Cisco CDO مقابل Cisco FMC: الفرق والمقارنة

تُستخدم أنظمة تشغيل Firepower Threat Defense (FTD) بشكل شائع في الأنظمة الأساسية للأجهزة. يسمى FTD أيضًا Firepower NGFW.

إنه جدار حماية من الجيل التالي يوفر مكثف VPN متقدمًا وجدار حماية عالي الحالة و IPS من الجيل التالي. نوعان رئيسيان من مديري FTD هما Cisco CDO و Cisco FMC.

الوجبات السريعة الرئيسية

1. Cisco CDO عبارة عن نظام أساسي لإدارة الأمان قائم على السحابة يوفر إدارة أمان مركزية لجميع منتجات أمان Cisco ، بينما يعد Cisco FMC نظامًا أساسيًا لإدارة الأمان في أماكن العمل.
2. يعد Cisco CDO مثاليًا للشركات الصغيرة والمتوسطة الحجم التي ليس لديها فريق أمان مخصص ، بينما تم تصميم Cisco FMC للمؤسسات الكبيرة ذات متطلبات الأمان المعقدة.
3. يوفر Cisco CDO واجهة مبسطة ونشرًا سهلًا ، بينما يوفر Cisco FMC قدرًا أكبر من التخصيص والتحكم في سياسات الأمان.

Cisco CDO مقابل Cisco FMC

يتمثل الاختلاف بين Cisco CDO و FMC في أن Cisco CDO هو مدير متعدد الأجهزة قائم على السحابة بينما Cisco FMC هو مدير قائم على الويب على الجهاز. يعد Cisco CDO هو الأفضل لعدد متعدد من الأجهزة ، بينما يعد Cisco FMC هو الأفضل لعدد أقل من الأجهزة المتصلة.

Cisco CDO تعني Cisco Defense Orchestrator. يحتوي CDO على ميزات متقدمة ويعتبر بديلاً عن FMC. يمكن لـ Cisco CDO إدارة العديد من الأجهزة مثل أجهزة IOS أو السحب الخاصة الافتراضية لـ AWS. يمكن بدء CDO من خلال صفحة CDO الرئيسية.

من ناحية أخرى ، فإن Cisco FMC تعني مركز إدارة جدار الحماية. يعمل FMC كمركز عصبي إداري لإدارة شبكة Cisco. تتوفر نماذج مختلفة من FMC.

يتم تشفير البيانات في FMC ، ويحتاج كل مستخدم إلى المرور بعملية المصادقة. يمكن بدء FMC من خلال Firepower Threat Defense Deployment.

جدول المقارنة

معلمات المقارنة	سيسكو CDO	سيسكو FMC
بالشكل الكامل	منسق الدفاع سيسكو	مركز إدارة جدار الحماية
التجريبية	يعمل على الإصدار 6.6.0	يعمل على الإصدار 6.4
وحدات الإدارة	إدارة صور القوة النارية فقط FDT أو Firepower Module Services	يدير ASAs وسياسات أمان Meraki و FTD وسياسات أمان VPC الأخرى
هدف	يتم تخزين الكائنات المستوردة في شكل للقراءة فقط ويمكن نسخها إلى أجهزة أخرى.	يمكن أن تكون الكائنات المستوردة عبارة عن شبكة أو مجموعة شبكة أو خدمة أو منفذ ولا يمكن تحريرها أو تكرارها.
نوع التكوين	مركزي	محلّي

ما هو Cisco CDO؟

يرمز Cisco CDO إلى Cisco Defense Orchestrator. إنه مدير متعدد الأجهزة قائم على السحابة. يتم استخدامه لإدارة التغييرات في سياسات الأمان التي تحدث عبر العديد من منتجات الأمان.

وظيفة المنصة هي تمكين الإدارة الفعالة للسياسات المختلفة في المكاتب الفرعية. يتم توزيع النظام الأساسي بشكل كبير عبر بيئات مختلفة وبالتالي يحقق تنفيذًا متسقًا للعديد من سياسات الأمان.

يقوم Cisco CDO بإدارة FTD (Firepower Module Services) ، وسياسات أمان Meraki ، وأجهزة الأمان التكيفية ASAs ، وسياسات أمان AWS VPC ، و قوة نيران سيسكو الجيل القادم من جدران الحماية.

يمكن أيضًا إدارة الأجهزة الأخرى مثل أجهزة Cisco IOS أو السحابات الافتراضية الخاصة لـ AWS بواسطة CDO. الأجهزة التي تم الوصول إليها عن طريق SSH تندرج أيضًا ضمن فئة الإدارة بواسطة CDO.

