firepower Threat Defense(FTD)で実行されているアクティブなSnortバージョンの判別

はじめに

このドキュメントでは、Cisco Defense Threat Defense(FTD)がCiscoFirepowerデバイスマネージャ(FDM)、CiscoFirepowerマネジメントセンター(FMC)、またはCisco Defense Orchestrator(CDO)によって管理されている場合に、CiscoFirepower脅威対策(FTD)が実行するアクティブなSnortのバージョンを確認する手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Firepower Management Center（FMC）
• Cisco Firepower Threat Defense（FTD）
• Cisco Firepower Device Manager（FDM）
• Cisco Defense Orchestrator(CDO)

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• シスコFirepower脅威対策(FTD)v6.7.0および7.0.0
• Cisco Firepower Management Center(FMC)v6.7.0および7.0.0
• Cisco Defense Orchestrator(CDO)

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

SNORT® Intrusion Prevention Systemは、Snort 3を正式にリリースしました。この包括的なアップグレードでは、パフォーマンスの強化、処理速度の高速化、ネットワークのスケーラビリティの向上、および200を超えるプラグインの範囲を実現し、ユーザがネットワークのカスタムセットアップを作成できるようにします。

Snort 3の利点には、次のようなものがあります。

• パフォーマンスの向上

• SMBv2インスペクションの向上

• 新しいスクリプト検出機能

• HTTP/2インスペクション

• カスタムルールグループ

• カスタム侵入ルールを簡単に記述できる構文

• インラインの結果が「ドロップされる」原因は侵入イベントにあります。

• VDB、SSLポリシー、カスタムアプリケーションディテクタ、キャプティブポータルのアイデンティティソース、およびTLSサーバのID検出に変更が導入されると、Snortが再起動しない

• Snort 3固有のテレメトリデータがCisco Success Networkに送信され、ログのトラブルシューティングが向上するため、サービサビリティが向上

Snort 3.0のサポートは、CiscoFirepowerデバイスマネージャ(FDM)でFTDを管理する6.7.0のCiscoFirepower脅威対策(FTD)で導入されました。

注:FDMで管理される新しい6.7.0 FTD展開では、Snort 3.0がデフォルトのインスペクションエンジンです。FTDを以前のリリースから6.7にアップグレードした場合、Snort 2.0は引き続きアクティブなインスペクションエンジンですが、Snort 3.0に切り替えることができます。

注：このリリースでは、Snort 3.0は仮想ルータ、時間ベースのアクセス制御ルール、またはTLS 1.1以前の接続の復号化をサポートしていません。これらの機能が不要な場合のみ、Snort 3.0を有効にします。

次に、Firepowerバージョン7.0では、Cisco FDMとCisco Threat Management Center(FMC)の両方で管理されるFirepowerFirepower防御(FTD)デバイスに対するSnort 3.0のサポートが導入されました。

注：新しい7.0 FTD導入では、Snort 3がデフォルトのインスペクションエンジンになっています。アップグレードされた導入では引き続きSnort 2が使用されますが、いつでも切り替えることができます。

注意:Snort 2.0と3.0は自由に切り替えることができるため、必要に応じて変更を元に戻すことができます。バージョンを切り替えるたびにトラフィックが中断されます。

注意:Snort 3に切り替える前に、『Firepower Management Center Snort 3コンフィギュレーションガイド』を読んで理解しておくことを強くお勧めします。機能の制限と移行手順に特に注意してください。Snort 3へのアップグレードは影響を最小限に抑えるように設計されていますが、機能は正確にマッピングされません。アップグレード前の計画と準備は、トラフィックが期待どおりに処理されることを確認するのに役立ちます。

FTDで実行されているアクティブなSnortのバージョンの確認

FTDコマンドラインインターフェイス(CLI)

FTDで実行されているアクティブなSnortのバージョンを確認するには、FTD CLIにログインし、show snort3 statusコマンドを実行します。

例1:出力が表示されない場合、FTDはSnort 2を実行します。

>show snort3 status
>

例2:出力に「Currently running Snort 2」と表示されている場合、FTDはSnort 2を実行しています。

>show snort3 status
Currently running Snort 2

例3:出力に「Currently running Snort 3」と表示されている場合、FTDはSnort 3を実行しています。

>show snort3 status
Currently running Snort 3

Cisco FDMで管理されるFTD

Cisco FDMで管理されているFTDで実行されているアクティブなSnortのバージョンを確認するには、次の手順に進みます。

1. FDM Webインターフェイスを使用してCisco FTDにログインします。
2. メインメニューからPoliciesを選択します。
3. 次に、Intrusionタブを選択します。
4. Snortのバージョンまたはインスペクションエンジンのセクションを探して、FTDでアクティブなSnortのバージョンを確認します。

例1:FTDがSnortバージョン2を実行している。

例2:FTDがSnortバージョン3を実行している。

FTDは Cisco FMC

Cisco FMCによって管理されているFTDで実行されているアクティブなSnortのバージョンを確認するには、次の手順に進みます。

1. Cisco FMC Webインターフェイスにログインします。
2. DevicesメニューからDevice Managementを選択します。
3. 次に、適切なFTDデバイスを選択します。
4. [編集（Edit）] アイコン（鉛筆の形）をクリックします。
5. Deviceタブを選択し、Inspection Engineセクションを探して、FTDでアクティブなSnortのバージョンを確認します。

例1:FTDがSnortバージョン2を実行している。

例2:FTDがSnortバージョン3を実行している。

FTDは シスコCDO

Cisco Defense Orchestratorによって管理されているFTDで実行されているアクティブなSnortのバージョンを確認するには、次の手順に進みます。

1. Cisco Defense Orchestrator Web インターフェイスにログインします。
2. Inventoryメニューから、適切なFTDデバイスを選択します。
3. Device Detailsセクションで、Snort Versionを探します。

例1:FTDがSnortバージョン2を実行している。

例2:FTDがSnortバージョン3を実行している。

関連情報

• CiscoFirepowerリリースノート、バージョン6.7.0
• CiscoFirepowerリリースノート、バージョン7.0
• Snort 3のWebサイト
• テクニカル サポートとドキュメント - Cisco Systems