Kompatibilitätsmatrix für Intrusion Detection System

Einführung

Dieses Dokument enthält eine Hardware-/Software-Kompatibilitätsmatrix für die Cisco Intrusion Prevention System (IPS) Appliances (4210, 4215, 4220, 4230, 4235, 4240, 4250, 4255), Adaptive Security Appliance Security Services Module (SSM). Router Module und Catalyst 6000 Intrusion Detection System Module (IDSM-1, IDSM-2). Dieses Dokument bietet auch eine Übersicht über die Verwaltungsoptionen. Es wird eine kurze Übersicht über jede Anwendung sowie eine Versionskompatibilitätsmatrix bereitgestellt. Die in jeder Kompatibilitätsmatrix aufgelisteten Versionen sind die einzigen unterstützten Versionen.

Das Cisco Intrusion Prevention System (IDS) wurde früher als Cisco Intrusion Detection System (IDS) oder NetRanger bezeichnet. Die Cisco Intrusion Prevention System Appliances werden auch als Sensoren bezeichnet. Weitere Informationen finden Sie in der entsprechenden Produktdokumentation und in den Versionshinweisen.

Hinweis: Beachten Sie die Spalte "Produktstatus" in den Tabellen in diesem Dokument. In dieser Spalte werden relevante Benachrichtigungen zum End-of-Life/End-of-Sale (EoS) aufgeführt.

Voraussetzungen

Anforderungen

Für dieses Dokument bestehen keine speziellen Anforderungen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

• Cisco Intrusion Prevention System (IPS) Appliances (4210, 4215, 4220, 4230, 4235, 4240, 4250, 4255)

• Adaptive Security Appliance Security Services Module (SSM)

• Router-Modul

• Catalyst 6000 Intrusion Detection System-Module (IDSM-1, IDSM-2)

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

Kompatibilität von IPS-Hardware und -Software

Tabelle 1: Appliances

Tabelle 2 - Module

Hinweis: Die aktuelle Softwareversion, die zum Zeitpunkt der Veröffentlichung dieses Dokuments verfügbar ist, ist 5.1. Wenn Sie eine Softwareversion benötigen, die später als 5.1 ist, überprüfen Sie die Dokumentation für diese Codeversion, um die Kompatibilität sicherzustellen.

Management- und Konfigurationsoptionen

IPS-Sensoren können über die Befehlszeilenschnittstelle oder über eines der in diesen Abschnitten aufgeführten Konfigurations- oder Verwaltungstools verwaltet und konfiguriert werden.

CiscoWorks Management Center für IPS-Sensoren (IPS MC)

CiscoWorks Management Center für IPS-Sensoren ist ein Tool mit einer skalierbaren Architektur für die Konfiguration von Cisco Systems Network Sensors, Switch IPS Sensors, IPS-Netzwerkmodulen für Router und Inline Intrusion Prevention Software in Routern. Mit CiscoWorks Management Center für IPS-Sensoren können Administratoren durch die gleichzeitige Konfiguration mehrerer Sensoren mithilfe von Gruppenprofilen Zeit sparen. Darüber hinaus bietet sie eine leistungsstarke Funktion für das Signaturmanagement, die die Genauigkeit und Spezifität bei der Erkennung möglicher Netzwerkzugriffe erhöht.

Kompatibilitätsinformationen finden Sie in der Dokumentation Unterstützte Geräte und Softwareversionen für Management Center für IPS-Sensoren.

CiscoWorks Monitoring Center for Security (SecMon)

CiscoWorks Monitoring Center for Security ist ein Tool zum Erfassen, Speichern, Anzeigen, Korrelieren und Berichten von Sicherheitsereignissen von:

• Cisco Netzwerk-IPS

• Cisco Netzwerk-IDS

• Cisco Switch-IDS

• Cisco IOS-Router mit Inline-IPS-Funktionen

• Cisco IDS-Module für Router

• Cisco PIX-Firewalls

• Cisco Catalyst Firewall Services Module (FWSM) der Serie 6500

• CiscoWorks Management Center für Cisco Security Agents

• CiscoWorks Monitoring Center für Sicherheitsserver

Kompatibilitätsinformationen finden Sie in der Dokumentation Supported Devices and Software Versions for Monitoring Center for Security.

Cisco Security Monitoring, Analysis and Response System (MARS)

Das Cisco Security Monitoring Analysis and Response System (MARS) ist eine Produktfamilie von hochleistungsfähigen, skalierbaren Appliances für das Management, die Überwachung und die Eindämmung von Bedrohungen, die Kunden dabei unterstützen, Netzwerk- und Sicherheitsgeräte effektiver zu nutzen. Cisco Security MARS kombiniert die traditionelle Überwachung von Sicherheitsvorfällen mit Netzwerkintelligenz, Kontextkorrelation, Vektoranalyse, Anomalieerkennung, Hotspot-Erkennung und automatisierten Eindämmungsfunktionen. Cisco Security MARS kombiniert diese Funktionen, um Unternehmen bei der präzisen Identifizierung und Beseitigung von Netzwerkangriffen zu unterstützen und gleichzeitig die Netzwerkkonformität zu wahren.

