Cisco Secure Firewall Management Center Virtual 7.7.0 - 思科防火墙管理中心 (FMC)

Firepower Management Center Software for ESXi & KVM

请访问原文链接：https://sysin.org/blog/cisco-fmc-7/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Cisco Secure Firewall Management Center

利用单一管理平台掌控全局

实现管理任务的集中化、简化和整合

集中化并简化您的防火墙管理和入侵防御。能够全面监控不断变化的全球网络，您可以实时管理现代应用和恶意软件爆发。

简化日常防火墙任务

Cisco Secure Firewall Management Center (之前称为 Firepower Management Center)

更高可视性，更胸有成竹

在多项任务之间轻松切换，包括管理数以百计的防火墙、控制应用以及阻止入侵尝试和恶意软件传播。
广范围实施规则

编写策略并在网络内的多项安全控制机制中实施该策略。
简化保护

对防火墙、应用、入侵防御以及文件和恶意软件防护进行统一管理和控制。
提供各种外型规格

利用我们的本地硬件或从您首选的任何虚拟环境全面管理您的防火墙。在您的公有云基础设施上灵活部署相同的管理器，或利用我们的云交付解决方案进一步提高工作效率。

阅读产品手册

新增功能

Management Center Features in Version 7.7.0

下面仅列出新增功能的摘要描述，限于篇幅，详细描述请参看官方文档。

平台：

安全防火墙 1210CP IEEE 802.3bt 支持（PoE++ 和 Hi-PoE）。
AWS、Azure 和 GCP 的实例。
使用基于 ISO 的 cloud-init 种子为 VMware 提供无人值守的威胁防御虚拟配置。

平台迁移：

从 Firepower 管理中心 4600 迁移到适用于 VMware 的安全防火墙管理中心虚拟 300。

设备管理：

恢复配置模式用于紧急设备上配置和管理中心上的带外配置检测。
使用添加到设备的基本初始配置通过注册密钥添加设备（向导）。

接口：

同步设备现在是同步接口。

高可用性 / 可扩展性：

管理中心高可用性增强。
通过冗余管理器访问数据接口支持威胁防御高可用性。
针对 Azure 群集的威胁防御虚拟进行自动缩放。

VPN：远程访问：

基于地理位置的 RA VPN。
轻松配置动态访问策略的姿态评估标准。

路由：

BGP AS 覆盖。

访问控制：威胁检测和应用程序识别：

根据 TLS 版本和服务器证书状态轻松阻止流量。
使用 EVE（加密可视性引擎）轻松绕过与可信 URL 的低风险连接的解密。
新的 EVE（加密可视性引擎）例外。
EVE（加密可视性引擎）仪表板增强功能。

事件记录和分析：

连接事件中来自 ClientHello 消息的 SNI 信息。
新的连接事件原因 “待定规则匹配”。

健康监测：

在服务认证证书过期之前收到警报。
独立配置物理接口和子接口的健康监测。

升级：

可以访问互联网的设备从互联网下载升级包。
无需手动检查就绪情况即可升级威胁防御或底盘。
升级管理中心无需手动检查就绪情况。
跳过管理中心的升级后部署。
SRU 更新已移出管理中心升级。

管理：

取消威胁防御备份，查看详细备份状态。
将管理中心 SAML SSO 登录限制到子域。
清除磁盘空间实用程序。
新的深色主题和主题名称更改。

性能和弹性：

更快的故障转移，实现高可用性威胁防御。
安全防火墙 3100/4200 的动态流卸载。
高带宽加密应用程序流量可绕过不必要的入侵检查。
使用 GCP 威胁防御虚拟上的环回接口接收来自 GCP 负载均衡器的健康探测。
使用 FlexConfig 配置威胁防御从块耗尽自动恢复。
安全防火墙 1200 出口整形器。

故障排除：

CPU 分析器包括应用程序识别统计数据
处理连接事件中的统计信息。
新的 IP 流量统计。
Cisco RADKit 集成。

安全和强化：

Threat Defense CLI Basic 用户的有限用户权限。

已弃用的功能：

已弃用：Snort 2。
已弃用：访问控制策略旧接口。

下载地址

Secure Firewall Management Center Virtual Release 7.7.0

Images	File Information	Release Date	Size
Firepower Management Center upgrade Do not untar	Cisco_Secure_FW_Mgmt_Center_Upgrade-7.7.0-89.sh.REL.tar	05-Mar-2025	1698.06 MB
FMCv300: KVM install package	Cisco_Secure_FW_Mgmt_Center_Virtual300_KVM-7.7.0-89.qcow2	05-Mar-2025	2556.69 MB
FMCv300: VMware install package for ESXi 6.5, 6.7, 7.0, 8.0	Cisco_Secure_FW_Mgmt_Center_Virtual300_VMware-7.7.0-89.tar.gz	05-Mar-2025	2355.78 MB
FMCv: KVM install package	Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-7.7.0-89.qcow2	05-Mar-2025	2498.00 MB
FMCv: VMware install package for ESXi 6.5, 6.7, 7.0, 8.0	Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-7.7.0-89.tar.gz	05-Mar-2025	2353.83 MB

下载地址：https://sysin.org/blog/cisco-fmc-7/

sysin

Cisco Secure Firewall Management Center Virtual 7.7.0 - 思科防火墙管理中心 (FMC)

简化日常防火墙任务

新增功能

下载地址

公告