Cisco Firepower セキュリティ アプライアンスは、ネットワークおよびコンテンツ セキュリティ ソリューションの次世代プラットフォームです。Firepower セキュリティ アプライアンスは Cisco Application Centric Infrastructure（ACI）セキュリティ ソリューションの一部であり、拡張性、一貫性のある制御、シンプルな管理を実現するために構築された、俊敏でオープン、かつセキュアなプラットフォームを提供します。

Firepower セキュリティ アプライアンスには、次の機能があります。

• モジュラ シャーシベースのセキュリティ システム：高性能で柔軟な入出力構成と、優れた拡張性が提供されます。

• Firepower Chassis Manager：グラフィカル ユーザ インターフェイスによって、現在のシャーシ ステータスが効率良く視覚的に表示され、シャーシ機能を簡単に設定できます。

• FXOS CLI：機能の設定、シャーシ ステータスのモニタリング、および高度なトラブルシューティング機能へのアクセスを行うコマンド ベースのインターフェイスを提供します。

• FXOS REST API：ユーザがシャーシをプログラムによって設定し、管理できます。

FXOS 2.3.1.190 の新機能

Cisco FXOS 2.3.1.190 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.190 で解決されたバグ」を参照）。

FXOS 2.3.1.180 の新機能

Cisco FXOS 2.3.1.180 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.180 で解決されたバグ」を参照）。

FXOS 2.3.1.179 の新機能

Cisco FXOS 2.3.1.179 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.179 で解決されたバグ」を参照）。

FXOS 2.3.1.173 の新機能

Cisco FXOS 2.3.1.173 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.173 で解決されたバグ」を参照）。

FXOS 2.3.1.166 の新機能

Cisco FXOS 2.3.1.166 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.166 で解決されたバグ」を参照）。

FXOS 2.3.1.155 の新機能

Cisco FXOS 2.3.1.155 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.155 で解決されたバグ」を参照）。

FXOS 2.3.1.145 の新機能

Cisco FXOS 2.3.1.145 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.145 で解決されたバグ」を参照）。

FXOS 2.3.1.144 の新機能

Cisco FXOS 2.3.1.144 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.144 で解決されたバグ」を参照）。

FXOS 2.3.1.130 の新機能

Cisco FXOS 2.3.1.130 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.130 で解決されたバグ」を参照）。

FXOS 2.3.1.111 の新機能

Cisco FXOS 2.3.1.111 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.111 で解決されたバグ」を参照）。

FXOS 2.3.1.110 の新機能

Cisco FXOS 2.3.1.110 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.110 で解決されたバグ」を参照）。

FXOS 2.3.1.99 の新機能

Cisco FXOS 2.3.1.99 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.99 で解決されたバグ」を参照）。

FXOS 2.3.1.93 の新機能

Cisco FXOS 2.3.1.93 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.93 で解決されたバグ」を参照）。

FXOS 2.3.1.91 の新機能

Cisco FXOS 2.3.1.91 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.91 で解決されたバグ」を参照）。

FXOS 2.3.1.88 の新機能

Cisco FXOS 2.3.1.88 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.88 で解決されたバグ」を参照）。

FXOS 2.3.1.75 の新機能

Cisco FXOS 2.3.1.75 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.75 で解決されたバグ」を参照）。

FXOS 2.3.1.73 の新機能

Cisco FXOS 2.3.1.73 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.73 で解決されたバグ」を参照）。

FXOS 2.3.1.66 の新機能

Cisco FXOS 2.3.1.66 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.66 で解決されたバグ」を参照）。

FXOS 2.3.1.58 の新機能

Cisco FXOS 2.3.1.58 には、以前のリリースに含まれている機能に加えて、次の新機能が導入されています。

さまざまな問題を修正します（「FXOS 2.3.1.58 で解決されたバグ」を参照）。

FXOS 2.3.1.56 の新機能

警告：FXOS 2.3.1.56 は、Cisco.com で一時的に提供されていましたが、サポートされなくなりました。最初に Firepower Threat Defense バージョン 6.0.1 を Firepower 9300 または 4100 シリーズ デバイスにインストールし、Firepower ソフトウェアを再インストールしていない（アップグレードしかしていない）場合、FXOS 2.3.1.56 にアップグレードすると Firepower Threat Defense アプリケーションが無効になります。これにより、ネットワーク上のトラフィックが中断される可能性があります。この状況が発生した場合は、FXOS をバージョン 2.3.1.56 からバージョン 2.3.1.58 にアップグレードして、Firepower Threat Defense の機能を復元してください。詳細については、Cisco Bug Search Tool で CSCvh64138 を参照してください。