يتبع CDO الإدارة المركزية لجميع الأجهزة المتصلة ، وبالتالي يمكن إجراء جميع العمليات وصيانتها من خلال بوابة واحدة في مكان واحد.

يوفر Cisco CDO أمانًا شاملاً ومصادقة ثنائية وعزل البيانات. كما يوفر استدعاءات المصادقة لواجهات برمجة التطبيقات وعمليات قاعدة البيانات ويفصل الأدوار التي توفر الأمان العام لبيانات العملاء.

أثناء الاتصال بالبوابة السحابية ، هناك مصادقة متعددة العوامل لكل مستخدم ، والتي تحمي هوية العملاء. يتم تشفير البيانات باستخدام بروتوكول SSL.

يحتوي CDO على بنية متعددة المستأجرين. يؤدي ذلك إلى عزل بيانات المستأجر وتشفير حركة المرور التي تتشكل بين قواعد البيانات وخوادم التطبيق. يتم الوصول إلى كل مستخدم من خلال نظام الرمز المميز.

يحتوي CDO أيضًا على "موصل بيانات آمن" للتحكم في جميع حركة المرور الواردة والصادرة.

ما هو Cisco FMC؟

يرمز Cisco FMC إلى مركز إدارة جدار الحماية. إنها تلعب دورًا حيويًا في إدارة شبكة Cisco الهامة من حيث الحلول الأمنية.

يوفر Cisco FMC الإدارة عبر جدران الحماية بطريقة كاملة وموحدة ، وتصفية عناوين URL ، والتحكم في التطبيقات ، وحماية متقدمة من البرامج الضارة ، وحتى منع التطفل.

يمكنه التحكم في حالات تفشي البرامج الضارة والتحقيق فيها ومعالجتها. يمكن لـ FMC إدارة FTD (خدمات وحدة الطاقة النارية) التي هي صور Firepower على وجه التحديد.

هناك العديد من موديلات FMC ، مثل FMC1600 و FMC2600 و FMC4600 وغيرها. يمكن للنماذج إدارة أكثر من 1800 جهاز استشعار و 300 مليون حدث كحد أقصى. يمكن أن يصل تخزين الأحداث إلى 3.2 تيرابايت.

يتيح Cisco FMC الرؤية الكاملة للشبكة والتحليل التفصيلي لكل مستخدم ومضيف وملف وتطبيق وجهاز وتهديد وبيئة وثغرة أمنية موجودة أو يمكن أن تحدث في الشبكة المتغيرة.

المعلومات التي يقدمها FMC قيمة للغاية لأي شبكة. يوفر FMC أيضًا توصيات مصممة خصيصًا لسياسات أمان الشبكة ويسهل دمجها وتنفيذها.

يتم توحيد القدرات في واجهة إدارة واحدة.

السياسات سهلة الاستخدام ، وتوفر وصولاً كاملاً ، وتحمي من الهجمات. يوفر FMC معلومات في الوقت الحقيقي حول الشبكات التي لها موارد وعمليات متغيرة.

كما يوفر تفاصيل مثل الاتجاهات والإحصاءات عالية المستوى والامتثال وبيانات سير العمل والطب الشرعي وتفاصيل الأحداث.

الاختلافات الرئيسية بين Cisco CDO و Cisco FMC

1. يدير Cisco CDO FTD (Firepower Module Services) وسياسات أمان Meraki و ASAs وسياسات أمان AWS VPC ، بينما يمكن لمديري Cisco FMC إدارة صور Firepower على وجه التحديد.
2. يتطلب Cisco CDO جهاز افتراضي محلي وموارد صغيرة ، مما يساعده على التواصل مع السحابة ، بينما يتطلب Cisco FMC جهاز افتراضي محلي بموارد متوسطة إلى كبيرة للتواصل.
3. يحتوي Cisco CDO على ميزات متقدمة ، بينما يحتوي Cisco FMC على ميزات أقل تقدمًا.
4. يدير Cisco CDO مركزيًا الأجهزة المتصلة بينما يدير Cisco FMC الأجهزة محليًا وحتى أنه يحتوي على قناة صغيرة مصممة لإدارة الجهاز.
5. يمكن استخدام Cisco CDO فقط من قبل العملاء الذين لديهم وصول إلى الإنترنت العام ، بينما يمكن للعملاء استخدام Cisco FMC مع أو بدون الوصول إلى الإنترنت العام.

مراجع حسابات

1. https://link.springer.com/chapter/10.1007/978-1-4842-6672-4_21
2. https://ieeexplore.ieee.org/abstract/document/1261441/

آخر تحديث: 13 يوليو 2023