Weitere Informationen finden Sie in den Versionshinweisen zum Produkt.

Cisco Threat Response (CTR)

Cisco Threat Response (CTR) bietet zusammen mit Cisco IPS-Sensoren eine effiziente Lösung für den Schutz vor Sicherheitsrisiken. Cisco Threat Response beseitigt Fehlalarme praktisch, eskaliert echte Angriffe und hilft bei der Beseitigung kostspieliger Angriffe.

Cisco Threat Response ist mit Cisco IPS ab Version 3.x kompatibel. Weitere Informationen finden Sie in den Versionshinweisen zum Produkt. Beachten Sie auch die End-of-Life-Ankündigung von Cisco Threat Response.

IDS Event Viewer (IEV)

IDS Event Viewer (IEV) ist eine Java-basierte Anwendung, mit der Sie Alarme für bis zu fünf Sensoren anzeigen und verwalten können. Mit IDS Event Viewer können Sie in Echtzeit oder in importierten Protokolldateien eine Verbindung herstellen und Alarme anzeigen. Sie können Filter und Ansichten konfigurieren, um die Alarme zu verwalten und Ereignisdaten für weitere Analysen zu importieren und zu exportieren. Die IDS Event Viewer bietet außerdem Zugriff auf die Network Security Database (NSDB) für Signaturbeschreibungen.

IEV wird von IDS Version 3.1 bis Version 4.x unterstützt. Die Version 5.x wird zwar nicht mehr unterstützt, kann aber zur Überwachung von Sensoren der Version 5.x verwendet werden. Die neuen 5.0-Funktionen werden jedoch nicht von IEV gemeldet. Weitere Informationen finden Sie in den Produktkonfigurationsbeispielen und technischen Hinweisen.

IDS Device Manager (IDM)

IDS Device Manager (IDM) ist eine webbasierte Anwendung, mit der Sie Ihren Sensor konfigurieren und verwalten können. Der Webserver für den IDS Device Manager befindet sich auf dem Sensor. Der Zugriff erfolgt über Netscape- oder Internet Explorer-Webbrowser.

IDM wird von IDS Version 3.1 unterstützt. Weitere Informationen finden Sie in den Produktkonfigurationsbeispielen und in technischen Hinweisen.

Cisco Secure Policy Manager (CSPM)

Cisco Secure Policy Manager (CSPM) bietet ein richtlinienbasiertes Sicherheitsmanagement für Cisco IDS-Sensoren, PIX-Firewalls und IPsec-VPN-Router.

Hinweis: CSPM hat seine EoL erreicht. Weitere Informationen finden Sie in der EoS/EoL-Ankündigung zu Cisco Secure Policy Manager 2.x und 3.x.

IDS 4210
IDS 4220
IDS 4230

2.2.0.x
2.2.1.x 
2.5(0)

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x  2.2.1.5   2.5(1)S3 
2.2.1.0  2.2.1.6   3.0(1)S4
2.2.1.1  2.5(0)S0  3.0(1)S5
2.2.1.2  2.5(1)S0  3.0(1)S6
2.2.1.3  2.5(1)S1  3.0(1)S7
2.2.1.4  2.5(1)S2  3.0(1)S8

Catalyst 6000 
Intrustion Detection System 
Module (IDSM-1)

2.5 IDSM

2.5 IDSM

2.5 IDSM
3.0 IDSM

2.5 IDSM
3.0 IDSM

2.5(0)S0 IDSM  2.5(1)S2 IDSM
2.5(1)S0 IDSM  3.0(1)S4 IDSM 
2.5(1)S1 IDSM  3.0(1)S6 IDSM 

UNIX Director

UNIX Director bietet eine zentrale grafische Oberfläche für das Management von Sicherheit in einem verteilten Netzwerk. Darüber hinaus können andere wichtige Funktionen wie das Datenmanagement mithilfe von Drittanbieter-Tools, der Zugriff auf das NSDB, die Fernüberwachung und -verwaltung von Sensoren und IDSMs sowie das Senden von Seiten oder E-Mails an Sicherheitspersonal ausgeführt werden, wenn Sicherheitsereignisse auftreten. Die Director-Schnittstelle wird auf HP OpenView ausgeführt.

Hinweis: Softwareversion 2.2.x für den Cisco IDS-Appliance-Sensor hat seine EoL erreicht. Weitere Informationen finden Sie in der Dokumentation zum End of Life für die Cisco IDS 2.2.x Sensor-Software.

* 2.2.3 ist die letzte verfügbare Version der IDS Director Software und unterstützt Sensor Software 3.1 und früher.

Obwohl der 2.2.x Director abwärtskompatibel mit den 2.2.x-Sensorversionen sein kann, kann es vorkommen, dass neuere Sensorfunktionen im Director nicht verfügbar sind, wenn Sie nicht mindestens dieselbe Softwareversion auf Directors und Sensoren haben. Dies erfordert eine manuelle Befehlszeilenkonfiguration. Weitere Informationen finden Sie in der Produktdokumentation.

Zugehörige Informationen

• Cisco Intrusion Prevention System
• Problemhinweise zu Sicherheitsprodukten (einschließlich CiscoSecure Intrusion Detection)