Sommario

Introduzione

Migrazione da 4.10.x a 5.2

Caratteristiche principali 5.2.x

Migrazione di varie funzionalità, configurazioni e policy

Modifiche terminologiche

Nuove terminologie sulla versione 5.3.1 o superiore

Documenti correlati

Introduzione

Quando si esegue la migrazione di un accessorio Sourcefire dalla versione 4.10 alla versione 5.2, viene eseguita la migrazione di alcune configurazioni, policy e funzionalità. Dopo aver aggiornato l'appliance dalla versione 5.2 alla versione più recente, la terminologia cambia, poiché la versione 5.3.1.1 introduce la possibilità di gestire Cisco ASA con servizi FirePOWER utilizzando un centro di gestione FireSIGHT. In questo articolo vengono fornite linee guida sulle nuove caratteristiche e terminologie.

Migrazione da 4.10.x a 5.2

Nota: Per eseguire la migrazione di un accessorio Sourcefire alla versione 5.2, è necessario che sia in esecuzione la versione software 4.10.3.5 o successiva.

Caratteristiche principali 5.2.x

La versione 5.2 del software introduce le seguenti nuove funzioni:

Caratteristiche supportate in 5.2.x *

Appliance serie 2

Appliance FirePOWER

Interfaccia utente / dashboard migliorati

Sì

Sì

Classificazione estesa delle applicazioni

Sì

Sì

Eventi/criteri IPS avanzati (vedere note)

Sì

Sì

FireSIGHT (RNA/RUA)

Sì

Sì

Prevenzione delle minacce/IPS

Sì

Sì

Creazione di rapporti personalizzati

Sì

Sì

Supporto IPv6 completo (GUI/Policy/FireSIGHT)

Sì

Sì

Controllo delle applicazioni/filtro URL

Sì

Blocco della reputazione IP

Sì

Tipo di file / Ricerca e blocco malware cloud

Sì

Geolocalizzazione

Sì

Routing, switching, NAT

Sì

VPN da sito a sito

Sì

Per abilitare le nuove funzionalità della versione 5.2.x, potrebbero essere necessarie licenze aggiuntive.

Migrazione di varie funzionalità, configurazioni e policy

Funzionalità

4.10.3.5

5.2.0

Licenza correlata

Consapevolezza della rete in tempo reale (RNA)

Per abilitare questa funzionalità è necessaria una licenza FireSIGHT. È possibile che siano supportate le licenze RNA e RUA legacy. Tuttavia, Sourcefire sconsiglia di superare i limiti definiti dall'utente che corrispondono alle capacità hardware dei Defense Center.

Riconoscimento dell'utente in tempo reale (RUA)

IPS (Intrusion Prevention System)

La licenza PROTECT è richiesta per i dispositivi gestiti della serie 3.

IPS correlato

Criteri per le intrusioni

Vengono create regole di accesso per i criteri di intrusione applicati. Migrazione di tutti i criteri di intrusione.

Regole locali per le intrusioni

Viene eseguita la migrazione di tutte le regole locali. Può essere attivato utilizzando le regole di controllo d'accesso.

RNA correlato

Criteri di rilevamento RNA

Verranno create regole di rilevamento rete e controllo accesso per i criteri di rilevamento RNA applicati.

Impostazioni RNA in Criteri di sistema

Le impostazioni dei criteri di sistema relative all'RNA verranno migrate in Individuazione rete. Non verrà eseguita la migrazione di altri criteri di sistema.

Dispositivi NetFlow in Impostazioni di sistema

Verrà eseguita la migrazione dei dispositivi NetFlow all'individuazione della rete. Non verrà eseguita la migrazione di altre informazioni sulle impostazioni di sistema.

Traffico correlato

Criteri di conformità

Verranno migrati criteri di conformità, regole e profili di traffico.

Elenco bianco

Gli elenchi bianchi non verranno migrati.

Criteri PEP*

Verranno create regole di controllo di accesso per i criteri PEP applicati.

Interfaccia correlata

Interfacce impostate e motore di rilevamento

Le aree di protezione verranno create per i set di interfacce utilizzati da un motore di rilevamento con un criterio applicato di qualsiasi tipo.

* PEP è una funzione della versione 4.10.3 che consente di creare regole per bloccare o inviare il traffico direttamente attraverso alcuni sensori 3D senza ulteriori ispezioni.

Migrazione dalla versione 5.2 alla versione 5.3.1.1 o successive

Modifiche terminologiche

Terminologia precedente

Terminologia della versione 5.3.1

Sourcefire 3D System

Sistema FireSIGHT

Sourcefire Defense Center

Centro di gestione FireSIGHT / Centro di difesa

Sensore/dispositivo gestito

Dispositivo gestito FireSIGHT

Nuove terminologie sulla versione 5.3.1 o superiore

Nuova terminologia

Descrizione

ASA FirePOWER Module

Si riferisce ai moduli hardware e software installati su hardware Cisco ASA compatibile

Cisco ASA con servizi FirePOWER

Fa riferimento al dispositivo ASA su cui è installato il modulo ASA FirePOWER.

Documenti correlati

- Caratteristiche e capacità supportate di vari modelli hardware del sistema FireSIGHT

- Guida alla compatibilità di Cisco Firepower

- Documentazione e supporto tecnico – Cisco Systems