Aggiornamento delle best practice di Secure Network Analytics (SNA)
Sommario
Introduzione
In questo documento vengono descritte alcune informazioni sulle best practice da adottare durante gli aggiornamenti a Secure Network Analytics (SNA) (in precedenza denominato Stealthwatch).
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
La SNA supporta solo gli aggiornamenti da una versione principale alla successiva. (ad esempio da 7.3.x a 7.4.x o da 7.4.x a 7.5.x) Gli skip della release non sono supportati. Se l'utente è a suo agio con il ripristino di tutti i dati allo stato predefinito in fabbrica, è possibile ricreare l'immagine di un accessorio hardware e installare una nuova VM.
Download di software e guide all'aggiornamento
- Il software e le guide per le release 7.3.2 e successive sono disponibili su Cisco Software Central
- Il software e le guide per le versioni precedenti alla 7.3.2 non sono più disponibili
Matrice di supporto hardware
Le informazioni di questa sezione sono ricavate dalla guida Cisco Secure Network Analytics Hardware and Software Version Support Matrix alla versione 7.6.0.
Manager e Flow Collector (incl. motore e database)
Archivio dati
Sensore di flusso
Flow Replicator/UDP Director
NOTA: UDPD 2210 è EOL. Gli utenti UDPD sono incoraggiati a migrare a CTB, tuttavia è possibile eseguire l'aggiornamento a UDPD 7.6.0. Il file swu è disponibile qui.
Matrice di compatibilità delle applicazioni
Le informazioni di questa sezione vengono ricavate dalla matrice di compatibilità delle versioni delle app di Secure Network Analytics
Controllo crittografico ETA
Classificatore host
Diagrammi di rete e Generatore report (Generatore report è integrato nel prodotto a partire dalla versione 7.4.0)
Security Analisi e registrazione in locale (integrata in Product Start 7.5.1) e valutazione della visibilità
Aggiornamenti per release
Aggiorna release 7.3.x a 7.4.x
Aggiornamenti alle release: 7.4.0, 7.4.1 e 7.4.2
Download di software: il software è disponibile presso Cisco Software Central
Guida all'aggiornamento: Guida all'aggiornamento per 7.3.x a 7.4.0 o 7.4.1
Guida all'aggiornamento: Guida all'aggiornamento da 7.3.x a 7.4.2
Aggiornamento della release 7.4.x alla versione 7.5.x
Aggiornamenti alle release: 7.5.0, 7.5.1, 7.5.2, 7.5.3
Download di software: il software è disponibile presso Cisco Software Central
Guida all'aggiornamento: Guida all'aggiornamento da 7.4.x a 7.5.0
Guida all'aggiornamento: Guida all'aggiornamento per 7.4.x e da 7.5.0 a 7.5.1
Guida all'aggiornamento: Guida all'aggiornamento per 7.4.x e da 7.5.x a 7.5.2
Guida all'aggiornamento: Guida all'aggiornamento per 7.4.x e da 7.5.x a 7.5.3
Aggiornamento della release 7.5.x alla versione 7.6.0
Aggiornamento alla release 7.6.0
Download di software: il software è disponibile presso Cisco Software Central
Guida all'aggiornamento: Guida all'aggiornamento da 7.5.x a 7.6.0
Timeline di supporto software
In genere, una release è coperta da Software Maintenance per 12 mesi dopo la release e riceve le correzioni di vulnerabilità e sicurezza per 18 mesi dopo la release. Per ulteriori informazioni sul modello della versione del software SNA e sulla timeline di supporto, consultare il bollettino sui prodotti Cisco Stealthwatch® Software Release Model e Release Support Timeline.
Questa tabella elenca le timeline di supporto a partire dalla release 7.1.1.
| Release |
Data di rilascio |
Fine manutenzione software (EoS) |
Fine supporto Vulnerabilità e sicurezza (EoVSS) |
| 7.6.0* |
23 marzo 2026 |
23 marzo 2027 |
23 settembre 2027 |
| 7.5.3 |
25 agosto 2025 |
25 agosto 2026 |
25 febbraio 2027 |
| 7.5.2 | 24 febbraio 2025 |
24 febbraio 2026 |
24 agosto 2026 |
| 7.5.1 |
19 agosto 2024 |
19 agosto 2025 |
19 febbraio 2026 |
| 7.5.0 |
22 gennaio 2024 |
22° gennaio 2025 |
22 luglio 2025 |
| 7.4.2 |
26 |
26 marzo 2024 |
26 settembre 2024 |
| 7.4.1 |
09 |
09 2023 |
9 novembre 2023 |
| 7.4.0 |
2 novembre 2021 |
2 novembre 2022 |
02 |
| 7.3.2 |
01 giugno 2021 |
01 giugno 2022 |
1 dicembre 2022 |
| 7.3.1 |
04 feb 2021 |
4 febbraio 2022 |
04 agosto 2022 |
| 7.3.0 |
03 settembre 2020 |
03 settembre 2021 |
3 marzo 2022 |
| 7.2.1 |
17 giugno 2020 |
17 giugno 2021 |
1 luglio 2022 |
| 7.1.1 |
16 agosto 2019 |
16 agosto 2020 |
1 luglio 2022 |
* indica la release attualmente consigliata
Notifiche di fine ciclo di vita
Fine ciclo di vita di FlexNet
Le licenze FlexNet sono scadute il 31 dicembre 2022. Tutte le licenze SNA sono state trasferite a Cisco Smart Licensing.
