Actualizar las prácticas recomendadas de Secure Network Analytics (SNA)

Introducción

Este documento describe información sobre prácticas recomendadas sobre las actualizaciones de Secure Network Analytics (SNA) (anteriormente conocido como StealthWatch).

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

SNA sólo admite actualizaciones de una versión principal a la siguiente. (Por ejemplo, de 7.3.x a 7.4.x o de 7.4.x a 7.5.x) No se admiten saltos de versión. Si el usuario se siente cómodo con el restablecimiento de todos los datos a un estado predeterminado de fábrica, se puede recrear la imagen de un dispositivo de hardware y instalar una nueva máquina virtual.

Guías de actualización y descargas de software

• El software y las guías para las versiones 7.3.2 y posteriores se pueden encontrar en Cisco Software Central 
• El software y las guías de las versiones anteriores a la 7.3.2 ya no están disponibles

Matriz de soporte de hardware

La información de esta sección se extrae de la guía Cisco Secure Network Analytics Hardware and Software Version Support Matrix a partir de la versión 7.6.0.

Administrador y recopilador de flujo (incluidos el motor y la base de datos)

Almacén de datos

 

 

Sensor de flujo

 

Replicador de flujo/UDP Director

NOTE: UDPD 2210 es EOL. Se recomienda a los usuarios de UDPD que migren a CTB; sin embargo, es posible actualizar 7.6.0 UDPD. El archivo swu está disponible aquí.

Matriz de compatibilidad de aplicaciones

La información de esta sección se extrae de la matriz de compatibilidad de versiones de Secure Network Analytics Apps

Auditoría criptográfica ETA

Clasificador de host

Diagramas de red y Creador de informes (el Creador de informes está integrado en el producto a partir de la versión 7.4.0)

Análisis de seguridad y registro in situ (integrado en el producto a partir de la versión 7.5.1) y evaluación de la visibilidad

Actualizaciones por versión

Actualización de la versión 7.3.x a la 7.4.x

Actualizaciones a versiones: 7.4.0, 7.4.1 y 7.4.2

Descargas de software: el software está disponible en Cisco Software Central 

Guía de actualización: Guía de actualización para 7.3.x a 7.4.0 o 7.4.1

Guía de actualización: Guía de actualización para 7.3.x a 7.4.2

Actualización de la versión 7.4.x a la 7.5.x

Actualizaciones a versiones: 7.5.0, 7.5.1, 7.5.2, 7.5.3

Descargas de software: el software está disponible en Cisco Software Central 

Guía de actualización: Guía de actualización para 7.4.x a 7.5.0

Guía de actualización: Guía de actualización para 7.4.x y 7.5.0 a 7.5.1
Guía de actualización: Guía de actualización para 7.4.x y 7.5.x a 7.5.2
Guía de actualización: Guía de actualización para 7.4.x y 7.5.x a 7.5.3

Actualizar versión 7.5.x a 7.6.0

Actualizar a la versión 7.6.0

Descargas de software: el software está disponible en Cisco Software Central 

Guía de actualización: Guía de actualización para 7.5.x a 7.6.0

Plazos de soporte de software

Normalmente, una versión está cubierta por el mantenimiento del software durante 12 meses después de la publicación y recibe correcciones de vulnerabilidades y seguridad durante 18 meses después de la publicación. Para obtener más información sobre el modelo de versión del software SNA y el cronograma de soporte de versiones, consulte el boletín de producto Cisco StealthWatch® Software Release Model and Release Support Timeline.

Esta tabla enumera las líneas de tiempo de soporte de la versión 7.1.1 en adelante.

