Best Practices für das Upgrade von Secure Network Analytics (SNA)
Inhalt
Einleitung
In diesem Dokument werden einige Best Practice-Informationen zu Upgrades auf Secure Network Analytics (SNA) (ehemals Stealthwatch) beschrieben.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrundinformationen
SNA unterstützt nur Upgrades von einer Hauptversion auf die nächste. (Beispiel: von 7.3.x zu 7.4.x oder 7.4.x zu 7.5.x) Versionssprünge werden nicht unterstützt. Wenn der Benutzer mit dem Zurücksetzen aller Daten auf den werkseitigen Standardzustand vertraut ist, kann ein neues Image für eine Hardware-Appliance erstellt und eine neue VM installiert werden.
Software-Downloads und Upgrade-Anleitungen
- Software und Leitfäden für Version 7.3.2 und höher finden Sie auf Cisco Software Central.
- Software und Leitfäden für Versionen vor 7.3.2 sind nicht mehr verfügbar.
Hardware-Support-Matrix
Die Informationen in diesem Abschnitt stammen aus dem Cisco Secure Network Analytics-Handbuch zur Hardware- und Softwareversion und Support Matrix ab Version 7.6.0.
Manager und Flow Collector (einschl. Engine und Datenbank)
Datenspeicher
Durchflusssensor
Flow Replicator/UDP Director
HINWEIS: Die UDPD 2210 ist ausgelaufen. UDPD-Benutzer werden aufgefordert, zur CTB zu migrieren, ein UDPD-Upgrade von Version 7.6.0 ist jedoch möglich. Die swu-Datei ist hier verfügbar.
App-Kompatibilitätsmatrix
Die Informationen in diesem Abschnitt stammen aus der Kompatibilitätsmatrix der Secure Network Analytics-Apps.
ETA-Kryptografie-Audit
Host-Klassifizierung
Netzwerkdiagramme und Report Builder (Report Builder ist ab 7.4.0 in das Produkt integriert)
Sicherheitsanalysen und Anmeldung vor Ort (integriert in Produkt ab 7.5.1) und Sichtbarkeitsbewertung
Upgrades nach Version
Upgrade von Version 7.3.x auf 7.4.x
Upgrades auf Versionen: 7.4.0, 7.4.1 und 7.4.2
Software-Downloads: Software ist über Cisco Software Central erhältlich
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.3.x zu 7.4.0 oder 7.4.1
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.3.x zu 7.4.2
Upgrade von Version 7.4.x auf 7.5.x
Upgrades auf Versionen: 7.5.0, 7.5.1, 7.5.2, 7.5.3
Software-Downloads: Software ist über Cisco Software Central erhältlich
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.4.x zu 7.5.0
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.4.x und 7.5.0 bis 7.5.1
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.4.x und 7.5.x zu 7.5.2
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.4.x und 7.5.x zu 7.5.3
Upgrade von Version 7.5.x auf 7.6.0
Upgrade auf Version 7.6.0
Software-Downloads: Software ist über Cisco Software Central erhältlich
Upgrade-Leitfaden: Aktualisierungsleitfaden für 7.5.x zu 7.6.0
Software-Support - Zeitplan
In der Regel wird eine Version 12 Monate nach ihrer Veröffentlichung vom Software-Support abgedeckt und erhält nach ihrer Veröffentlichung 18 Monate lang Schwachstellen- und Sicherheitsbehebungen. Weitere Informationen zum SNA-Software-Versionsmodell und zum Zeitplan für den Versionssupport finden Sie im Cisco StealthWatch® Software Release Model und im Release Support Timeline Product Bulletin.
In dieser Tabelle sind die Zeitpläne für die Unterstützung ab Version 7.1.1 aufgeführt.
| Version |
Veröffentlichungsdatum |
Ende der Softwarewartung (EoS) |
Ende des Vulnerability & Security Support (EoVSS) |
| 7,6* |
23. März 2026 |
23. März 2027 |
23. September 2027 |
| 7.5.3 |
25. August 2025 |
25. August 2026 |
25. Februar 2027 |
| 7.5.2 | 24. Februar 2025 |
24. Februar 2026 |
24. August 2026 |
| 7.5.1 |
19. August 2024 |
19. August 2025 |
19. Februar 2026 |
| 7.5.0 |
22. Januar 2024 |
22. Januar 2025 |
22. Juli 2025 |
| 7.4.2 |
26. |
26. März 2024 |
26. September 2024 |
| 7.4.1 |
09. |
09 2023 |
09. November 2023 |
| 7.4.0 |
2. November 2021 |
2. November 2022 |
02. |
| 7.3.2 |
1. Juni 2021 |
1. Juni 2022 |
1. Dezember 2022 |
| 7.3.1 |
04 Feb, 2021 |
04 Februar 2022 |
4. August 2022 |
| 7.3.0 |
3. September 2020 |
3. September 2021 |
03 März 2022 |
| 7.2.1 |
17. Juni 2020 |
17. Juni 2021 |
1. Juli 2022 |
| 7.1.1 |
16. August 2019 |
16. August 2020 |
1. Juli 2022 |
* zeigt die aktuell empfohlene Version an
Hinweise zum Ende des Lebenszyklus
FlexNet EOL
Die FlexNet-Lizenzierung wurde am 31. Dezember 2022 eingestellt. Alle SNA-Lizenzen wurden in Cisco Smart Licensing umgewandelt.