Fine ciclo di vita di Global Threat Analytics (GTA)
GTA dovrebbe finire di vita il 31 luglio 2024. Nella nota di fine ciclo di vita vengono inoltre descritte le opzioni di migrazione.
Licenza per endpoint (integrazione di AnyConnect Network Visibility Module)
Con Secure Network Analytics release 7.5.1, la licenza per l'endpoint non è più necessaria per l'integrazione di Secure Network Analytics con il Network Visibility Module di Cisco Secure Client (AnyConnect). Al contrario, il consumo verrà conteggiato ai fini della licenza Flow Rate del cliente, in modo da semplificare i requisiti per la concessione dei diritti.
Fine ciclo di vita licenza SAL-OP
A partire da Secure Network Analytics versione 7.5.3, la licenza SAL-OP (Secure Analytics Logging - On Prem) non è più necessaria per l'integrazione di Secure Network Analytics con la registrazione in locale di Secure Analytics da Cisco Firewall. Al contrario, ora l'utilizzo contribuisce alla licenza Flow Rate del cliente, semplificando il processo di concessione dei diritti.
UDP Director EOL virtuale
L'avviso di fine ciclo di vita indica che l'ultima data di supporto è il 31 ottobre 2028. UDP Director verrà sostituito da Cisco Telemetry Broker.
Aggiornare messaggi di errore e avvisi
Numero 1: Failover di Manager: Una volta avviato l'aggiornamento, NON eseguire il failover di Manager finché TUTTI gli accessori non vengono aggiornati, il sistema potrebbe diventare inutilizzabile.
Numero 2: Prima di avviare l'aggiornamento (ad esempio, alla versione 7.6.0), verificare che gli accessori siano in esecuzione sulla stessa versione (in questo caso, 7.5.0, 7.5.1, 7.5.2 o 7.5.3) da più di un mese (30 giorni). Se il sistema è stato aggiornato a più di una versione in un breve periodo di tempo, l'esecuzione della baseline del sistema potrebbe essere compromessa.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
9.0 |
03-Jul-2026
|
Articolo aggiornato per elencare le fasi cardine e le guide all'aggiornamento della versione 7.6.0. Informazioni sull'aggiornamento aggiornate per includere solo i percorsi di aggiornamento attualmente supportati. |
8.0 |
29-Aug-2025
|
Articolo aggiornato all'elenco delle fasi cardine e delle guide all'aggiornamento della versione 7.5.3. Le informazioni aggiornate sull'aggiornamento includono solo i percorsi di aggiornamento attualmente supportati. |
7.0 |
09-Apr-2025
|
Articolo aggiornato all'elenco delle fasi cardine e delle guide all'aggiornamento della versione 7.5.2. Le informazioni aggiornate sull'aggiornamento includono solo i percorsi di aggiornamento attualmente supportati. |
6.0 |
12-Dec-2024
|
Articolo aggiornato all'elenco delle fasi cardine e delle guide all'aggiornamento della versione 7.5.1. Le informazioni aggiornate sull'aggiornamento includono solo i percorsi di aggiornamento attualmente supportati. |
5.0 |
28-Mar-2024
|
Articolo aggiornato all'elenco 7.5.0 attività cardine e guide all'aggiornamentoSezioni aggiunte per la compatibilità delle app e le notifiche di fine ciclo di vita |
4.0 |
27-Mar-2024
|
Articolo aggiornato all'elenco delle fasi cardine 7.5.0 e guide all'aggiornamento |
3.0 |
21-Sep-2023
|
Articolo aggiornato all'elenco 7.4.2 milestone. |
2.0 |
29-Aug-2022
|
Release iniziale |
1.0 |
29-Aug-2022
|
Versione iniziale |
Feedback