Cisco FXOS 2.3.1.56 には、次の新機能が導入されています。

• ASA 9.9(1) のサポート。

• Radware DefensePro 8.13 のサポート。

• Radware DefensePro のインストール用に可変のコア割り当てオプションが追加されました。この機能を有効にすると、Radware DefensePro のインストールのパフォーマンスを最適化できます。

• FXOS のアップグレード手順で、FXOS プラットフォーム バンドルのアップグレード後に論理デバイス CSP をダウンロードする必要がなくなりました。FXOS を 2.3(1) にアップグレードする前に、任意の CSP をシステムにダウンロードできます。

• Firepower 10G および 40G ネットワーク モジュールでホット スワップがサポートされるようになりました。

• 作成後の論理デバイスの管理を改善：

  • Firepower Chassis Manager を使用して論理デバイスを変更して、新しい管理 IP アドレスとブートストラップ キーを割り当てた後に、Firepower Chassis Manager によるアプリケーションの自動再起動が行われなくなりました。

  • 再起動が必要になる変更を論理デバイスに加えた場合は、Firepower Chassis Manager から通知を受け、保存後に再起動するか、後で開始するまで再起動を遅らせることができます。

  • Firepower Chassis Manager の [論理デバイス（Logical Devices）] ページからアプリケーションを再起動できるようになりました。

  • FXOS CLI を使用して論理デバイスのブートストラップ情報を変更した際、管理ブートストラップをクリアしてアプリケーションを再起動する必要がある場合に通知は行われません。

• クラスタの管理を改善：

  • アプリケーション クラスタの状態変更の日時と理由を特定するためのサポートが追加されました。たとえば、アプリケーションのクラスタへの参加またはクラスタからの離脱の日時と理由を確認できます。

  • アプリケーションの重要な状態変更（オンライン、オフライン、応答なし、インストール失敗、開始失敗、停止失敗、更新失敗、サポート対象外など）を特定するためのサポートが追加されました。

• セキュリティ モジュールの状態について特定およびレポート作成するためのサポートが追加されました。

• ASA セキュリティ モジュールを搭載した Firepower 9300/4100 シリーズ セキュリティ アプライアンスでは、フローのオフロード機能が、400 万の双方向オフロード フローまたは 800 万の単一方向オフロード フローをサポートするように強化されました。

• ネットワーク モジュールの SNMP サポートが追加されました。ネットワーク モジュールに関する情報は、ENTITY-MIB（OID 1.3.6.1.2.1.47）、IF-MIB（OID 1.3.6.1.2.1.31）、および CISCO-FIREPOWER-EQUIPMENT-MIB（OID 1.3.6.1.4.1.9.9.826.1.20）をクエリすることによって利用できます。

• CSSM/CSSM オンプレミスへの接続が失われた後でも、スマートエージェントの強力な暗号化のサポートを追加します。これにより、Firepower 9300/4100 シリーズ セキュリティ アプライアンスでは、Cisco Smart Software Manager への接続が長期間にわたり失われた場合であっても、最後の既知のエクスポートコンプライアンス状態を維持できます。

• 外部デバイスとの通信時に許可される Transport Layer Security（TLS）の最小バージョンを設定するオプションが追加されました。

• Firepower 9300/4100 シリーズ セキュリティ アプライアンスの管理ポートのアップリンク ポート ステータスが、アプライアンス上で実行されているアプリケーションの管理インターフェイス ステータスと同期されるようになりました。

• さまざまな問題を修正します（「FXOS 2.3.1.56 で解決されたバグ」を参照）。

FXOS およびサポートされているアプリケーションのソフトウェア イメージは、次のいずれかの URL からダウンロードできます。

• Firepower 9300：https://software.cisco.com/download/type.html?mdfid=286287252

• Firepower 4100：https://software.cisco.com/download/navigator.html?mdfid=286305164

