Matriz de compatibilidad del sistema de detección de intrusiones

Introducción

Este documento proporciona una matriz de compatibilidad de hardware o software para los Cisco Intrusion Prevention System (IPS) Appliances (4210, 4215, 4220, 4230, 4235, 4240, 4250, 4255), Adaptive Security Appliance Security Services Module (SSM), Router Module y Catalyst 6000 Intrusion Detection System Modules (IDSM-1, IDSM-2). Este documento también proporciona una descripción general de las opciones de Management. Se proporciona una breve descripción general de cada aplicación, así como una matriz de compatibilidad de versiones. Las versiones enumeradas en cada matriz de compatibilidad son las únicas versiones admitidas.

Cisco Intrusion Prevention System se conocía anteriormente como Cisco Intrusion Detection System (IDS) o NetRanger. Los dispositivos del sistema de prevención de intrusiones de Cisco también se conocen como sensores. Consulte la documentación del producto y las notas de la versión correspondientes para obtener más información.

Nota: Tenga en cuenta la columna de estado del producto en las tablas de este documento. Esta columna indica las notificaciones pertinentes de fin de vida útil (EoL)/fin de venta (EoS).

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Dispositivos Cisco Intrusion Prevention System (IPS) (4210, 4215, 4220, 4230, 4235, 4240, 4250, 4255)

• Adaptive Security Appliance Security Services Module (SSM)

• Módulo de router

• Módulos del sistema de detección de intrusiones Catalyst 6000 (IDSM-1, IDSM-2)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Compatibilidad de hardware/software IPS

Tabla 1: Dispositivos

Tabla 2: módulos

Nota: La versión más reciente del software disponible en el momento de la publicación de este documento es 5.1. Si necesita una versión de software posterior a 5.1, verifique la documentación de esa versión de código para asegurarse de la compatibilidad.

Opciones de administración y configuración

Puede administrar y configurar sensores IPS a través de la interfaz de línea de comandos o a través de una de las herramientas de configuración o administración enumeradas en estas secciones.

CiscoWorks Management Center para sensores IPS (IPS MC)

CiscoWorks Management Center para sensores IPS es una herramienta con una arquitectura escalable para la configuración de sensores de red de Cisco Systems, sensores IPS de switch, módulos de red IPS para routers y software de prevención de intrusiones en línea en routers. CiscoWorks Management Center para sensores IPS permite a los administradores ahorrar tiempo configurando varios sensores simultáneamente utilizando perfiles de grupo. Además, proporciona una potente función de gestión de firmas que aumenta la precisión y especificidad en la detección de posibles intrusiones en la red.

Refiérase a la documentación Dispositivos y Versiones de Software Soportados para Management Center para Sensores IPS para obtener información de compatibilidad.

CiscoWorks Monitoring Center for Security (SecMon)

CiscoWorks Monitoring Center for Security es una herramienta para capturar, almacenar, ver, relacionar e informar sobre eventos de seguridad desde:

• IPS de red de Cisco

• IDS de red de Cisco

• IDS de switch de Cisco

• Routers Cisco IOS con funciones IPS en línea

• Módulos IDS de Cisco para routers

• Firewalls Cisco PIX

• Módulos de servicios de firewall Cisco Catalyst serie 6500 (FWSM)

• CiscoWorks Management Center for Cisco Security Agents

• CiscoWorks Monitoring Center para servidores de seguridad

Refiérase a la documentación Dispositivos y Versiones de Software Soportados para Monitoring Center para Seguridad para obtener información de compatibilidad.

Cisco Security Monitoring, Analysis and Response System (MARS)

Cisco Security Monitoring Analysis and Response System (MARS) es una familia de dispositivos escalables de alto rendimiento para la gestión, supervisión y mitigación de amenazas que ayuda a los clientes a hacer un uso más eficaz de la red y los dispositivos de seguridad. Cisco Security MARS combina la supervisión de eventos de seguridad tradicional con la inteligencia de red, la correlación de contexto, el análisis de vectores, la detección de anomalías, la identificación de zonas Wi-Fi y las capacidades de mitigación automatizadas. Gracias a la combinación de estas funciones, Cisco Security MARS ayuda a las empresas a identificar y eliminar con precisión los ataques a la red, a la vez que se mantiene el cumplimiento de la normativa de la red.

Refiérase a Release Notes del producto para obtener más información.

