Firepower Threat Defense デバイスは、次の OSPF 機能をサポートしています。
エリア内ルート、エリア間ルート、および外部 (タイプ I およびタイプ II) ルート。
仮想リンク。
LSA フラッディング。
OSPF パケットへの認証 (パスワードと MD5 認証の両方)。
Firepower Threat Defenseデバイスを指定ルータまたは指定バックアップルータとして設定します。Firepower Threat DefenseデバイスはABRとしても設定できます。
スタブ領域とそれほどスタブではない領域。
エリア境界ルータ タイプ 3 LSA フィルタリング。
https://www.cisco.com/c/en/us/td/docs/security/firepower/610/configuration/guide/fpmc-config-guide-v61/ospf_for_firepower_threat_defense.html

Cisco Secure Firewall Threat Defense（FTD）デバイスで IPS モードを設定してトラフィックを検査し、IDS として機能するには、ネットワーク エンジニアが FTD デバイスで侵入ポリシーを設定する必要があります。
スイッチのパッシブインターフェースとSPANはすでに設定済みで、トラフィックはFTDにミラーリングされています。次のステップは、悪意のあるトラフィックを検出して対応するためのルールとアクションを定義する侵入ポリシーを設定することです。
手順:
FMC で、[ポリシー] > [侵入] に移動します。
新しい侵入ポリシーを作成するか、既存の侵入ポリシーを編集します。
脅威を検出するためのルールとアクションを定義します。
侵入ポリシーを関連するインターフェースまたはアクセス制御ポリシーに適用します。この設定により、FTDはミラーリングされたトラフィックを検査し、定義された侵入ポリシーに基づいて適切なアクションを実行できるようになります。

Cisco FTDデバイスでトラフィックをキャプチャして接続の問題をトラブルシューティングする場合、この種の分析用に構築されたツールを使用して確認するためにエクスポートできるファイル形式はPCAPです。PCAPはPacket Captureの略で、ネットワークインターフェースからキャプチャされたネットワークパケットデータを保存するために使用されるファイル形式です8。PCAPファイルには、各パケットのヘッダーとペイロードを含む、ネットワークパケットの生データが含まれています8。
PCAPファイルは、ネットワーク分析やトラブルシューティングのタスクで広く使用されています。ネットワーク管理者、アナリスト、研究者は、PCAPファイルを使用することで、ネットワークの問題の診断、悪意のあるアクティビティの検出、ネットワークパフォーマンスの測定、ネットワークプロトコルの理解など、様々な目的でネットワークトラフィックを検査・分析することができます8。PCAPファイルは、Wireshark、tcpdump、CA NetMaster、Microsoft Network Monitor8など、この形式に対応するアプリケーションで読み取ることができます8。
その他のオプションは、次の理由により正しくありません。
* NetFlow v9はファイル形式ではなく、ネットワークフローに関する情報を収集してエクスポートするためのプロトコルです。ネットワークフローとは、送信元および宛先IPアドレス、ポート、プロトコルなどの共通属性を持つパケットのシーケンスです9。NetFlow v9レコードには、開始時刻と終了時刻、バイト数、パケット数など、ネットワークフローに関する概要情報が含まれています9。NetFlow v9レコードには、ネットワークパケットの生データは含まれていません。
* NetFlow v5はファイルタイプではなく、ネットワークフローに関する情報を収集およびエクスポートするためのNetFlowプロトコルの以前のバージョンです。NetFlow v5レコードにはNetFlow v9レコードと同様の情報が含まれますが、フィールド数が少なく、柔軟性が低くなっています10。NetFlow v5レコードには、ネットワークパケットの生データは含まれません。
* IPFIX はファイル形式ではなく、ネットワークフローに関する情報を収集してエクスポートするためのプロトコルです。IPFIX は IP Flow Information Export の略で、NetFlow v9 をベースにいくつかの拡張と改良が加えられています11。IPFIX レコードには NetFlow v9 レコードと同様の情報が含まれていますが、フィールド数が多く、柔軟性も高くなっています11。IPFIX レコードには、ネットワークパケットの生データは含まれません。