Introduction
Lorsque vous migrez une appliance Sourcefire de la version 4.10 vers la version 5.2, certaines configurations, stratégies et fonctionnalités sont migrées. Une fois que vous avez mis à niveau votre appliance de la version 5.2 vers une version plus récente, les terminologies changent, car la version 5.3.1.1 introduit la possibilité de gérer Cisco ASA avec les fonctionnalités FirePOWER à l'aide de FireSIGHT Management Center. Cet article vous donne des indications sur les nouvelles fonctionnalités et terminologies.
Migration de 4.10.x à 5.2
Note: Pour migrer une appliance Sourcefire vers la version 5.2, elle doit exécuter le logiciel version 4.10.3.5 ou ultérieure.
Principales fonctionnalités 5.2.x
La version 5.2 du logiciel introduit les nouvelles fonctionnalités suivantes :
| Fonctionnalités prises en charge dans 5.2.x * |
Appareils de la série 2 |
Appareils FirePOWER |
| Interface utilisateur/tableaux de bord améliorés |
Oui |
Oui |
| Classification étendue des applications |
Oui |
Oui |
| Événements/stratégie IPS améliorés (voir les notes) |
Oui |
Oui |
| FireSIGHT (RNA/RUA intégré) |
Oui |
Oui |
| Prévention des menaces / IPS |
Oui |
Oui |
| Rapports personnalisés |
Oui |
Oui |
| Prise en charge complète de l'IPv6 (GUI/Policy/FireSIGHT) |
Oui |
Oui |
| Contrôle des applications/filtrage des URL |
|
Oui |
| Blocage de réputation IP |
|
Oui |
| Type de fichier / Recherche et blocage de nuage de programmes malveillants |
|
Oui |
| Géolocalisation |
|
Oui |
| Routage, commutation, NAT |
|
Oui |
| VPN site à site |
|
Oui |
Des licences supplémentaires peuvent être requises pour activer les nouvelles fonctionnalités de la version 5.2.x.
Migration de différentes fonctions, configurations et politiques
| Fonctionnalité |
4.10.3.5 |
5.2.0 |
| Lié à la licence |
Connaissance du réseau en temps réel (RNA) |
Une licence FireSIGHT est requise pour activer cette fonctionnalité. Les anciennes licences RNA et RUA peuvent être prises en charge. Cependant, Sourcefire ne recommande pas de dépasser les limites utilisateur correspondant aux capacités matérielles des centres de défense. |
| Sensibilisation des utilisateurs en temps réel (RUA) |
| Système de prévention des intrusions (IPS) |
Une licence PROTECT est requise pour les périphériques gérés de la série 3. |
| Associé à IPS |
Politiques d'intrusion |
Les règles d'accès sont créées pour les stratégies d'intrusion appliquées. Toutes les stratégies d'intrusion sont migrées. |
| Règles d'intrusion locales |
Toutes les règles locales sont migrées. Peut être activé à l'aide des règles de contrôle d'accès. |
| Lié à l'ARN |
Stratégies de détection d'ARN |
Des règles de détection de réseau et de contrôle d'accès seront créées pour les stratégies de détection d'ARN appliquées. |
| Paramètres RNA dans les stratégies système |
Les paramètres de stratégie système liés à l'ARN seront migrés vers Network Discovery. Aucune autre stratégie système ne sera migrée. |
| Périphériques Netflow dans les paramètres système |
Les périphériques Netflow seront migrés vers Network Discovery. Aucune autre information de paramètre système ne sera migrée. |
| Trafic lié |
Politiques de conformité |
Les politiques de conformité, les règles et les profils de trafic seront migrés. |
| Liste blanche |
Les listes blanches ne seront pas migrées. |
| Politiques PEP* |
Des règles de contrôle d'accès seront créées pour les stratégies PEP appliquées. |
| Associé à l'interface |
Jeux d'interfaces et moteur de détection |
Des zones de sécurité seront créées pour les jeux d'interfaces utilisés par un moteur de détection avec une stratégie appliquée de tout type. |
* Le protocole PEP est une fonctionnalité de la version 4.10.3 qui vous permet de créer des règles pour bloquer ou envoyer le trafic directement via certains capteurs 3D sans autre inspection.
Migration de 5.2 vers 5.3.1.1 ou version ultérieure
Modifications de la terminologie
| Terminologie précédente |
Terminologie de la version 5.3.1 |
| Système 3D Sourcefire |
Système FireSIGHT |
| Centre de défense Sourcefire |
FireSIGHT Management Center / Centre de défense |
| Capteur / Périphérique géré |
Périphérique géré FireSIGHT |
Nouvelles terminologies sur 5.3.1 ou version ultérieure
| Nouvelle terminologie |
Description |
| Module ASA FirePOWER |
Fait référence au matériel et aux modules logiciels installés sur le matériel Cisco ASA compatible |
| Cisco ASA avec fonctionnalités FirePOWER |
Fait référence au périphérique ASA avec le module FirePOWER ASA installé |
Documents connexes
Commentaires