Cisco Firepower NGFW Virtual (NGFWv) は、Cisco の Firepower 次世代ファイアウォールの仮想化バージョンです。Cisco NGFW 仮想アプライアンスは、AWS および Azure マーケットプレイスで入手できます。AWS では、ルーティングモードとパッシブモードでデプロイできます。パッシブモードの設計には、現在 Azure では利用できない Encapsulated Remote Switched Port Analyzer である ERSPAN が必要です。パッシブモードでは、NGFWv は侵入検知システム (IDS) アプライアンスのようにパケットを検査しますが、パケットに対してアクションを実行することはできません。ルーティングモードでは、NGFWv はワークロードのネクストホップとして機能します。パケットを検査し、ルールとポリシー定義に基づいてパケットに対してアクションを実行することもできます。参照: https://www.cisco.com/c/en/us/products/collat​​eral/security/adaptive-security-virtual-appliance-asav/ white-paper-c11-740505.html Cisco NGFW 仮想アプライアンスは、AWS および Azure マーケットプレイスで入手できます。AWS では、ルーティングモードとパッシブモードでデプロイできます。パッシブモード設計には、カプセル化リモートスイッチドポートアナライザーであるERSPANが必要ですが、これは現在Azureでは利用できません。
パッシブモードでは、NGFWvは侵入検知システム（IDS）アプライアンスのようにパケットを検査しますが、パケットに対して何らかのアクションを実行することはできません。
ルーティングモードでは、NGFWvはワークロードのネクストホップとして機能します。パケットを検査し、ルールとポリシー定義に基づいてパケットに対してアクションを実行できます。
Cisco Firepower NGFW Virtual (NGFWv) は、Cisco の次世代ファイアウォール Firepower の仮想化バージョンです。Cisco NGFW 仮想アプライアンスは、AWS および Azure マーケットプレイスで利用可能です。AWS では、ルーテッドモードとパッシブモードの両方でデプロイできます。パッシブモードの設計には、カプセル化リモートスイッチドポートアナライザ (ERSPAN) が必要ですが、これは現在 Azure では利用できません。パッシブモードでは、NGFWv は侵入検知システム (IDS) アプライアンスのようにパケットを検査しますが、パケットに対してアクションを実行することはできません。ルーテッドモードでは、NGFWv はワークロードのネクストホップとして機能します。パケットを検査できるだけでなく、ルールとポリシー定義に基づいてパケットに対してアクションを実行することもできます。参照: https://www.cisco.com/c/en/us/products/collat​​eral/security/adaptive-security-virtual-appliance-asav/ white-paper-c11-740505.html

ASA FirePOWER モジュールは、次のいずれかの展開モデルを使用して構成できます。ASA FirePOWER モジュールは、インライン展開またはモニターのみ (インライン タップまたはパッシブ) 展開のいずれかで構成できます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html ASA FirePOWER モジュールは、インライン展開またはモニターのみ (インライン タップまたはパッシブ) 展開のいずれかで構成できます。
参照：
ASA FirePOWERモジュールは、以下のいずれかの展開モデルを使用して構成できます。ASA FirePOWERモジュールは、インライン展開またはモニター専用（インラインタップまたはパッシブ）展開のいずれかで構成できます。参照：https://www.cisco.com/c/en/us/td/docs/security/asa/asa92/asdm72/firewall/asa-firewall-asdm/ modules-sfr.html