Contenu

Introduction

Migration de 4.10.x à 5.2

Principales fonctionnalités 5.2.x

Migration de différentes fonctions, configurations et politiques

Modifications de la terminologie

Nouvelles terminologies sur 5.3.1 ou version ultérieure

Documents connexes

Introduction

Lorsque vous migrez une appliance Sourcefire de la version 4.10 vers la version 5.2, certaines configurations, stratégies et fonctionnalités sont migrées. Une fois que vous avez mis à niveau votre appliance de la version 5.2 vers une version plus récente, les terminologies changent, car la version 5.3.1.1 introduit la possibilité de gérer Cisco ASA avec les fonctionnalités FirePOWER à l'aide de FireSIGHT Management Center. Cet article vous donne des indications sur les nouvelles fonctionnalités et terminologies.

Migration de 4.10.x à 5.2

Note: Pour migrer une appliance Sourcefire vers la version 5.2, elle doit exécuter le logiciel version 4.10.3.5 ou ultérieure.

Principales fonctionnalités 5.2.x

La version 5.2 du logiciel introduit les nouvelles fonctionnalités suivantes :

Fonctionnalités prises en charge dans 5.2.x *

Appareils de la série 2

Appareils FirePOWER

Interface utilisateur/tableaux de bord améliorés

Oui

Oui

Classification étendue des applications

Oui

Oui

Événements/stratégie IPS améliorés (voir les notes)

Oui

Oui

FireSIGHT (RNA/RUA intégré)

Oui

Oui

Prévention des menaces / IPS

Oui

Oui

Rapports personnalisés

Oui

Oui

Prise en charge complète de l'IPv6 (GUI/Policy/FireSIGHT)

Oui

Oui

Contrôle des applications/filtrage des URL

Oui

Blocage de réputation IP

Oui

Type de fichier / Recherche et blocage de nuage de programmes malveillants

Oui

Géolocalisation

Oui

Routage, commutation, NAT

Oui

VPN site à site

Oui

Des licences supplémentaires peuvent être requises pour activer les nouvelles fonctionnalités de la version 5.2.x.

Migration de différentes fonctions, configurations et politiques

Fonctionnalité

4.10.3.5

5.2.0

Lié à la licence

Connaissance du réseau en temps réel (RNA)

Une licence FireSIGHT est requise pour activer cette fonctionnalité. Les anciennes licences RNA et RUA peuvent être prises en charge. Cependant, Sourcefire ne recommande pas de dépasser les limites utilisateur correspondant aux capacités matérielles des centres de défense.

Sensibilisation des utilisateurs en temps réel (RUA)

Système de prévention des intrusions (IPS)

Une licence PROTECT est requise pour les périphériques gérés de la série 3.

Associé à IPS

Politiques d'intrusion

Les règles d'accès sont créées pour les stratégies d'intrusion appliquées. Toutes les stratégies d'intrusion sont migrées.

Règles d'intrusion locales

Toutes les règles locales sont migrées. Peut être activé à l'aide des règles de contrôle d'accès.

Lié à l'ARN

Stratégies de détection d'ARN

Des règles de détection de réseau et de contrôle d'accès seront créées pour les stratégies de détection d'ARN appliquées.

Paramètres RNA dans les stratégies système

Les paramètres de stratégie système liés à l'ARN seront migrés vers Network Discovery. Aucune autre stratégie système ne sera migrée.

Périphériques Netflow dans les paramètres système

Les périphériques Netflow seront migrés vers Network Discovery. Aucune autre information de paramètre système ne sera migrée.

Trafic lié

Politiques de conformité

Les politiques de conformité, les règles et les profils de trafic seront migrés.

Liste blanche

Les listes blanches ne seront pas migrées.

Politiques PEP*

Des règles de contrôle d'accès seront créées pour les stratégies PEP appliquées.

Associé à l'interface

Jeux d'interfaces et moteur de détection

Des zones de sécurité seront créées pour les jeux d'interfaces utilisés par un moteur de détection avec une stratégie appliquée de tout type.

* Le protocole PEP est une fonctionnalité de la version 4.10.3 qui vous permet de créer des règles pour bloquer ou envoyer le trafic directement via certains capteurs 3D sans autre inspection.

Migration de 5.2 vers 5.3.1.1 ou version ultérieure

Modifications de la terminologie

Terminologie précédente

Terminologie de la version 5.3.1

Système 3D Sourcefire

Système FireSIGHT

Centre de défense Sourcefire

FireSIGHT Management Center / Centre de défense

Capteur / Périphérique géré

Périphérique géré FireSIGHT

Nouvelles terminologies sur 5.3.1 ou version ultérieure

Nouvelle terminologie

Description

Module ASA FirePOWER

Fait référence au matériel et aux modules logiciels installés sur le matériel Cisco ASA compatible

Cisco ASA avec fonctionnalités FirePOWER

Fait référence au périphérique ASA avec le module FirePOWER ASA installé

Documents connexes

- Fonctionnalités et fonctionnalités prises en charge par divers modèles matériels de FireSIGHT System

- Guide de compatibilité Cisco Firepower

- Support et documentation techniques - Cisco Systems