Mise à niveau des meilleures pratiques SNA (Secure Network Analytics)

Introduction

Ce document décrit certaines informations sur les meilleures pratiques relatives aux mises à niveau vers Secure Network Analytics (SNA) (anciennement appelé StealthWatch).

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

SNA ne prend en charge que les mises à niveau d'une version principale à la suivante. (Par exemple de 7.3.x à 7.4.x ou de 7.4.x à 7.5.x) Les sauts de version ne sont pas pris en charge. Si l'utilisateur est à l'aise avec la réinitialisation de toutes les données à un état par défaut d'usine, alors un appareil matériel peut être réimagé, une nouvelle machine virtuelle peut être installée.

Téléchargements de logiciels et guides de mise à niveau

• Les logiciels et les guides pour les versions 7.3.2 et ultérieures sont disponibles sur Cisco Software Central 
• Les logiciels et les guides des versions antérieures à 7.3.2 ne sont plus disponibles

Matrice de support matériel

Les informations de cette section sont tirées du guide Cisco Secure Network Analytics Hardware and Software Version Support Matrix à partir de la version 7.6.0.

Gestionnaire et collecteur de flux (moteur et base de données inclus)

Magasin de données

 

 

Capteur De Débit

 

Réplicateur de flux/Directeur UDP

NOTE: UDPD 2210 est EOL. Les utilisateurs UDPD sont encouragés à migrer vers CTB, cependant la mise à niveau vers UDPD 7.6.0 est possible. Le fichier swu est disponible ici.

Matrice de compatibilité des applications

Les informations de cette section sont extraites de la matrice de compatibilité des versions des applications Secure Network Analytics

audit cryptographique ETA

Classificateur d'hôte

Diagrammes de réseau et Report Builder (Report Builder est intégré au produit depuis la version 7.4.0)

Security Analytics and Logging on Prem (intégré au produit à partir de la version 7.5.1) et Visibility Assessment

Mises à niveau par version

Mise à niveau version 7.3.x vers 7.4.x

Mises à niveau vers les versions : 7.4.0, 7.4.1 et 7.4.2

Téléchargements de logiciels : le logiciel est disponible sur Cisco Software Central 

Guide de mise à niveau : Guide de mise à jour de 7.3.x vers 7.4.0 ou 7.4.1

Guide de mise à niveau : Guide de mise à jour de 7.3.x vers 7.4.2

Mise à niveau version 7.4.x vers 7.5.x

Mises à niveau vers les versions : 7.5.0, 7.5.1, 7.5.2, 7.5.3

Téléchargements de logiciels : le logiciel est disponible sur Cisco Software Central 

Guide de mise à niveau : Guide de mise à jour de 7.4.x vers 7.5.0

Guide de mise à niveau : Guide de mise à jour pour 7.4.x et 7.5.0 vers 7.5.1
Guide de mise à niveau : Guide de mise à jour pour 7.4.x et 7.5.x vers 7.5.2
Guide de mise à niveau : Guide de mise à jour de 7.4.x et 7.5.x vers 7.5.3

Mise à niveau version 7.5.x vers 7.6.0

Mise à niveau vers la version 7.6.0

Téléchargements de logiciels : le logiciel est disponible sur Cisco Software Central 

Guide de mise à niveau : Guide de mise à jour de 7.5.x vers 7.6.0

Calendrier d'assistance logicielle

En général, une version est couverte par la maintenance logicielle pendant 12 mois après sa publication et reçoit des correctifs de vulnérabilité et de sécurité pendant 18 mois après sa publication. Pour plus d'informations sur le modèle de version du logiciel SNA et le calendrier de prise en charge des versions, consultez le bulletin de produit Modèle de version du logiciel Cisco StealthWatch® et Calendrier de prise en charge des versions.

Ce tableau répertorie les délais de prise en charge à partir de la version 7.1.1.

