Supporto a lungo termine per Cisco Secure Endpoint Linux Connector
Introduzione
In questo documento vengono illustrati in dettaglio gli impegni del connettore Linux Cisco Secure Endpoint per il supporto a lungo termine (LTS).
Supporto a lungo termine per Cisco Secure Endpoint Connector
Cisco Secure Endpoint Connector LTS è il periodo di tempo in cui una distribuzione Linux riceve solo correzioni di bug e patch di sicurezza e non riceve più nuove funzionalità.
Il connettore LTS supporterà solo il più recente kernel ufficialmente supportato sulla distribuzione Linux. Se una distribuzione è entrata nel connettore LTS, sta per scadere il ciclo di vita definito dal fornitore della distribuzione e ai clienti verrà richiesto di aggiornare il proprio endpoint all'ultima versione della distribuzione e del kernel ufficialmente supportata disponibile. I clienti devono inoltre prepararsi ad aggiornare i propri endpoint a una distribuzione più recente prima del termine del connettore LTS.
Il connettore LTS verrà allineato ai criteri del fornitore di distribuzione per supportare solo l'ultima versione della versione di distribuzione di fine ciclo di vita. Ad esempio, l'ultima versione secondaria di Enterprise Linux 6 che il connettore supporterà a lungo termine è la 6.10. In conformità con la policy di supporto per il software Secure Endpoint:
Il supporto del software Secure Endpoint su tutti i sistemi operativi sarà in linea con la pianificazione pubblicata del fornitore al termine del supporto.
Il connettore LTS supporta solo la versione patch più recente disponibile nella famiglia di versioni LTS del connettore specificata per una distribuzione legacy. Ad esempio, se la famiglia di versioni LTS del connettore è 1.20.X, X deve essere la versione patch più grande disponibile. Per continuare a ricevere supporto, i clienti devono mantenere aggiornata la versione LTS del connettore alla versione patch più recente.
Una distribuzione Linux utilizzata oltre il periodo LTS del connettore perderà il supporto di Cisco Secure Endpoint. Quanto segue è valido per una distribuzione Linux non più supportata:
- Cisco Engineering non svilupperà, riparerà, manterrà o proverà più il connettore Secure Endpoint su queste distribuzioni.
- Cisco Technical Assistance Center (TAC) non supporterà il connettore Secure Endpoint su queste distribuzioni.
- Tutti i servizi di supporto per il prodotto non sono disponibili e il prodotto diventa obsoleto.
Nota: il supporto continua in base ai termini e alle condizioni del contratto di assistenza del cliente sui sistemi operativi supportati e sulle distribuzioni per i clienti con contratti di assistenza e supporto attivi.
Per ulteriori informazioni sulle distribuzioni Linux supportate, fare riferimento all'articolo Verify Secure Endpoint Linux Connector OS Compatibility.
Legenda
| Supportato | |
| Supportato nella versione della famiglia LTS; attualmente in Cisco Secure Endpoint Connector LTS | |
| Non supportato. Superata la fine di Cisco Secure Endpoint Connector LTS |
Enterprise Linux
Cisco Secure Endpoint connector LTS per Enterprise Linux (EL) comprende le seguenti distanze:
- Rocky Linux
- Alma Linux
- Red Hat Enterprise Linux (RHEL)
- Oracle Linux (RHCK)
- CentOS Linux
- Oracle Linux
Per determinare i periodi LTS del connettore per le distribuzioni basate su EL, vengono utilizzate le opzioni "Fine supporto manutenzione" e "Fine del supporto del ciclo di vita esteso" per RHEL.
