLI, den CDO oder den CSM mit ASDM verwenden.
Informationen zu den ersten Schritten mit ASDM finden Sie unter
mit ASDM, auf Seite 177.
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
125.
Leitfaden zur REST-API in Cisco Secure Firewall Threat
Kurzanleitung zur Cisco Secure Firewall Management
ASA-Manager

ASA-Bereitstellung

3