EOL für Global Threat Analytics (GTA)
Die Einstellung der GTA ist für den 31. Juli 2024 geplant. In der EOL-Ankündigung werden auch Migrationsoptionen erläutert.
Endgerätelizenz (Integration des AnyConnect Network Visibility-Moduls)
Mit Secure Network Analytics Version 7.5.1 ist die Endgerätelizenz für die Integration von Secure Network Analytics in das Network Visibility-Modul des Cisco Secure Client (AnyConnect) nicht mehr erforderlich. Stattdessen wird der Verbrauch auf die Flow Rate-Lizenz eines Kunden angerechnet, um die Berechtigungsanforderungen zu vereinfachen.
SAL-OP-Lizenz ungültig
Ab Version 7.5.3 von Secure Network Analytics ist die SAL-OP-Lizenz (Secure Analytics Logging - On Prem) nicht mehr für die Integration von Secure Network Analytics mit Secure Analytics On-Prem Logging von Cisco Firewalls erforderlich. Stattdessen trägt die Nutzung jetzt zur Flow Rate-Lizenz eines Kunden bei und optimiert so den Berechtigungsprozess.
Virtuelles EOL von UDP Director
Die EOL-Mitteilung informiert das letzte Datum für den Support ist der 31. Oktober 2028. UDP Director wird durch Cisco Telemetry Broker ersetzt.
Upgrade-Anforderungen und -Warnungen
Nummer 1: Manager-Failover: Wenn Sie ein Upgrade starten, sollten Sie KEIN Manager-Failover durchführen, bis ALLE Appliances aktualisiert wurden. Dies kann dazu führen, dass das System nicht mehr funktionsfähig ist.
Nummer 2: Bevor Sie das Update starten (z. B. auf 7.6.0), stellen Sie sicher, dass Ihre Appliances seit mehr als einem Monat (30 Tage) auf derselben Version (in diesem Fall 7.5.0, 7.5.1, 7.5.2 oder 7.5.3) ausgeführt werden. Wenn Sie Ihr System innerhalb kurzer Zeit auf mehr als eine Version aktualisiert haben, kann dies Auswirkungen auf das System-Baselining haben.
Revisionsverlauf
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
9.0 |
03-Jul-2026
|
Aktualisierter Artikel zur Liste der Meilensteine und Update-Leitfäden für 7.6.0, aktualisierte Upgrade-Informationen enthalten nur aktuell unterstützte Upgrade-Pfade. |
8.0 |
29-Aug-2025
|
Aktualisierter Artikel zu Liste 7.5.3 Meilensteine und Update-Leitfäden, aktualisierte Upgrade-Informationen, um nur aktuell unterstützte Upgrade-Pfade enthalten. |
7.0 |
09-Apr-2025
|
Aktualisierter Artikel zu Liste 7.5.2 Meilensteine und Update-Leitfäden, aktualisierte Upgrade-Informationen, um nur aktuell unterstützte Upgrade-Pfade enthalten. |
6.0 |
12-Dec-2024
|
Aktualisierter Artikel zu Liste 7.5.1 Meilensteine und Update-Leitfäden, aktualisierte Upgrade-Informationen, um nur aktuell unterstützte Upgrade-Pfade enthalten. |
5.0 |
28-Mar-2024
|
Artikel aktualisiert, um Meilensteine und Leitfäden zu 7.5.0 aufzulistenZusätzliche Abschnitte für Hinweise zur App-Kompatibilität und zum EOL |
4.0 |
27-Mar-2024
|
Artikel aktualisiert, um Meilensteine 7.5.0 und Leitfäden zu aktualisieren |
3.0 |
21-Sep-2023
|
Artikel aktualisiert auf Liste 7.4.2 Meilensteine. |
2.0 |
29-Aug-2022
|
Erstveröffentlichung |
1.0 |
29-Aug-2022
|
Erstveröffentlichung |
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)