vRealize Network Insight は Cisco ASA ファイアウォールをサポートしています。

Cisco ASA ファイアウォールの機能は次のとおりです。
  • vRealize Network Insight は Cisco ASA-X シリーズのみをサポートします。
  • vRealize Network Insight は Firepower モジュールをサポートしていません。
  • 現在、vRealize Network Insight は Cisco ASA オペレーティング システム バージョン 9.4 をサポートしています。
  • vRealize Network Insight は Cisco ASA のクラスタ展開をサポートしていません。
  • vRealize Network Insight は、Cisco ASA の高可用性をサポートしていません。
  • vRealize Network Insight は、ホストに直接接続されている場合、Cisco ASA をサポートしません。次のようなトポロジがサポートされます。

  • Extended タイプの Cisco ASA アクセス ルールのみがサポートされます。StandardWebTypeEtherType などの他のタイプのアクセス ルールはサポートされません。
  • ファイアウォールが Transparent モードで設定されている場合、仮想マシン間パスにある Cisco ASA ファイアウォールは、適用可能なアクセス ルールを表示しません。

vRealize Network Insight でサポートされているすべての Cisco ASA エンティティに対してクエリを実行できます。
表 1.
Cisco ASA のエンティティ キーワード サンプル クエリ
セキュリティ コンテキスト

ASA ファイアウォール

ASA セキュリティ コンテキスト

asa firewall where access group = <>

アクセス ルール

ASA アクセス ルール

asa access rule where source ip = <>

asa access rule where destination ip = '192.168.2.2'

asa access rule where port = <>

asa access rule where interface = <>

アクセス グループ

ASA アクセス グループ

asa access group where interface = <>

ネットワーク オブジェクト/ネットワーク オブジェクト グループ

ASA ネットワーク オブジェクト

ASA ネットワーク オブジェクト グループ

asa network object where ip address = <>

asa network object group where ip address = <>

サービス オブジェクト/サービス オブジェクト グループ

ASA サービス オブジェクト

ASA サービス オブジェクト グループ

asa service object where port = <>

asa service where protocol = <>

asa service object group