Cisco Cisco Firepower Management Center 4000 Prospecto

2-20

FireSIGHT 系统安装指南

  第 2 章   了解部署     

  复杂的网络部署

在多站点环境中进行部署

许多组织想要扩展入侵检测，使之覆盖地理位置分散的整个企业，然后从一个统一位置分析所有
数据。 FireSIGHT 系统提供防御中心，汇聚和关联来自在整个组织中的很多位置部署的受管设备
的事件，从而可以实现此功能。与在同一网络相同位置部署多个受管设备和防御中心不同，在分
散的地理位置部署多个受管设备时，必须采取预防措施，确保受管设备和数据流的安全。要保护
数据，必须将受管设备和防御中心与不受保护的网络隔离。为此，如下图所示，可以通过 VPN 
或利用某些其他安全隧道协议，传输来自受管设备的数据流。