https://www.cisco.com/c/en

AWS 上の ASAv は、以下の機能をサポートしています。+ Amazon EC2 コンピューティング最適化インスタンス ファミリの次世代である Amazon EC2 C5 インスタンスのサポート。+ 仮想プライベート クラウド (VPC) への導入 + 拡張ネットワーク (SR-IOV) (利用可能な場合) + Amazon Marketplace からの導入 + インスタンスあたり最大 4 つの vCPU + L3 ネットワークのユーザ導入 + ルーテッド モード (デフォルト) 注: Cisco Adaptive Security Virtual Appliance (ASAv) は、物理的な Cisco ASA と同じソフトウェアを実行し、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv はパブリック AWS クラウドに導入できます。その後、時間の経過とともに拡張、縮小、または場所が移動する仮想および物理データセンターのワークロードを保護するように設定できます。参考: https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html
+ Amazon EC2 Compute Optimized インスタンスファミリーの次世代である Amazon EC2 C5 インスタンスのサポート。
+ 仮想プライベートクラウド (VPC) への展開
+ 拡張ネットワーク（SR-IOV）（利用可能な場合）
+ Amazonマーケットプレイスからの展開
+ インスタンスあたり最大4つのvCPU
+ L3ネットワークのユーザー展開
+ ルーティングモード（デフォルト）
注：Cisco Adaptive Security Virtual Appliance（ASAv）は、物理的なCisco ASAと同じソフトウェアを実行し、実証済みのセキュリティ機能を仮想フォームファクタで提供します。ASAvはパブリックAWSクラウドに導入できます。
AWS 上の ASAv は、以下の機能をサポートしています。+ Amazon EC2 コンピューティング最適化インスタンス ファミリの次世代である Amazon EC2 C5 インスタンスのサポート。+ 仮想プライベート クラウド (VPC) への導入 + 拡張ネットワーク (SR-IOV) (利用可能な場合) + Amazon Marketplace からの導入 + インスタンスあたり最大 4 つの vCPU + L3 ネットワークのユーザ導入 + ルーテッド モード (デフォルト) 注: Cisco Adaptive Security Virtual Appliance (ASAv) は、物理的な Cisco ASA と同じソフトウェアを実行し、仮想フォーム ファクタで実証済みのセキュリティ機能を提供します。ASAv はパブリック AWS クラウドに導入できます。その後、時間の経過とともに拡張、縮小、または場所が移動する仮想および物理データセンターのワークロードを保護するように設定できます。参考: https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/asav/quick-start-book/asav-96 qsg/asavaws.html

説明

Cisco Firepower NGFW Virtual (NGFWv) は、Cisco の Firepower 次世代ファイアウォールの仮想化バージョンです。
Cisco NGFW仮想アプライアンスは、AWSおよびAzureマーケットプレイスでご利用いただけます。AWSでは、ルーテッドモードとパッシブモードで導入できます。パッシブモードの設計には、ERSPAN（Encapsulated Remote Switched Port Analyzer）が必要ですが、これは現在Azureではご利用いただけません。
パッシブ モードでは、NGFWv は侵入検知システム (IDS) アプライアンスのようにパケットを検査しますが、パケットに対してアクションを実行することはできません。
ルーティングモードでは、NGFWv はワークロードのネクストホップとして機能します。パケットを検査し、ルールとポリシーの定義に基づいてパケットに対してアクションを実行できます。
Cisco Firepower NGFW Virtual (NGFWv) は、Cisco の Firepower 次世代ファイアウォールの仮想化バージョンです。
Cisco NGFW仮想アプライアンスは、AWSおよびAzureマーケットプレイスでご利用いただけます。AWSでは、ルーテッドモードとパッシブモードで導入できます。パッシブモードの設計には、ERSPAN（Encapsulated Remote Switched Port Analyzer）が必要ですが、これは現在Azureではご利用いただけません。
パッシブ モードでは、NGFWv は侵入検知システム (IDS) アプライアンスのようにパケットを検査しますが、パケットに対してアクションを実行することはできません。
ルーティングモードでは、NGFWv はワークロードのネクストホップとして機能します。パケットを検査し、ルールとポリシーの定義に基づいてパケットに対してアクションを実行できます。
参照：
Cisco Firepower NGFW Virtual (NGFWv) は、Cisco の Firepower 次世代ファイアウォールの仮想化バージョンです。
Cisco NGFW仮想アプライアンスは、AWSおよびAzureマーケットプレイスでご利用いただけます。AWSでは、ルーテッドモードとパッシブモードで導入できます。パッシブモードの設計には、ERSPAN（Encapsulated Remote Switched Port Analyzer）が必要ですが、これは現在Azureではご利用いただけません。
パッシブ モードでは、NGFWv は侵入検知システム (IDS) アプライアンスのようにパケットを検査しますが、パケットに対してアクションを実行することはできません。
ルーティングモードでは、NGFWv はワークロードのネクストホップとして機能します。パケットを検査し、ルールとポリシーの定義に基づいてパケットに対してアクションを実行できます。