| Distribuzione | Fornitore distribuzione | Cisco Secure Endpoint Connector | ||
| Fine supporto manutenzione | Fine del supporto per il ciclo di vita esteso | Fine LTS | Famiglia di versioni LTS | |
| EL9 | 31 maggio 2032 | 31 maggio 2035 | 31 maggio 2035 | Da definire |
| EL8 | 31 maggio 2029 | 31 maggio 2032 | 31 maggio 2032 | Da definire |
| EL7 | 30 giugno 2024 | 30 giugno 2028 | 30 giugno 2028 | Da definire |
| EL6 | 30 novembre 2020 | 30 giugno 2024 | 7 novembre 2024 | 1.20.X |
Amazon Linux
| Distribuzione | Fornitore distribuzione | Cisco Secure Endpoint Connector | ||
| Fine supporto standard | Fine supporto sicurezza | Fine LTS | Famiglia di versioni LTS | |
| Amazon Linux 2023 | 15 marzo 2025 | 15 marzo 2028 | 31 marzo 2028 | Da definire |
| Amazon Linux 2 | 30 giugno 2025 | 30 giugno 2025 | 30 giugno 2025 | Da definire |
SUSE Linux Enterprise e openSUSE Leap
| Distribuzione | Version | Fornitore distribuzione | Cisco Secure Endpoint Connector | ||
| Fine supporto generale | Fine supporto Service Pack a lungo termine | Fine LTS | Famiglia di versioni LTS | ||
| SUSE Enterprise/Leap | 15 SP5 / 15,5 | Da definire | Da definire | Da definire | Da definire |
| 15 SP4 / 15,4 | 31 dicembre 2023 | 31 dicembre 2026 | 31 dicembre 2026 | 1.24.X | |
| 15 SP3 / 15,3 | 31 dicembre 2022 | 31 dicembre 2025 | 31 dicembre 2025 | 1.24.X | |
| 15 SP2 / 15,2 | 31 dicembre 2021 | 31 dicembre 2024 | 31 dicembre 2024 | 1.24.X | |
| 15 SP1 / 15,1 | 31 gennaio 2021 | 31 gennaio 2024 | 31 gennaio 2024 | 1.24.X | |
| 15 SP0 / 15 | 31 dicembre 2019 | 31 dicembre 2022 | 31 gennaio 2024 | 1.24.X | |
Ubuntu LTS
| Distribuzione | Fornitore distribuzione | Cisco Secure Endpoint Connector | ||
| Fine manutenzione e supporto per la sicurezza | Fine della manutenzione della sicurezza estesa | Fine LTS | Famiglia di versioni LTS | |
| Ubuntu LTS 2.04 | 1 aprile 2027 | 09 aprile 2032 | 30 aprile 2032 | Da definire |
| Ubuntu LTS 20.04 | 2 aprile 2025 | 2 aprile 2030 | 30 aprile 2030 | Da definire |
| Ubuntu LTS 18.04 | 31 maggio 2023 | 1 aprile 2028 | 30 aprile 2028 | 1.24.X |
Debian
| Distribuzione | Fornitore distribuzione | Cisco Secure Endpoint Connector | ||
| Fine supporto sicurezza | Fine LTS | Fine LTS | Famiglia di versioni LTS | |
| Debian 12 | 10 giugno 2026 | 10 giugno 2028 | 30 giugno 2028 | Da definire |
| Debian 11 | 1 luglio 2024 | 30 giugno 2026 | 30 giugno 2026 | Da definire |
| Debian 10 | 10 set 2022 | 30 giugno 2024 | 30 giugno 2024 | 1.24.X |
Configurare un criterio di supporto a lungo termine per il connettore
Il connettore scarica un valore di inizializzazione di aggiornamento (xml) con ogni sincronizzazione dei criteri se il criterio per questo connettore è relativo a una versione superiore, tuttavia il connettore non verrà aggiornato se il valore di inizializzazione di aggiornamento è relativo a una versione superiore alla famiglia LTS del connettore. I clienti che desiderano evitare download non necessari per il seeding dell'aggiornamento possono inserire le distribuzioni legacy attualmente in LTS del connettore in una policy separata la cui versione è la più recente della famiglia LTS per tale distribuzione legacy.
Se si desidera continuare a utilizzare una distribuzione legacy per tutto il periodo LTS del connettore, è consigliabile creare un criterio separato per la distribuzione legacy. Per istruzioni dettagliate su come duplicare un criterio con nuove impostazioni, vedere la sezione "Enable Debug Mode Using the Secure Endpoint Console" dell'articolo Cisco Secure Endpoint Connector for Linux Diagnostic Data Collection. Quando modifichi il tuo criterio, esegui alcuni passaggi:
- Nella pagina Modifica criterio selezionare la scheda
Aggiornamenti prodotto. - Dall'elenco a discesa Versione prodotto, selezionare la versione più recente del prodotto nella famiglia di versioni LTS del connettore che sia allineata alla distribuzione precedente.
Vedere anche
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
3.0 |
16-Feb-2024 |
Previsione LTS aggiunta per altre distribuzioni Linux |
2.0 |
06-Nov-2023 |
Data di annuncio di fine supporto aggiunta per Enterprise Linux 6, versione connettore 1.20.x |
1.0 |
10-Feb-2023 |
Versione iniziale |
Feedback