シグネチャアップデートについて（Internet接続なし環境）

[mmichigami]

ASA 5545-X with FirePOWERを導入予定ですが、お客様環境では、ASAやFirePOWERからInternetアクセスができる状況にありません。
そのため、シグネチャが更新された場合、いったんInternetアクセスが可能なところでダウンロードを行い、それをお客様環境に持ち込んで、
アップデートするという対応が必要となります。その場合のアップデート方法をご教授ください。
①シグネチャファイルのダウンロード方法
②ダウンロードしたシグネチャファイルの適用用法
お手数ですが、ご教授ください。

[Takuya Yasumi]

以下が回答となります。

<シグネチャのダウンロード方法>
以下のURLよりダウンロードページにアクセスできます。

ASA5545-X シグネチャダウンロードページURL

アクセスできない場合には、ソフトウェアダウンロードページ(https://software.cisco.com/download/navigator.html)より、以下のように進んでいただくことも可能です。

Downloads Home > Products > Security > Firewalls > Next-Generation Firewalls (NGFW) > ASA 5500-X with FirePOWER Services > ASA 5545-X with FirePOWER Services > FireSIGHT System Software-Rules Updates

<ダウンロードしたシグネチャファイルの適用方法>

Firepower Management Center(FMC)を使用している場合
1. GUIにアクセスし、System > Updates > Rule Updatesタブを選択。
2.  "Rule update or text rule file to upload and install"を選択。
3. "ファイルを選択"ボタンをクリックしダウンロードしたファイルを選択したあと、"import"ボタンをクリック。

ASDMを使用している場合
1. Configuration > ASA Firepower Configuration > Updates > Rule Updatesタブを選択。
2.  "Rule update or text rule file to upload and install"を選択。
3. "choose file (ファイルを選択)"ボタンをクリックしダウンロードしたファイルを選択したあと、"import"ボタンをクリック。