ZBFWはZone-Based Firewallの略で、ゾーンと呼ばれるインターフェイスのグループ間でIOSファイアウォールポリシーを一方向に適用できる機能です。インターフェイスはゾーンに割り当てられ、ファイアウォールルールはゾーン間を一方向に移動する特定の種類のトラフィックに適用されます。ZBFWはデフォルトで安全なゾーン間ポリシーを適用するため、トラフィックを許可する明示的なポリシーが定義されるまで、セキュリティゾーン間をトラフィックが通過することはできません。ゾーン自体は、同じまたは類似のセキュリティ要件を持つ複数のインターフェイスを抽象化したもので、論理的にグループ化できます。ZBFWはCBACの後継であり、マルチインターフェイスルータ向けの直感的なポリシー、ファイアウォールポリシー適用の粒度の向上、および望ましいトラフィックを許可する明示的なポリシーが適用されるまでファイアウォールセキュリティゾーン間のトラフィックを禁止するデフォルトの全拒否ポリシーを提供します。ZBFWは、IOS 12.4(6)T以降を実行しているデバイス、およびASR 12.2(33)以降を実行しているデバイスでサポートされています。参照:
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 4: クラウドのセキュリティ保護、レッスン 4.1: Cisco Cloud Services Router 1000V シリーズの紹介、トピック 4.1.2: ゾーンベースファイアウォール
ゾーンベースポリシーファイアウォールの設計を理解する
ゾーンベースのファイアウォールルールの管理
* ゾーンベースファイアウォールの概要
* CBACとゾーンベースファイアウォールの比較

アプリケーション層プロトコルは、同じデータをさまざまな方法で表現できます。Firepower システムは、特定の種類のパケットデータを侵入ルール エンジンが分析できる形式に正規化するアプリケーション層プロトコル デコーダを提供します。アプリケーション層プロトコル エンコーディングを正規化することで、ルール エンジンは、データが異なる形式で表現されているパケットに同じコンテンツ関連のルールを効果的に適用し、意味のある結果を得ることができます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Application_Layer_Preprocessors.html#ID-2244-0000080c FirePower は、DNS、FTP/Telnet、SIP、SSL、SMTP、SSH プリプロセッサなど、多くのプリプロセッサを使用します。
アプリケーション層プロトコルデコーダは、特定の種類のパケットデータを、侵入ルールエンジンが分析できる形式に正規化します。アプリケーション層プロトコルのエンコーディングを正規化することで、ルールエンジンは、データ表現方法が異なるパケットに対しても同じコンテンツ関連ルールを効果的に適用し、有意義な結果を得ることができます。
参照：
アプリケーション層プロトコルは、同じデータをさまざまな方法で表現できます。Firepower システムは、特定の種類のパケットデータを侵入ルール エンジンが分析できる形式に正規化するアプリケーション層プロトコル デコーダを提供します。アプリケーション層プロトコル エンコーディングを正規化することで、ルール エンジンは、データが異なる形式で表現されているパケットに同じコンテンツ関連のルールを効果的に適用し、意味のある結果を得ることができます。参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Application_Layer_Preprocessors.html#ID-2244-0000080c FirePower は、DNS、FTP/Telnet、SIP、SSL、SMTP、SSH プリプロセッサなど、多くのプリプロセッサを使用します。

AAAを外部トークン認証メカニズムと併用するには、認証設定で「方法」を「両方」に設定してください。

このコマンドの構文は以下のとおりです。
snmp-server group [group-name {v1 | v2c | v3 [auth | noauth | priv]}] [read read-view] [write write-view] [notify notify-view] [access access-list] 上記のコマンドは、ルーター上の SNMP 機能へのアクセスを許可する IP 送信元アドレスを制限します。信頼できるサーバーから送信されていない SNMP パケットをブロックするようにインターフェイス ACL を適用するだけで SNMP アクセスを制限することもできます。ただし、この方法は、このレシピで示されているグローバル SNMP コマンドを使用するほど効果的ではありません。この方法はルーター全体に一度適用できるため、すべてのインターフェイスで個別に SNMP をブロックする ACL を適用するよりもはるかに簡単です。また、インターフェイス ACL を使用すると、このルーター宛ての SNMP パケットだけでなく、他の宛先デバイスに向かう途中でたまたま通過している SNMP パケットもブロックされる可能性があります。

Firepower Management Centerにデバイスを追加する際には、登録キーを指定する必要があります。登録キーは、デバイスとFirepower Management Centerの両方で作成して入力する一意の英数字文字列です。登録キーは、デバイスとFirepower Management Center間の認証に使用されます。Firepower Management Centerにデバイスを追加する際には、ユーザー名とパスワード、暗号化方式、またはデバイスのシリアル番号を指定する必要はありません。1. 参考資料: 1: Firepower Management Centerを使用したデバイスの管理方法 - 管理対象デバイスの設定