FXOS の特定のバージョンでサポートされているアプリケーションの詳細については、次の URL の Cisco FXOS 互換性ガイドを参照してください。

https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/compatibility/fxos-compatibility.html

• Firepower 4110 または 4120 デバイス上で現在実行中の Firepower Threat Defense アプリケーションのサービス チェーンで Radware DefensePro（vDP）を設定すると、障害アラームが発生してインストールが失敗します。回避策として、Radware DefensePro アプリケーションをインストールする前に、Firepower Threat Defense アプリケーション インスタンスを停止します。この問題と回避策は、Firepower 4110 および 4120 デバイスでの Firepower Threat Defense を使用した、Radware DefensePro サービスチェーンのサポートされているすべてのリリースに適用されることに注意してください。

• ファームウェア アップグレード：最新のファームウェアを使用して Firepower 4100/9300 セキュリティ アプライアンスをアップグレードすることを推奨します。ファームウェアの更新と各アップデートに含まれる修正のインストール方法については、https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/firmware-upgrade/fxos-firmware-upgrade.html を参照してください。

• ネットワークまたはセキュリティ モジュールをアップグレードすると、特定の障害が生成され、自動的にクリアされます。これらには、「ホット スワップがサポートされていない」障害または「オンライン状態のときにモジュールが削除された」障害が含まれます。『Cisco Firepower 9300 Hardware Installation Guide』（http://www.cisco.com/go/firepower9300-install）または『Cisco Firepower 4100 Series Hardware Installation Guide』（http://www.cisco.com/go/firepower4100-install）に記載されている、適切な手順に従っている場合は、自動的に障害がクリアされます。追加のアクションは必要ありません。

FXOS 2.3(1) には、セキュリティ アプライアンスのセキュリティ モジュール アダプタを確認するための追加テストが含まれています。FXOS 2.3.1.58 以降をインストールすると、セキュリティ アプライアンスで、セキュリティ モジュール アダプタのファームウェアを更新する必要があることを示す重大な障害が次のように表示されることがあります。

「Critical F1715 2017-05-11T11:43:33.121 339561 セキュリティモジュール 1 のアダプタ 1 は重要なファームウェア アップグレードが必要です。（Critical F1715 2017-05-11T11:43:33.121 339561 Adapter 1 on Security Module 1 requires a critical firmware upgrade.）このリリースで発表された FXOS リリースノートのアダプタ ブートローダ アップグレードの手順を参照してください。（Please see Adapter Bootloader Upgrade instructions in the FXOS Release Notes posted with this release.）」

上記のメッセージを受信した場合は、次の手順を使用してアダプタのブート イメージを更新します。

1. Firepower セキュリティ アプライアンスの FXOS CLI に接続します。手順については、『Cisco FXOS CLI Configuration Guide』または『Cisco FXOS Firepower Chassis Manager Configuration Guide』の「Accessing the FXOS CLI」のトピックを参照してください（「Related Documentation」を参照してください）。

2. ブート イメージを更新するアダプタのアダプタ モードを入力します。

   fxos-chassis# scope adapter 1/security_module_number/adapter_number

3. 使用可能なアダプタ イメージを表示し、fxos-m83-8p40-cruzboot.4.0.1.62.bin がインストール可能であることを確認するには、show image を入力します。

   fxos-chassis /chassis/server/adapter # show image
   Name Type Version
   
   --------------------------------------------- -------------------- -------
   
   fxos-m83-8p40-cruzboot.4.0.1.62.bin Adapter Boot 4.0(1.62)
   
   fxos-m83-8p40-vic.4.0.1.51.gbin Adapter 4.0(1.51)

4. update boot-loader と入力して、アダプタのブート イメージをバージョン 4.0.1.62 に更新します。

   fxos-chassis /chassis/server/adapter # update boot-loader 4.0(1.62)
   Warning: Please DO NOT reboot blade or chassis during upgrade, otherwise, it may cause adapter to become UNUSABLE!
   After upgrade has completed, blade will be power cycled automatically
   fxos-chassis /chassis/server/adapter* # commit-buffer

