소개
Sourcefire 어플라이언스를 버전 4.10에서 버전 5.2로 마이그레이션하면 일부 컨피그레이션, 정책 및 기능이 마이그레이션됩니다.5.2에서 최신 버전으로 어플라이언스를 업그레이드하거나 업그레이드하면 버전 5.3.1.1에서 FireSIGHT Management Center를 사용하여 Cisco ASA with FirePOWER Services를 관리할 수 있는 기능이 도입되므로 터미널이 변경됩니다.이 문서에서는 새로운 기능 및 터미널에 대한 지침을 제공합니다.
4.10.x에서 5.2로 마이그레이션
참고:Sourcefire 어플라이언스를 버전 5.2로 마이그레이션하려면 소프트웨어 버전 4.10.3.5 이상을 실행해야 합니다.
주요 5.2.x 기능
소프트웨어 버전 5.2에는 다음과 같은 새로운 기능이 도입되었습니다.
| 5.2.x에서 지원되는 기능 * |
Series 2 어플라이언스 |
FirePOWER 어플라이언스 |
| 향상된 사용자 인터페이스/대시보드 |
예 |
예 |
| 확장된 애플리케이션 분류 |
예 |
예 |
| 향상된 IPS 이벤트/정책(참고 참조) |
예 |
예 |
| FireSIGHT(RNA/RUA 번들) |
예 |
예 |
| 위협 방지/IPS |
예 |
예 |
| 맞춤형 보고 |
예 |
예 |
| 전체 IPv6 지원(GUI/정책/FireSIGHT) |
예 |
예 |
| 애플리케이션 제어/URL 필터링 |
|
예 |
| IP 평판 차단 |
|
예 |
| 파일 유형/악성코드 클라우드 조회 및 차단 |
|
예 |
| 지오로케이션 |
|
예 |
| 라우팅, 스위칭, NAT |
|
예 |
| 사이트 대 사이트 VPN |
|
예 |
5.2.x의 새로운 기능을 사용하려면 추가 라이센스가 필요할 수 있습니다.
다양한 기능, 구성 및 정책 마이그레이션
| 기능 |
4.10.3.5 |
5.2.0 |
| 라이센스 관련 |
실시간 네트워크 인식(RNA) |
이 기능을 사용하려면 FireSIGHT 라이센스가 필요합니다.레거시 RNA 및 RUA 라이센스가 지원될 수 있습니다.그러나 Sourcefire는 Defense Center의 하드웨어 기능과 일치하는 사용자 제한을 초과하지 않는 것이 좋습니다. |
| 실시간 사용자 인식(RUA) |
| IPS(Intrusion Prevention System) |
PROTECT 라이센스는 시리즈 3 관리되는 디바이스에 필요합니다. |
| IPS 관련 |
침입 정책 |
적용된 침입 정책에 대해 액세스 규칙이 생성됩니다.모든 침입 정책이 마이그레이션됩니다. |
| 로컬 침입 규칙 |
모든 로컬 규칙이 마이그레이션됩니다.액세스 제어 규칙을 사용하여 활성화할 수 있습니다. |
| RNA 관련 |
RNA 탐지 정책 |
적용된 RNA 탐지 정책에 대해 네트워크 검색 및 액세스 제어 규칙이 생성됩니다. |
| 시스템 정책의 RNA 설정 |
RNA 관련 시스템 정책 설정이 네트워크 검색으로 마이그레이션됩니다.다른 시스템 정책은 마이그레이션되지 않습니다. |
| 시스템 설정의 Netflow 디바이스 |
Netflow 디바이스가 네트워크 검색으로 마이그레이션됩니다.다른 시스템 설정 정보는 마이그레이션되지 않습니다. |
| 트래픽 관련 |
규정 준수 정책 |
규정 준수 정책, 규칙 및 트래픽 프로필이 마이그레이션됩니다. |
| 화이트리스트 |
화이트리스트는 마이그레이션되지 않습니다. |
| PEP 정책* |
적용된 PEP 정책에 대해 액세스 제어 규칙이 생성됩니다. |
| 인터페이스 관련 |
인터페이스 세트 및 탐지 엔진 |
보안 영역은 모든 유형의 적용된 정책과 함께 탐지 엔진이 사용하는 인터페이스 집합에 대해 생성됩니다. |
* PEP는 버전 4.10.3의 기능으로 추가 검사 없이 일부 3D 센서를 통해 직접 트래픽을 차단하거나 전송하는 규칙을 생성할 수 있었습니다.
5.2에서 5.3.1.1 이상으로 마이그레이션
용어 변경
| 이전 용어 |
버전 5.3.1 용어 |
| Sourcefire 3D 시스템 |
FireSIGHT 시스템 |
| Sourcefire Defense Center |
FireSIGHT Management Center/Defense Center |
| 센서/관리되는 디바이스 |
FireSIGHT 관리 디바이스 |
5.3.1 이상의 새로운 용어
| 새 용어 |
설명 |
| ASA FirePOWER 모듈 |
호환되는 Cisco ASA 하드웨어에 설치된 하드웨어 및 소프트웨어 모듈을 참조합니다. |
| Cisco ASA with FirePOWER Services |
ASA FirePOWER 모듈이 설치된 ASA 디바이스를 참조합니다. |
관련 문서
피드백