FMCでFTDを管理できるようにするには、まずFTDからマネージャーを追加し、任意の登録キーを割り当てる必要があります。コマンドconfigure manager add 1.1.1.2 the_registration_key_you_want（1.1.1.2はFMCのIPアドレス）を実行し、このFTDを管理対象デバイスとして追加する際には、FMCで同じ登録キーを使用する必要があります。
参考: https://cyruslab.net/2019/09/03/ciscocisco-firepower-lab-setup/

説明Cisco Cloudlockは、クラウドネイティブのクラウドアクセスセキュリティブローカー（CASB）であり、安全なクラウド移行を支援します。クラウドユーザー、データ、アプリケーションを保護します。Cisco Cloudlockは、可視性とコンプライアンスチェックを提供し、データの不正使用や流出を防ぎ、ランサムウェアなどのマルウェアに対する脅威保護を提供します。

サンドボックスは、高度なマルウェア対策機能によって活用され、効果的なエンドポイント保護プラットフォームとなる機能です。サンドボックスにより、エンドポイント保護プラットフォームは疑わしいファイルを安全な環境に隔離し、システムの他の部分に影響を与えることなく、その動作と影響を分析できます。サンドボックスは、従来のシグネチャベースの検出方法を回避する可能性のある未知のマルウェアやゼロデイマルウェアの検出と防御に役立ちます。また、サンドボックスは、さらなる調査と対応に役立つ貴重な脅威インテリジェンスとフォレンジックデータも提供します。
ビッグデータ、ストームセンター、ブロックリストは、高度なマルウェア対策機能が効果的なエンドポイント保護プラットフォームとして活用する機能ではありません。ビッグデータとは、分析、機械学習、ビジネスインテリジェンスなど、様々な用途に活用できる、大量、多様、かつ高速なデータを指します。ストームセンターは、サイバーインシデントや脅威を監視し、対応する集中ハブです。
ブロックリストとは、悪意のあるドメイン、IPアドレス、またはファイルをブロック対象リストに追加することで、それらへのアクセスを阻止する方法です。参考：
* エンドポイント保護プラットフォーム（EPP）の定義
* エンドポイント向けシスコ アドバンスト マルウェア防御 (AMP)
* Cisco AMP for Endpoints: サンドボックス

Explanation:
完全なコンテキスト認識 - ポリシーの適用
NGIPS - 脅威防止
AMP - リアルタイム
集合的なセキュリティインテリジェンス - 検出、修復のブロック

会社のポリシーによっては、携帯電話、タブレット、プリンター、インターネットラジオ、その他のネットワークデバイスを会社のネットワークで使用できる場合があります。My Devices ポータルを使用して、これらのデバイスを会社のネットワークに登録し、管理することができます。参考：https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/mydevices/b_mydevices_2x.html 会社のポリシーによっては、携帯電話、タブレット、プリンター、インターネットラジオ、その他のネットワークデバイスを会社のネットワークで使用できる場合があります。My Devices ポータルを使用して、これらのデバイスを会社のネットワークに登録し、管理することができます。参考：https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/mydevices/b_mydevices_2x.html