Matriz de compatibilidade do sistema de detecção de intrusão

Introduction

Este documento oferece uma matriz de compatibilidades de hardware/software entre os dispositivos do sistema de prevenção de intrusão (IPS) Cisco (4210, 4215, 4220, 4230, 4235, 4240, 4250, 4255), o módulo de serviço de segurança do mecanismo de segurança (SSM), o módulo do roteador e os módulos do sistema de detecção de intrusões (IDSM-1, IDSM-2). Este documento também contém uma visão geral das opções de gerenciamento. É fornecida uma breve visão geral de cada aplicativo e também uma matriz de compatibilidade entre versões. As versões alistadas em cada matriz de compatibilidade são as únicas versões compatíveis.

O Cisco Intrusion Prevention System era anteriormente conhecido como Cisco Intrusion Detection System (IDS) ou NetRanger. Os dispositivos do Cisco Intrusion Prevention System também são conhecidos como sensores. Consulte a documentação relevante do produto e as notas de versão para obter mais informações.

Observação: saiba a coluna de status do produto nas tabelas deste documento. Esta coluna denota notificações relevantes de fim da vida útil (EoL)/fim da venda (EoS).

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Dispositivos Cisco Intrusion Prevention System (IPS) (4210, 4215, 4220, 4230, 4235, 4240, 4250, 4255)

• Módulo de serviços de segurança (SSM) do dispositivo de segurança adaptável

• Módulo do roteador

• Módulos do Sistema de Detecção de Invasão Catalyst 6000 (IDSM-1, IDSM-2)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Compatibilidade de hardware/software IPS

Tabela 1—Dispositivos

Tabela 2—Módulos

Nota: A versão mais recente do software disponível no momento da publicação deste documento é a 5.1. Se você precisar de uma versão de software posterior à 5.1, verifique a documentação dessa versão de código para garantir a compatibilidade.

Opções de gerenciamento e configuração

Você pode gerenciar e configurar Sensores de IPS por meio da interface de linha de comando ou por meio de uma das ferramentas de configuração ou gerenciamento listadas nessas seções.

CiscoWorks Management Center para Sensores IPS (IPS MC)

O CiscoWorks Management Center for IPS Sensors é uma ferramenta com uma arquitetura escalável para a configuração dos Cisco Systems Network Sensors, dos switches IPS Sensors, dos módulos de rede IPS para roteadores e do software de prevenção de invasão em linha nos roteadores. O CiscoWorks Management Center for IPS Sensors permite que os administradores economizem tempo configurando vários sensores simultaneamente usando perfis de grupo. Além disso, ele oferece um poderoso recurso de gerenciamento de assinaturas que aumenta a precisão e a especificidade na detecção de possíveis invasões de rede.

Consulte a documentação Dispositivos e Versões de Software Suportados para Management Center for IPS Sensors para obter informações sobre compatibilidade.

CiscoWorks Monitoring Center for Security (SecMon)

O CiscoWorks Monitoring Center for Security é uma ferramenta para capturar, armazenar, exibir, correlacionar e relatar eventos de segurança de:

• IPS de rede da Cisco

• IDS de rede da Cisco

• Cisco Switch IDS

• Roteadores Cisco IOS com funções IPS em linha

• Módulos Cisco IDS para roteadores

• Firewalls Cisco PIX

• Módulos de serviços de firewall (FWSM) Cisco Catalyst 6500 Series

• CiscoWorks Management Center for Cisco Security Agents

• CiscoWorks Monitoring Center para servidores de segurança

Consulte a documentação Dispositivos e versões de software suportados do Monitoring Center for Security para obter informações sobre compatibilidade.

Cisco Security Monitoring, Analysis and Response System (MARS)

O Cisco Security Monitoring Analysis and Response System (MARS) é uma família de dispositivos escaláveis e de alto desempenho para gerenciamento, monitoramento e mitigação de ameaças que ajuda os clientes a usar dispositivos de rede e segurança de forma mais eficiente. O Cisco Security MARS combina o monitoramento de eventos de segurança tradicional com inteligência de rede, correlação de contexto, análise de vetor, detecção de anomalias, identificação de hotspot e recursos de mitigação automatizada. Com a combinação desses recursos, o Cisco Security MARS ajuda as empresas a identificar e eliminar com precisão os ataques à rede, mantendo a conformidade com a rede.

Consulte as Notas de versão do produto para obter mais informações.