Libérer	Date de sortie	Fin de la maintenance logicielle (EoS)	Fin de la prise en charge des vulnérabilités et de la sécurité (EoVSS)
7.6.0*	23 mars 2026	23 mars 2027	23 septembre 2027
7.5.3	25 août 2025	25 août 2026	25 février 2027
7.5.2	24 février 2025	24 février 2026	24 août 2026
7.5.1	19 août 2024	19 août 2025	19 février 2026
7.5.0	22 janvier 2024	22 janvier 2025,	22 juillet 2025
7.4.2	26 Marchaoût 2023	26 mars 2024,	26 septembre 2024
7.4.1	09 May, 2022	09 2023May,	09 novembre 2023
7.4.0	02 novembre 2021	02 novembre 2022	02 May, 2023
7.3.2	01 juin 2021	01 juin 2022	01 décembre 2022
7.3.1	04 fév. 2021	04 février 2022	04 août 2022
7.3.0	03 septembre 2020	03 septembre 2021	03 mars 2022
7.2.1	17 juin 2020	17 juin 2021	01 juillet 2022
7.1.1	16 août 2019	16 août 2020	01 juillet 2022

* indique la version actuellement recommandée

Avis de fin de vie (EOL)

FlexNet en fin de vie

Les licences FlexNet ont pris fin le 31 décembre 2022. Toutes les licences SNA sont passées à Cisco Smart Licensing. 

Global Threat Analytics (GTA) en fin de vie

La fin de vie de GTA est prévue pour le 31 juillet 2024. La note de fin de vie traite également des options de migration. 

Licence de terminal (intégration du module AnyConnect Network Visibility)

Avec Secure Network Analytics version 7.5.1, la licence Endpoint n'est plus nécessaire pour l'intégration de Secure Network Analytics au module Network Visibility de Cisco Secure Client (AnyConnect). Au lieu de cela, la consommation sera prise en compte dans la licence de débit d'un client afin de simplifier les conditions d'autorisation.

Licence SAL-OP EOL

À partir de la version 7.5.3 de Secure Network Analytics, la licence SAL-OP (Secure Analytics Logging - On Prem) n'est plus nécessaire pour intégrer Secure Network Analytics à la journalisation Secure Analytics On Prem à partir des pare-feu Cisco. Au lieu de cela, l'utilisation contribuera désormais à la licence de débit d'un client, simplifiant ainsi le processus d'autorisation.

UDP Director EOL virtuel

L'avis de fin de vie indique que la dernière date d'assistance est le 31 octobre 2028. UDP Director est remplacé par Cisco Telemetry Broker.

Mise à niveau des informations et avertissements

Numéro 1 : Basculement du gestionnaire : Une fois que vous avez commencé une mise à niveau, n'effectuez PAS de basculement de Manager tant que TOUTES les appliances ne sont pas mises à niveau, cela pourrait entraîner l'indisponibilité du système.

Numéro 2 : Avant de commencer la mise à jour (par exemple, vers la version 7.6.0), assurez-vous que vos appliances fonctionnent sur la même version (dans ce cas, 7.5.0, 7.5.1, 7.5.2 ou 7.5.3) depuis plus d'un mois (30 jours). Si vous avez mis à jour votre système vers plusieurs versions dans un court laps de temps, la planification initiale de votre système peut être affectée. 

Historique de révision

Révision	Date de publication	Commentaires
9.0	03-Jul-2026	Article mis à jour pour répertorier les jalons et les guides de mise à jour de la version 7.6.0, informations de mise à niveau mises à jour pour inclure uniquement les chemins de mise à niveau actuellement pris en charge.
8.0	29-Aug-2025	Article mis à jour pour répertorier les jalons et les guides de mise à jour de la version 7.5.3, informations de mise à niveau mises à jour pour inclure uniquement les chemins de mise à niveau actuellement pris en charge.
7.0	09-Apr-2025	Article mis à jour pour répertorier les jalons et les guides de mise à jour de la version 7.5.2, informations de mise à niveau mises à jour pour inclure uniquement les chemins de mise à niveau actuellement pris en charge.
6.0	12-Dec-2024	Article mis à jour pour répertorier les jalons et les guides de mise à jour de la version 7.5.1, informations de mise à niveau mises à jour pour inclure uniquement les chemins de mise à niveau actuellement pris en charge.
5.0	28-Mar-2024	Article mis à jour pour répertorier les jalons 7.5.0 et les guides de mise à jourSections ajoutées pour la compatibilité des applications et les avis de fin de vie
4.0	27-Mar-2024	Article mis à jour pour répertorier les jalons 7.5.0 et les guides de mise à jour
3.0	21-Sep-2023	Article mis à jour pour répertorier les étapes 7.4.2.
2.0	29-Aug-2022	Première publication
1.0	29-Aug-2022	Première publication