参照：

Cisco Context Directory Agent（CDA）は、IP アドレスをユーザー名にマッピングして、セキュリティ ゲートウェイがネットワーク内のどのユーザーがどの IP アドレスを使用しているかを把握できるようにするメカニズムです。これにより、セキュリティ ゲートウェイはユーザー（またはユーザーが属するグループ）に基づいて決定を下すことができます。
CDA は Cisco Linux マシン上で実行され、Active Directory ドメイン コントローラ (DC) マシンのコレクションをリアルタイムで監視して、通常はユーザー ログインを示す認証関連のイベントを検出します。また、IP アドレスとユーザー ID のマッピングを学習、分析し、データベースにキャッシュし、最新のマッピングをコンシューマ デバイスで利用できるようにします。
参照：
cda_oveviw.html

ASA FirePOWER モジュールは、以下のいずれかの導入モデルを使用して設定できます。ASA FirePOWER モジュールは、インライン導入またはモニタ専用（インライン タップまたはパッシブ）導入のいずれかで設定できます。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html ASA FirePOWER モジュールは、インライン導入またはモニタ専用（インライン タップまたはパッシブ）導入のいずれかで設定できます。
参照：
ASA FirePOWER モジュールは、以下のいずれかの導入モデルを使用して設定できます。ASA FirePOWER モジュールは、インライン導入またはモニタのみ（インライン タップまたはパッシブ）導入のいずれかで設定できます。参考：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html