説明

AWS 上の ASAv は、次の機能をサポートします。 + Amazon EC2 Compute Optimized インスタンス ファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。+ Virtual Private Cloud（VPC）での導入 + 拡張ネットワーキング（SR-IOV）（利用可能な場合） + Amazon マーケットプレイスからの導入 + インスタンスあたり最大 4 つの vCPU + L3 ネットワークのユーザー導入 + ルーテッド モード（デフォルト） 注：Cisco Adaptive Security仮想アプライアンス（ASAv）は、物理的な Cisco ASA と同じソフトウェアを実行して、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv は、パブリック AWS クラウドにデプロイできます。その後、時間の経過とともに拡張、縮小、または場所が移動する仮想データセンターおよび物理データセンターのワークロードを保護するように構成できます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html
+ Amazon EC2 Compute Optimized インスタンスファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。
+ Virtual Private Cloud (VPC) でのデプロイメント
+ 拡張ネットワーキング (SR-IOV) が利用可能な場合
+ Amazonマーケットプレイスからの導入
+ インスタンスあたり最大 4 つの vCPU
+ L3 ネットワークのユーザー展開
+ ルーテッドモード (デフォルト)
注：Cisco 適応型セキュリティ仮想アプライアンス（ASAv）は、物理的な Cisco ASA と同じソフトウェアを実行して、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv は、パブリック AWS クラウドにデプロイできます。
AWS 上の ASAv は、次の機能をサポートします。 + Amazon EC2 Compute Optimized インスタンス ファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。+ Virtual Private Cloud（VPC）での導入 + 拡張ネットワーキング（SR-IOV）（利用可能な場合） + Amazon マーケットプレイスからの導入 + インスタンスあたり最大 4 つの vCPU + L3 ネットワークのユーザー導入 + ルーテッド モード（デフォルト） 注：Cisco Adaptive Security仮想アプライアンス（ASAv）は、物理的な Cisco ASA と同じソフトウェアを実行して、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv は、パブリック AWS クラウドにデプロイできます。その後、時間の経過とともに拡張、縮小、または場所が移動する仮想データセンターおよび物理データセンターのワークロードを保護するように構成できます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html

セキュリティ インテリジェンス ソース ... カスタムのブロック リストまたはフィード (またはオブジェクトまたはグループ) 手動で作成したリストまたはフィードを使用して、特定の IP アドレス、URL、またはドメイン名をブロックします (IP アドレスの場合は、ネットワーク オブジェクトまたはグループを使用することもできます)。たとえば、フィードによってまだブロックされていない悪意のあるサイトまたはアドレスに気付いた場合は、これらのサイトをカスタム セキュリティ インテリジェンス リストに追加し、このカスタム リストをアクセス コントロール ポリシーの [セキュリティ インテリジェンス] タブのブロック リストに追加します。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-configguide-v623/security_intelligence_blacklisting.html
...
カスタムのブロック リストまたはフィード (またはオブジェクトまたはグループ)
手動で作成したリストまたはフィードを使用して、特定の IP アドレス、URL、またはドメイン名をブロックします (IP アドレスの場合は、ネットワーク オブジェクトまたはグループを使用することもできます)。たとえば、まだブロックされていない悪意のあるサイトまたはアドレスに気付いた場合フィードによって、これらのサイトをカスタム セキュリティ インテリジェンス リストに追加し、このカスタム リストをアクセス コントロール ポリシーの [セキュリティ インテリジェンス] タブのブロック リストに追加します。
セキュリティ インテリジェンス ソース ... カスタムのブロック リストまたはフィード (またはオブジェクトまたはグループ) 手動で作成したリストまたはフィードを使用して、特定の IP アドレス、URL、またはドメイン名をブロックします (IP アドレスの場合は、ネットワーク オブジェクトまたはグループを使用することもできます)。たとえば、フィードによってまだブロックされていない悪意のあるサイトまたはアドレスに気付いた場合は、これらのサイトをカスタム セキュリティ インテリジェンス リストに追加し、このカスタム リストをアクセス コントロール ポリシーの [セキュリティ インテリジェンス] タブのブロック リストに追加します。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-configguide-v623/security_intelligence_blacklisting.html