ASA と Check Point

• インターフェイスグループとセキュリティゾーンを手動でマッピングできます。

• 移行ツールは、移行したルールの ACE カウントを、ターゲットプラットフォームでサポートされている ACE 制限と比較します。

• 移行ツールの新しい最適化機能を使用すると、検索フィルタを使用して移行結果を迅速に取得できます。

ASA

• ソース設定が ASA 5505 の場合、デバイス固有の設定（インターフェイスおよびルータ）と共有ポリシー（NAT、ACL、オブジェクト）は、サポートされているターゲット FTD プラットフォームが Firepower Management Center（FMC）バージョン 6.5 以降を備えた Firepower 1010 の場合にのみ移行できます。

  （注）

  [Select Device] ドロップダウンリストから、FPR-1010 のみを選択できます。 ターゲット FTD が FPR1010 でない場合、またはターゲット Firepower Management Center（FMC）が 6.5 よりも前の場合は、ASA 5505 の移行サポートは共有ポリシーにのみ適用されます。デバイス固有の設定は移行されません。 L2 スイッチモード機能は、FTD および FMC のバージョン 6.5 から FPR-1010 で有効になっています。ASA 5505 の設定（デバイス固有の設定と共有ポリシー）を FPR-1010 に移行するには、FTD および FMC のバージョンが 6.5 以降であることを確認します。 ASA-SM 移行のサポートは、共有ポリシーのみを対象としています。デバイス固有の設定は移行されません。

• 移行ツールでは、移行中に次のアクセス制御機能がサポートされています。

  • 宛先セキュリティゾーンの指定：移行中の ACL の宛先ゾーンのマッピングを有効にします。

  • トンネル化されたルールのプレフィルタとしての移行：ASA カプセル化トンネルプロトコルルールをプレフィルタトンネルルールにマッピングします。

• ポリシーのキャパシティと制限の警告のサポート：移行ツールは、移行したルールの ACE カウントを、ターゲット FTD プラットフォームでサポートされている ACE 制限と比較します。また、移行された ACE の総数がしきい値を超えた場合や、ターゲットデバイスのサポートされている制限のしきい値に近づいている場合は、インジケータと警告メッセージを表示します。

• CSM 管理対象設定の ACL ルールカテゴリのサポートを提供します。

Check Point

• Firepower 移行ツールを使用すると、次のサポートされている Check Point 設定要素を Firepower Threat Defense に移行できます。

  • インターフェイス

  • スタティック ルート

  • オブジェクト

  • アクセス コントロール ポリシー

    • グローバルポリシー：このオプションを選択すると、ACL ポリシーの送信元ゾーンと宛先ゾーンが任意のものとして移行されます。

    • ゾーンベースポリシー：このオプションを選択すると、送信元ゾーンと宛先ゾーンは、送信元と宛先のネットワークオブジェクトまたはグループのルーティングメカニズムによる予測ルートルックアップに基づいて導出されます。

      （注）	ルートルックアップは静的ルートとダイナミックルートのみ（PBR と NAT を除く）に限定され、送信元と宛先のネットワーク オブジェクト グループの性質によっては、この操作によりルールが急増する可能性があります。

    • ネットワーク アドレス変換

  • Check Point OS バージョン R75、R76、R77、R77.10、R77.20、および R77.30 のサポートを提供します。