Versión	Fecha de lanzamiento	Fin del mantenimiento del software (EoS)	Fin del soporte de seguridad y vulnerabilidades (EoVSS)
7.6.0*	23 de marzo de 2026	23 de marzo de 2027	23 de septiembre de 2027
7.5.3	25 de agosto de 2025	25 de agosto de 2026	25 de febrero de 2027
7.5.2	24 de febrero de 2025	24 de febrero de 2026	24 de agosto de 2026
7.5.1	19 de agosto de 2024	19 de agosto de 2025	19 de febrero de 2026
7.5.0	22 de enero de 2024	22 de enero de 2025,	22 de julio de 2025
7.4.2	26, 2023March	26 de marzo de 2024,	26 de septiembre de 2024
7.4.1	09, 2022May	09 2023May,	9 de noviembre de 2023
7.4.0	2 de noviembre de 2021	2 de noviembre de 2022	02, 2023May
7.3.2	1 de junio de 2021	1 de junio de 2022	1 de diciembre de 2022
7.3.1	4 feb. 2021	4 de febrero de 2022	04 de agosto de 2022
7.3.0	3 de septiembre de 2020	3 de septiembre de 2021	3 de marzo de 2022
7.2.1	17 de junio de 2020	17 de junio de 2021	1 de julio de 2022
7.1.1	16 de agosto de 2019	16 de agosto de 2020	1 de julio de 2022

* indica la versión recomendada actualmente

Avisos de fin de vida útil (EOL)

EOL de FlexNet

La licencia de FlexNet se anuló el 31 de diciembre de 2022. Todas las licencias SNA se trasladaron a Cisco Smart Licensing. 

EOL de análisis de amenazas globales (GTA)

El GTA está programado para entrar en EOL el 31 de julio de 2024. En el aviso de EOL también se tratan las opciones de migración. 

Licencia de terminal (integración de AnyConnect Network Visibility Module)

Con Secure Network Analytics versión 7.5.1, la licencia de terminal ya no es necesaria para la integración de Secure Network Analytics con Network Visibility Module de Cisco Secure Client (AnyConnect). En su lugar, el consumo se tendrá en cuenta para la licencia de velocidad de flujo del cliente a fin de simplificar los requisitos de derechos.

Licencia SAL-OP EOL

A partir de Secure Network Analytics versión 7.5.3, la licencia SAL-OP (Secure Analytics Logging - On Prem) ya no es necesaria para integrar Secure Network Analytics con Secure Analytics On-Prem Logging de los firewalls de Cisco. En su lugar, el uso contribuirá ahora a la licencia de velocidad de flujo del cliente, lo que agilizará el proceso de autorización.

EOL virtual de UDP Director

El aviso de EOL informa de que la fecha final de soporte técnico es el 31 de octubre de 2028. UDP Director está siendo sustituido por Cisco Telemetry Broker.

Precauciones y advertencias de actualización

Número 1: Failover del administrador: Una vez que inicie una actualización, NO realice una conmutación por error del administrador hasta que TODOS los dispositivos se actualicen, esto podría dar lugar a que el sistema deje de funcionar.

Número 2: Antes de iniciar la actualización (por ejemplo, a 7.6.0), asegúrese de que los dispositivos se han estado ejecutando en la misma versión (en este caso, 7.5.0, 7.5.1, 7.5.2 o 7.5.3) durante más de un mes (30 días). Si ha actualizado el sistema a más de una versión en un breve período de tiempo, la base de referencia del sistema puede verse afectada. 

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
9.0	03-Jul-2026	Artículo actualizado para enumerar hitos y guías de actualización 7.6.0, información de actualización actualizada para incluir solamente las rutas de actualización admitidas actualmente.
8.0	29-Aug-2025	Artículo actualizado para enumerar hitos 7.5.3 y guías de actualización, información de actualización actualizada para incluir solamente las trayectorias de actualización admitidas actualmente.
7.0	09-Apr-2025	Artículo actualizado para enumerar hitos 7.5.2 y guías de actualización, información de actualización actualizada para incluir solamente las rutas de actualización admitidas actualmente.
6.0	12-Dec-2024	Artículo actualizado para enumerar hitos y guías de actualización 7.5.1, información de actualización actualizada para incluir únicamente las rutas de actualización admitidas actualmente.
5.0	28-Mar-2024	Artículo actualizado en el que se enumeran los hitos de la versión 7.5.0 y las guías de actualizaciónSecciones añadidas para los avisos de compatibilidad de aplicaciones y EOL
4.0	27-Mar-2024	Artículo actualizado para enumerar hitos 7.5.0 y guías de actualización
3.0	21-Sep-2023	Artículo actualizado en la lista de hitos 7.4.2.
2.0	29-Aug-2022	Versión inicial
1.0	29-Aug-2022	Versión inicial