Cisco Cisco ASA 5580 Adaptive Security Appliance Technical Manual

You must create the necessary AccessControlEntry in APIC. 

access-list EPG_ACL extended permit ip object-group __$EPG$_web object-group __$EPG$_app 

access-group EPG_ACL in interface externalIf

<polUni>

    <fvTenant name="tenant1">

        <vnsAbsGraph name = "WebGraph">

            <vnsAbsNode name = "FW1">

                <vnsAbsDevCfg>

                    <vnsAbsFolder key="AccessList" name="EPG_ACL">

                        <vnsAbsFolder key="AccessControlEntry" name="EPG_ACE">

                            <vnsAbsParam key="action" name="action1" value="permit"/>

                            <vnsAbsParam key="order" name="order1" value="1"/>

                            <vnsAbsFolder key="source_address" name="saddr1">

                                <vnsAbsParam key="epg_name" name="webEPG" 

value="tenantname-profilename-web"/>

                            </vnsAbsFolder>

                            <vnsAbsFolder key="destination_address" name="daddr1">

                                  <vnsAbsParam key="epg_name" name="appEPG" 

value="tenantname-profilename-app"/>

                            </vnsAbsFolder>

                        </vnsAbsFolder>

                     </vnsAbsFolder>

                    <vnsAbsFolder key="Interface" name="externalIf">

                            <vnsAbsFolder name="access-group-EPG" key="AccessGroup">

                                <vnsAbsCfgRel name="name" key="inbound_access_list_name" 

targetName="EPG_ACL"/>

                            </vnsAbsFolder>

                    </vnsAbsFolder>

                </vnsAbsDevCfg>

            </vnsAbsNode>

        </vnsAbsGraph>

    </fvTenant>

</polUni>

This XML example sets up the IP audit attack configuration.

ip audit attack action drop