Ciscoファイアウォール製品入門！第1回：Secure Firewall概要

2022-04-12（更新：2026-01-26）加藤　孝史（かとう　たかふみ）テクニカル

Tech_セキュリティサイバーセキュリティ Cisco セキュリティファイアウォール FirePOWER Secure Firewall

本記事の2025年度版をリリースしました（2026年1月26日）

2025年度版 Ciscoファイアウォール製品入門！第1回：Secure Firewall概要

https://solution.netone-pa.co.jp/blog/607

Cisco Secure Firewallとは？

Cisco Systemsが提供するセキュリティ製品群は2020年秋に「Cisco Secure」というブランド名に統一され、これまでASAやFirepower等と呼ばれていたファイアウォール製品は「Cisco Secure Firewall」としてリブランドされました。

本ブログでは3回に渡ってSecure Firewallに関する製品情報を入門編として整理してお届けしたいと思います。

第１回：Secure Firewallの概要
第２回：製品ラインナップのご紹介
第３回：ライセンスの種類と提供形態について

Cisco Secure Firewall (ASA, Firepower)製品ラインナップ

Cisco Secure Firewallはハードウェアアプライアンスおよび仮想アプライアンスとしても提供されています。

ハードウェアアプライアンスでは従来の「ASAシリーズ」とその後継となる「Firepowerシリーズ」の２つのシリーズが展開されており、それぞれのシリーズではパフォーマンスの異なる複数のモデルがリリースされています。各モデルの詳細については次回の第２回の記事にてご案内させていただきます。

Firepowerシリーズ筐体への移行

現在ではASAシリーズ筐体は軒並みEoS済みとなっているため、Firepowerシリーズ筐体への移行が進んでいます。

Firepower筐体では、従来のASAの機能をそのまま提供する「ASA OS」とURLフィルタリングやアンチマルウェア機能等にも対応可能な「FTD OS」の２つのOSが選択肢として存在しており、機能要件によりどちらかのOSを選択して運用します。※Firepower9300では筐体内のモジュール毎に別々のOSを稼働させることが可能です。

[ご参考] ASAシリーズ筐体のEoS/EoL情報

ASA5506：EoS 2021/8/2、EoL 2026/8/31

End-of-Sale and End-of-Life Announcement for the Cisco ASA5506 Series Security Appliance with ASA softwareCisco announces the end-of-sale and end-of-life dates for the Cisco ASA5506 Series Security Appliance with ASA software. The last day to order the affected product(s) is August 2, 2021. Customers with active service contracts will continue to receive support from the Cisco Technical Assistance Center (TAC) as shown in Table 1 of the EoL bulletin. Table 1 describes the end-of-life milestones, definitions, and dates for the affected product(s). Table 2 lists the product part numbers affected by this announcement. For customers with active and paid service and support contracts, support will be available under the terms and conditions of customers' service contract.Cisco

ASA5508/5516：EoS 2021/8/2、EoL 2026/8/31

End-of-Sale and End-of-Life Announcement for the Cisco ASA5508 and ASA5516 Series Security Appliance and 5 YR SubscriptionsCisco announces the end-of-sale and end-of-life dates for the Cisco ASA5508 and ASA5516 Series Security Appliance and 5 YR Subscriptions. The last day to order the affected product(s) is August 2, 2021. Customers with active service contracts will continue to receive support from the Cisco Technical Assistance Center (TAC) as shown in Table 1 of the EoL bulletin. Table 1 describes the end-of-life milestones, definitions, and dates for the affected product(s). Table 2 lists the product part numbers affected by this announcement. For customers with active and paid service and support contracts, support will be available under the terms and conditions of customers' service contract.Cisco

ASA5525/5545/5555：EoS 2020/9/4、EoL 2025/9/30

End-of-Sale and End-of-Life Announcement for the Cisco ASA5525, ASA5545 & ASA5555 Series Security Appliance & 5 YR SubscriptionsCisco announces the end-of-sale and end-of-life dates for the Cisco ASA5525, ASA5545 & ASA5555 Series Security Appliance & 5 YR Subscriptions. The last day to order the affected product(s) is September 4, 2020. Customers with active service contracts will continue to receive support from the Cisco Technical Assistance Center (TAC) as shown in Table 1 of the EoL bulletin. Table 1 describes the end-of-life milestones, definitions, and dates for the affected product(s). Table 2 lists the product part numbers affected by this announcement. For customers with active and paid service and support contracts, support will be available under the terms and conditions of customers' service contract.Cisco

FTD OSとは？

FTD(Firewall Threat Defense) OSはASA OSとFirepower OSが統合されたイメージとなる新しいOSです。従来のASA OS が提供する機能についても多くをサポートしますが、一部では対応がない/限定的なサポートとなる機能が存在しているためご注意ください。

図：ASA OSとFTD OSでの対応機能のサマリ

※より詳しい情報、および最新の対応状況については各モデル/OSのリリース情報をご確認ください。

図：各プラットフォームでのサポートOS

Secure Firewallの管理方法

従来のASA OSが稼働するデバイスはASDMと呼ばれる管理ツールによってGUIでの設定を行うことが可能でした。またASA OSにFirepowerサービスを加えて稼働させる場合(ASA+Firepower)は、Firepower サービス部分はASDMではなくCisco Secure Firewall Management Center(FMC)と呼ばれる管理用のデバイスを用いて操作する必要がありました。※一部のプラットフォームでは例外的にASDMによってFirepowerサービスの設定が可能です。

Secure FirewallをASA OSとして稼働させる場合、CLIまたはASDMによる従来のASA筐体と同じ方法で管理を行うことが可能です。一方、FTD OSとして稼働させる場合、筐体に内蔵されているOn-Box管理ツールであるFDM(Firepower Device Manager)または専用の管理デバイスであるFMCによって管理を行う形となります。

以前のFTD OSでは、FDMは一部のモデルを対象とする限定的なサポートとなっていたため、専用の管理デバイスであるFMCの導入が必須となるケースが存在していましたが、FTD OS 6.6以降のバージョンではすべてのモデルでFDMを内蔵しているため、FMCの導入は必須では無くなりました。※FMC管理の場合でのみサポートされている機能が一部存在するため、ご利用される機能によりFMCの導入が必要となるケースは現在も存在します。

図：SecureFirewallの管理方法まとめ

終わりに

第１回目となる今回は全体的な製品ラインアップとともにこれまでのASAとの違いについて概要をご案内させていただきました。従来のASAから現行機種への移行にあたっては色々とご不明な点があるかと存じますが、今回の内容が少しでも皆様のお役に立てば幸いです。

次回は現行で展開されているハードウェア/仮想版製品についてそれぞれの違いについてご案内させていただきたいと思います。是非次回の記事もご確認下さい。

Ciscoファイアウォール製品入門！第3回：ライセンスの種類と提供形態についてCisco Secure Firewallの入門者向け記事として、3回に分けて製品の全体的な情報を整理してお届けしております。第３回となる今回はライセンスの種類と提供形態についてご紹介したいと思います。ネットワンパートナーズ株式会社ブログサイト

加藤　孝史（かとう　たかふみ）

セールスエンジニアリング部所属　セキュリティ系の製品を中心に担当しています。