5. 更新ステータスをモニタするには、show boot-update status と入力します。

   fxos-chassis /chassis/server/adapter # show boot-update status
   State: Updating
   fxos-chassis /chassis/server/adapter # show boot-update status
   State: Ready

6. 更新が成功したことを確認するには、show version detail と入力します。

   （注）	show version detail の出力は、次の例とは異なる場合があります。ただし、Bootloader-Update-Status が「Ready」であり、Bootloader-Vers が 4.0(1.62) であることを確認します。

   fxos-chassis /chassis/server/adapter # show version detail
   Adapter 1:
   Running-Vers: 5.2(1.2)
   Package-Vers: 2.2(2.17)
   Update-Status: Ready
   Activate-Status: Ready
   Bootloader-Update-Status: Ready
   Startup-Vers: 5.2(1.2)
   Backup-Vers: 5.0(1.2)
   Bootloader-Vers: 4.0(1.62)

Firepowerr Chassis Manager には、次のブラウザを使用してアクセスできます。

• Mozilla Firefox：バージョン 42 以降

• Google Chrome：バージョン 47 以降

• Microsoft Internet Explorer：バージョン 11 以降

Mozilla Firefox バージョン 42、Google Chrome バージョン 47、および Internet Explorer バージョン 11 を使用して FXOS 2.3(1) をテストしました。これらのブラウザの将来のバージョンでも機能すると見込まれます。ただし、ブラウザに関連する問題が発生した場合は、テストされたバージョンのいずれかに戻すことをお勧めします。

Firepower 4100/9300 デバイスで FXOS をアップグレードする方法の詳細については、『Cisco Firepower 4100/9300 Upgrade Guide』を参照してください。

（注）	FXOS イメージのダウングレードは公式にはサポートされていません。シスコがサポートする唯一の FXOS のイメージバージョンのダウングレード方法は、デバイスの完全な再イメージ化を実行することです。

このリリースで未解決のバグおよび解決済みのバグには、Cisco Bug Search Tool を使用してアクセスできます。この Web ベース ツールから、この製品やその他のシスコハードウェアおよびソフトウェア製品でのバグと脆弱性に関する情報を保守するシスコ バグ トラッキング システムにアクセスできます。

（注）	Cisco Bug Search Tool にログインしてこのツールを使用するには、Cisco.com アカウントが必要です。アカウントがない場合は、アカウントを登録できます。

Cisco Bug Search Tool の詳細については、Bug Search Tool（BST）ヘルプおよび FAQ を参照してください。

Firepower 9300 または 4100 シリーズ セキュリティ アプライアンスおよび FXOS の詳細については、Cisco FXOS ドキュメント一覧を参照してください。

シスコは、ドキュメント、ソフトウェア、ツールのダウンロードのほか、バグを照会したり、サービス リクエストをオープンしたりするためのオンライン リソースを提供しています。これらのリソースは、Firepower ソフトウェアをインストールして設定したり、技術的問題を解決したりするために使用してください。

• シスコ サポート & ダウンロード サイト：https://www.cisco.com/c/en/us/support/index.html

• Cisco Bug Search Tool：https://tools.cisco.com/bugsearch/

• シスコ通知サービス：https://www.cisco.com/cisco/support/notifications.html

シスコ サポート & ダウンロード サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。

上記のオンライン リソースでは問題を解決できない場合は、Cisco TAC にお問い合わせください。

• Cisco TAC の電子メール アドレス：tac@cisco.com

• Cisco TAC の電話番号（北米）：1.408.526.7209 または 1.800.553.2447

• Cisco TAC の連絡先（世界全域）：Cisco Worldwide Support の連絡先

• シスコからタイムリーな関連情報を受け取るには、Cisco Profile Manager でサインアップしてください。

• 重要な技術によりビジネスに必要な影響を与えるには、シスコサービスにアクセスしてください。

• サービス リクエストを送信するには、シスコサポートにアクセスしてください。

• 安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、Cisco Marketplace にアクセスしてください。

• 一般的なネットワーク、トレーニング、認定関連の出版物を入手するには、Cisco Press にアクセスしてください。

• 特定の製品または製品ファミリの保証情報を探すには、Cisco Warranty Finder にアクセスしてください。