説明 次の展開モデルのいずれかを使用して ASA FirePOWER モジュールを設定できます。 ASA FirePOWER モジュールは、インライン展開またはモニタ専用（インライン タップまたはパッシブ）展開のいずれかで設定できます。参照： https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html ASA FirePOWER モジュールを設定できます。次の展開モデルのいずれかを使用します。
ASA FirePOWER モジュールは、インライン展開またはモニタ専用（インライン タップまたはパッシブ）展開のいずれかで設定できます。
参照：
説明 次の展開モデルのいずれかを使用して ASA FirePOWER モジュールを設定できます。 ASA FirePOWER モジュールは、インライン展開またはモニタ専用（インライン タップまたはパッシブ）展開のいずれかで設定できます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html

説明

Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。 設計: デバイスごと、サイトごとに一貫した構成を実現するようにネットワークを設計します。物理マップと論理トポロジは、視覚的な参照を素早く提供するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジが Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）から直接取り込まれ、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、新しいネットワーク デバイスを自動的にプロビジョニングするために使用できる「ゴールデン イメージ」に統合できます。これらの新しいデバイスは、デバイスの詳細とサイトへのマッピングを関連付けることによって事前に設定できます。または、接続時に取得してサイトにマッピングすることもできます。ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI ネットワーク分析と Cisco グループベースのポリシー分析は、エンドポイントを識別し、同様のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信の形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、これらのポリシーに一貫して従う仮想オーバーレイを作成してネットワークをセグメント化します。このようなセグメント化により、職場にゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスが与えられるため、規制遵守の検証に役立ちます。プロビジョニング：Cisco DNA Center でポリシーを作成したら、プロビジョニングは単純なドラッグ アンド ドロップ タスクです。Cisco DNA Center インベントリ リスト内のプロファイル（スケーラブル グループ タグまたは「SGT」と呼ばれる）にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスは ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。保証：Cisco DNA Assurance は、AI/ML を使用して、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザ接続に関する継続的なストリーミング テレメトリをリアルタイムで送信します。クリーンでシンプルなダッシュボードには、詳細なネットワークの健全性と問題のフラグが表示されます。次に、ガイド付き修復により解決が自動化され、日常的なトラブルシューティング作業が軽減され、ネットワークのパフォーマンスが最適な状態に維持されます。その結果、トラブルシューティング タスクに費やす時間が短縮され、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現します。参照: https://www.cisco.com/c/en/us/products/colternate/cloud-systems-management/dna-center/nb-06- dna-center-so-cte-en.html 設計: デバイスごと、サイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジは、視覚的な参照を素早く提供するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジが Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）から直接取り込まれ、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、新しいネットワーク デバイスを自動的にプロビジョニングするために使用できる「ゴールデン イメージ」に統合できます。これらの新しいデバイスは、デバイスの詳細とサイトへのマッピングを関連付けることによって事前に設定できます。または、接続時に取得してサイトにマッピングすることもできます。
ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI ネットワーク分析と Cisco グループベースのポリシー分析は、エンドポイントを識別し、同様のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信の形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、これらのポリシーに一貫して従う仮想オーバーレイを作成してネットワークをセグメント化します。このようなセグメント化により、職場にゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスが与えられるため、規制遵守の検証に役立ちます。
プロビジョニング：Cisco DNA Center でポリシーを作成したら、プロビジョニングは単純なドラッグ アンド ドロップ タスクです。
Cisco DNA Center インベントリ リスト内のプロファイル（スケーラブル グループ タグまたは「SGT」と呼ばれる）にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスは ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。
保証：Cisco DNA Assurance は、AI/ML を使用して、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザ接続に関する継続的なストリーミング テレメトリをリアルタイムで送信します。クリーンでシンプルなダッシュボードには、詳細なネットワークの健全性と問題のフラグが表示されます。次に、ガイド付き修復により解決が自動化され、日常的なトラブルシューティング作業が軽減され、ネットワークのパフォーマンスが最適な状態に維持されます。
その結果、トラブルシューティング タスクに費やす時間が短縮され、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現します。
Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。 設計: デバイスごと、サイトごとに一貫した構成を実現するようにネットワークを設計します。物理マップと論理トポロジは、視覚的な参照を素早く提供するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジが Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）から直接取り込まれ、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、新しいネットワーク デバイスを自動的にプロビジョニングするために使用できる「ゴールデン イメージ」に統合できます。これらの新しいデバイスは、デバイスの詳細とサイトへのマッピングを関連付けることによって事前に設定できます。または、接続時に取得してサイトにマッピングすることもできます。ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを有線および無線インフラストラクチャ全体に一貫して適用します。ポリシーベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine（ISE）から構築された Cisco Software-Defined Access（SDAccess）ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI ネットワーク分析と Cisco グループベースのポリシー分析は、エンドポイントを識別し、同様のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信の形式を決定するポリシーの作成を容易にします。次に、ISE は基盤となるインフラストラクチャをアクティブ化し、これらのポリシーに一貫して従う仮想オーバーレイを作成してネットワークをセグメント化します。このようなセグメント化により、職場にゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスが与えられるため、規制遵守の検証に役立ちます。プロビジョニング：Cisco DNA Center でポリシーを作成したら、プロビジョニングは単純なドラッグ アンド ドロップ タスクです。Cisco DNA Center インベントリ リスト内のプロファイル（スケーラブル グループ タグまたは「SGT」と呼ばれる）にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化されており、ゼロタッチです。ネットワークに追加された新しいデバイスは ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。保証：Cisco DNA Assurance は、AI/ML を使用して、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザ接続に関する継続的なストリーミング テレメトリをリアルタイムで送信します。クリーンでシンプルなダッシュボードには、詳細なネットワークの健全性と問題のフラグが表示されます。次に、ガイド付き修復により解決が自動化され、日常的なトラブルシューティング作業が軽減され、ネットワークのパフォーマンスが最適な状態に維持されます。その結果、トラブルシューティング タスクに費やす時間が短縮され、一貫したエクスペリエンスとネットワークのプロアクティブな最適化が実現します。参照: https://www.cisco.com/c/en/us/products/colterior/cloud-systems-management/dna-center/nb-06-dna-center-so-cte-en.html