Cisco Threat Response (CTR)

O Cisco Threat Response (CTR) trabalha com os Cisco IPS Sensors para fornecer uma solução eficiente de proteção contra invasão. O Cisco Threat Response praticamente elimina alarmes falsos, escala ataques reais e ajuda na correção de intrusões dispendiosas.

O Cisco Threat Response é compatível com o Cisco IPS versão 3.x ou posterior. Consulte as Notas de versão do produto para obter mais informações. Além disso, esteja ciente do anúncio de fim da vida útil da resposta a ameaças da Cisco.

Visualizador de eventos IDS (IEV)

O IDS Event Viewer (IEV) é um aplicativo baseado em Java que permite exibir e gerenciar alarmes para até cinco sensores. Com o IDS Event Viewer, você pode se conectar e visualizar alarmes em tempo real ou em arquivos de log importados. Você pode configurar filtros e exibições para ajudá-lo a gerenciar os alarmes e importar e exportar dados de eventos para análise posterior. O Visualizador de Eventos IDS também fornece acesso ao Network Security Database (NSDB) para descrições de assinaturas.

O IEV é suportado do IDS versão 3.1 para a versão 4.x. Embora não seja mais compatível com a versão 5.x, ela pode ser usada para monitorar os sensores da versão 5.x. No entanto, os novos recursos 5.0 não são relatados pelo IEV. Consulte os Exemplos de Configuração e as Notas Técnicas do produto para obter mais informações.

IDS Device Manager (IDM)

O IDS Device Manager (IDM) é um aplicativo baseado na Web que permite configurar e gerenciar seu sensor. O servidor Web do IDS Device Manager reside no Sensor. Você pode acessá-lo por meio dos navegadores da Web Netscape ou Internet Explorer.

O IDM é compatível com a versão 3.1 do IDS. Consulte os exemplos de configuração de produto e as notas técnicas para obter mais informações.

Cisco Secure Policy Manager (CSPM)

O Cisco Secure Policy Manager (CSPM) oferece gerenciamento de segurança baseado em políticas para Cisco IDS Sensors, PIX firewalls e roteadores IPsec VPN.

Observação: o CSPM atingiu seu EoL. Consulte o anúncio EoS/EoL para Cisco Secure Policy Manager 2.x e 3.x.

IDS 4210
IDS 4220
IDS 4230

2.2.0.x
2.2.1.x 
2.5(0)

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x  2.2.1.5   2.5(1)S3 
2.2.1.0  2.2.1.6   3.0(1)S4
2.2.1.1  2.5(0)S0  3.0(1)S5
2.2.1.2  2.5(1)S0  3.0(1)S6
2.2.1.3  2.5(1)S1  3.0(1)S7
2.2.1.4  2.5(1)S2  3.0(1)S8

Catalyst 6000 
Intrustion Detection System 
Module (IDSM-1)

2.5 IDSM

2.5 IDSM

2.5 IDSM
3.0 IDSM

2.5 IDSM
3.0 IDSM

2.5(0)S0 IDSM  2.5(1)S2 IDSM
2.5(1)S0 IDSM  3.0(1)S4 IDSM 
2.5(1)S1 IDSM  3.0(1)S6 IDSM 

UNIX Director

O UNIX Diretor fornece uma interface gráfica centralizada para o gerenciamento de segurança em uma rede distribuída. Também pode executar outras funções importantes, como gerenciamento de dados por meio de ferramentas de terceiros, acesso ao NSDB, monitoramento remoto e gerenciamento de Sensores e IDSMs, e enviar páginas ou e-mail para o pessoal de segurança quando ocorrerem eventos de segurança. A interface do Diretor é executada sobre o HP OpenView.

Observação: a versão de software 2.2.x para o Cisco IDS Appliance Sensor atingiu seu EoL. Consulte a documentação de fim da vida útil do software do sensor Cisco IDS 2.2.x.

* 2.2.3 é a última versão disponível do IDS Diretor Software e oferece suporte ao Sensor Software 3.1 e anterior.

Embora o 2.2.x Diretor possa ser retrocompatível com as versões do Sensor 2.2.x, se você não tiver pelo menos a mesma versão de software em Diretores e Sensores, a funcionalidade do Sensor mais recente pode não estar disponível no Diretor. Isso força uma configuração de linha de comando manual. Consulte a Documentação do Produto para obter mais detalhes.

Informações Relacionadas

• Cisco Intrusion Prevention System
• Avisos de campo do produto de segurança (incluindo CiscoSecure Intrusion Detection)