Respuesta ante amenazas de Cisco (CTR)

Cisco Threat Response (CTR) funciona con los sensores Cisco IPS para proporcionar una solución eficaz de protección contra intrusiones. Cisco Threat Response elimina virtualmente las falsas alarmas, aumenta los ataques reales y ayuda a solucionar las intrusiones costosas.

Cisco Threat Response es compatible con Cisco IPS versión 3.x o posterior. Refiérase a Release Notes del producto para obtener más información. Además, tenga en cuenta el anuncio de fin de vida de Cisco Threat Response.

Visor de eventos IDS (IEV)

IDS Event Viewer (IEV) es una aplicación basada en Java que permite ver y administrar alarmas para hasta cinco sensores. Con IDS Event Viewer puede conectarse y ver alarmas en tiempo real o en archivos de registro importados. Puede configurar filtros y vistas para ayudarle a administrar las alarmas e importar y exportar datos de eventos para un análisis adicional. IDS Event Viewer también proporciona acceso a la base de datos de seguridad de red (NSDB) para las descripciones de firmas.

IEV es compatible desde la versión IDS 3.1 a la versión 4.x. Aunque ya no es compatible con la versión 5.x, se puede utilizar para supervisar los sensores de la versión 5.x. Sin embargo, IEV no informa de las nuevas funciones 5.0. Refiérase a Ejemplos y Notas Técnicas de la Configuración del Producto para obtener más información.

Administrador de dispositivos IDS (IDM)

IDS Device Manager (IDM) es una aplicación basada en Web que permite configurar y administrar el sensor. El servidor web para el administrador de dispositivos IDS reside en el sensor. Puede acceder a él a través de los exploradores web de Netscape o Internet Explorer.

IDM es compatible con IDS versión 3.1. Refiérase a Ejemplos de Configuración del Producto y a las Notas Técnicas para obtener más información.

Cisco Secure Policy Manager (CSPM)

Cisco Secure Policy Manager (CSPM) proporciona gestión de seguridad basada en políticas para Cisco IDS Sensors, firewalls PIX y routers IPsec VPN.

Nota: CSPM ha alcanzado su EoL. Consulte el anuncio de EoS/EoL para Cisco Secure Policy Manager 2.x y 3.x.

IDS 4210
IDS 4220
IDS 4230

2.2.0.x
2.2.1.x 
2.5(0)

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x  2.2.1.5   2.5(1)S3 
2.2.1.0  2.2.1.6   3.0(1)S4
2.2.1.1  2.5(0)S0  3.0(1)S5
2.2.1.2  2.5(1)S0  3.0(1)S6
2.2.1.3  2.5(1)S1  3.0(1)S7
2.2.1.4  2.5(1)S2  3.0(1)S8

Catalyst 6000 
Intrustion Detection System 
Module (IDSM-1)

2.5 IDSM

2.5 IDSM

2.5 IDSM
3.0 IDSM

2.5 IDSM
3.0 IDSM

2.5(0)S0 IDSM  2.5(1)S2 IDSM
2.5(1)S0 IDSM  3.0(1)S4 IDSM 
2.5(1)S1 IDSM  3.0(1)S6 IDSM 

Director de UNIX

UNIX Director proporciona una interfaz gráfica centralizada para la administración de la seguridad en una red distribuida. También puede realizar otras funciones importantes, como la gestión de datos mediante herramientas de terceros, el acceso al NSDB, la supervisión y gestión remotas de sensores e IDSM, y enviar páginas o correo electrónico al personal de seguridad cuando se producen eventos de seguridad. La interfaz Director se ejecuta sobre HP OpenView.

Nota: La versión de software 2.2.x para el sensor de dispositivos IDS de Cisco ha alcanzado su EoL. Refiérase a la documentación Fin de Vida de Cisco IDS 2.2.x Sensor Software.

* 2.2.3 es la última versión disponible del software IDS Director y es compatible con Sensor Software 3.1 y anteriores.

Si bien el Director 2.2.x puede ser compatible con versiones anteriores de Sensor 2.2.x, si no tiene al menos la misma versión de software tanto en Directores como en Sensores, es posible que la funcionalidad de Sensor más reciente no esté disponible en el Director. Esto fuerza una configuración manual de la línea de comandos. Refiérase a la Documentación del Producto para obtener más detalles.

Información Relacionada

• Cisco Intrusion Prevention System
• Avisos de campo de productos de seguridad (incluida CiscoSecure Intrusion Detection)