Threat Defense-Bereitstellung Mit Dem Management Center - Cisco Firepower 1010 Leitfaden

Threat Defense-Bereitstellung mit dem
Management Center
Enthält dieses Kapitel die Informationen, nach denen Sie suchen?
Um alle verfügbaren Betriebssysteme und Manager anzuzeigen, sehen Sie sich
Manager sind für Sie geeignet?, auf Seite 1
Center.
In diesem Kapitel wird erläutert, wie Sie die Erstkonfiguration Ihres Threat Defense-Systems abschließen
und wie Sie das Gerät bei einem Management Center in Ihrem Managementnetzwerk registrieren. Informationen
zur Remote-Bereitstellung in einer Zweigstelle, bei der sich Management Center in einer zentralen
Hauptgeschäftsstelle befindet, finden Sie unter
Center, auf Seite 49.
In einer typischen Bereitstellung in einem großen Netzwerk installieren Sie mehrere verwaltete Geräte in
Netzwerksegmenten. Jedes Gerät steuert, untersucht, überwacht und analysiert den Traffic und meldet die
Ergebnisse dann einem verwaltenden Management Center. Management Center bietet eine Konsole für
zentrales Management mit einer Weboberfläche, über die Sie Administrations-, Management-, Analyse- und
Berichtsaufgaben zum Schutz Ihres lokalen Netzwerks durchführen können.
Informationen zur Firewall
Auf der Hardware kann entweder Threat Defense-Software oder ASA-Software ausgeführt werden. Beim
Wechsel zwischen Threat Defense und ASA müssen Sie ein neues Image des Geräts erstellen. Sie sollten
auch ein neues Image erstellen, wenn Sie eine andere Softwareversion als derzeit installiert benötigen. Weitere
Informationen hierzu finden Sie unter
eines neuen Images für Cisco ASA oder Firepower Threat Defense-Gerät).
Die Firewall führt ein zugrunde liegendes Betriebssystem namens Secure Firewall Extensible Operating
System (FXOS) aus. Die Firewall unterstützt die FXOS-Secure Firewall Chassis Manager nicht. Es wird nur
in begrenztem Umfang eine CLI für Fehlerbehebungszwecke unterstützt. Weitere Informationen finden Sie
unter Cisco FXOS-Leitfaden zur Fehlerbehebung für die Firepower 1000/2100-Serie mit Firepower Threat
Defense.
Datenschutzerklärung zur Datenerfassung: Die Firewall erfordert keine personenbezogenen Informationen
und nimmt keine aktive Erfassung derartiger Informationen vor. Sie können jedoch personenbezogene
Informationen in der Konfiguration verwenden, z. B. bei Benutzernamen. In diesem Fall kann ein Administrator
diese Informationen möglicherweise sehen, wenn er mit der Konfiguration arbeitet oder SNMP verwendet.
• Vorbereitung, auf Seite 6
• Vollständiges Verfahren, auf Seite 6
K A P I T E L
an. Dieses Kapitel gilt für Threat Defense mit Management
Threat Defense-Bereitstellung mit einem Remote-Management
Reimage the Cisco ASA or Firepower Threat Defense Device
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
2
Welche Betriebssysteme und
(Erstellen
5