Cisco Firepower 1010 Guide De Démarrage page 29

Défense contre les menaces Déploiement avec le Centre de gestion
Remarque
• Display Name (afficher le nom) : Saisissez le nom du défense contre les menaces comme vous souhaitez
qu'il apparaisse dans centre de gestion.
• Registration Key (clé d'enregistrement) : Saisissez la clé d'enregistrement que vous avez spécifiée dans
la défense contre les menaces configuration initiale du .
• Domain (domaine) : Attribuez le périphérique à un domaine feuille si vous avez un environnement
multidomaine.
• Group (groupe) : Attribuez-le à un groupe de périphériques si vous utilisez des groupes.
• Access Control Policy (politique de contrôle d'accès) : Choisissez une politique initiale. Sauf si vous
avez déjà une politique personnalisée que vous savez que vous devez utiliser, choisissez Create new
policy (créer une nouvelle politique) et Block all traffic (bloquer tout le trafic). Vous pourrez modifier
ce réglage ultérieurement pour autoriser le trafic; voir
la page
Illustration 8 : Nouvelle politique
• Smart Licensing (licences Smart)— Attribuez les licences Smart dont vous avez besoin pour les
fonctionnalités que vous souhaitez déployer : Malware (Programmes malveillants) (si vous avez
l'intention d'utiliser l'inspection des programmes malveillants), Threat (Menance) (si vous avez l'intention
d'utiliser la prévention des intrusions), et URL (si vous avez l'intention de mettre en œuvre le filtrage
des URL par catégorie). Remarque : Vous pouvez appliquer une licence VPN d'accès à distance Secure
Client (services client sécurisés) après avoir ajouté le périphérique, à partir de la page System (système) >
Licenses (licences) > Smart Licenses (licences smart).
Dans un environnement haute disponibilité, lorsque à la fois centre de gestion et défense contre
les menaces se trouvent derrière une NAT, vous pouvez enregistrer le centre de gestion sans
adresse IP ni nom d'hôte dans le serveur principal. Cependant, pour enregistrer le défense
contre les menaces dans un centre de gestion secondaire, vous devez fournir l'adresse IP ou
le nom d'hôte du défense contre les menaces .
42.
Enregistrez le Défense contre les menaces avec le Centre de gestion
Permettre le trafic de l'intérieur vers l'extérieur, à
Guide de démarrage Cisco Firepower 1010
27