シスコ次世代ファイアウォール製品ラインのソフトウェアリリースおよび継続サポートに関するお知らせ

概要   3

Cisco Secure Firewall 製品ラインのソフトウェアリリースの提供   3

ソフトウェア サポート ライフサイクルのガイドライン   4

ソフトウェアリリースとサポートのマイルストーン   5

アップグレードパス   7

推奨リリース管理   7

お客様へのお知らせ   7

シスコ サービス   8

旧リリースのサポートタイムライン   8

詳細情報   8

リリース：2019 年 12 月 4 日

更新：2025 年 2 月 21 日

注：本製品案内は、シスコ次世代ファイアウォール製品ライン（Cisco Secure Firewall 製品ライン）のソフトウェア（Cisco Firepower Threat Defense（FTD）、Firepower Management Center（FMC）、Firepower Device Manager（FDM）、Cisco Secure Firewall、Cisco Secure Firewall Management Center の 7.7 以降のリリース、または適応型セキュリティアプライアンス（ASA）の 9.23 以降のリリース）に関するサポートタイムラインを説明するものです。Cisco Secure Firewall 向けバージョン 10.0/ASA 向けバージョン 9.24.1 は、2025 年下半期にリリース予定です。以前のリリースについては、「旧リリースのサポートタイムライン」を参照してください。

概要

本製品案内は、Cisco Secure Firewall の互換性ガイドに記載されている、サポート対象のセキュリティアプライアンス上で動作する Cisco Secure Firewall 製品ラインのソフトウェアについて、サポートタイムラインおよびサポートガイドラインを説明するものです。

●     Cisco Secure Firewall 互換性ガイド

●     Cisco Secure Firewall ASA 互換性ガイド

●     FXOS の互換性

Cisco Secure Firewall 製品ラインのソフトウェアリリースの提供

リリース番号のバージョン管理方式

互換性ガイドでは、リリースバージョン番号として W.X.Y.Z 形式（例：10.0.0.12）を使用しています（図 1）。

Cisco Secure Firewall ソフトウェアのリリース番号：W.X.Y.Z 形式

メジャーバージョンは最初の 2 桁の数字で指定され、複数のマイナーリリースが含まれます。各メジャーバージョンは、最初のマイナーリリース（W.0）から始まり、9 か月後に最終マイナーリリース（W.5）が提供されます。最終マイナーリリース以降は、メンテナンスリリースが 33 か月間提供され、その後 24 か月間は脆弱性対応リリースが提供されます。

ASA は引き続きバージョン 9.X.Y.Z 形式でリリースされます。

たとえば FTD 10.0 は、ASA では 9.24.1 に相当します。10.5 は 9.25.1 に相当します。メンテナンスリリースおよび暫定リリースは、これまで ASA で提供されてきたのと同じ頻度で引き続き提供されます。新しいメンテナンスリリースが提供されるたびに、第 3 桁が増加します。

9.24.x を採用しているお客様が品質向上および脆弱性対応のアップデートを継続して利用するには、最終的に 9.25.x へアップグレードする必要があります。

FTD と ASA のバージョン対応関係

表 1.                Cisco Secure Firewall のリリース番号の内訳

ソフトウェア サポート ライフサイクルのガイドライン

Cisco Secure Firewall 製品ラインのソフトウェア サポート ライフサイクルのガイドラインでは、ライフサイクルの各マイルストーンに対してあらかじめ定められた期間が設定されています。これらの期間は、対象となる Cisco Secure Firewall 製品ラインのソフトウェアバージョンのサポートモデルに基づいています。表 2 に、これらのソフトウェアリリースにおけるサポートライフサイクルのマイルストーンをまとめています。

表 2.                Cisco Secure Firewall 製品ラインのソフトウェアリリース別サポート ライフサイクル マイルストーン

ソフトウェアリリースとサポートのマイルストーン

ソフトウェア機能のリリースライフサイクルおよびサポート期間を定義する主要なマイルストーンを、以下の図 2 に示します。

注：ここに示すサポート期間は最小期間です。

Cisco Secure Firewall 製品ラインのソフトウェアライフサイクル

すべてのメジャーバージョンは同一のリリースライフサイクルを持ち、各メジャーバージョンは最終マイナーリリース時に政府認証の申請が行われます。

注：上記の図は Threat Defense リリースの想定のみを示したものです。ASA については、これまでと同じ頻度で継続サポート/メンテナンスリリースを引き続き提供します。暫定リリースは 6 ～ 8 週間ごと、メンテナンスリリースは 5 ～ 7 か月ごとに提供されます。脆弱性対応フェーズでは、暫定リリースのみが提供されます。

機能フェーズ：9 か月。最初のマイナーリリース（W.0）と最終マイナーリリース（W.5）は、9 か月の間隔で計画されています。これらのリリースの間には、最初のマイナーリリースに基づくメンテナンスリリースが提供されます。これらは ASA と Threat Defense の両方で共通です。

メンテナンスフェーズ：33 か月。メンテナンスリリースでは、W.5 リリースに対して、品質修正および PSIRT 修正が 6 か月ごとに提供されます。また、W.0 マイナーリリースに対して、1 ～ 2 件の脆弱性対応リリースが提供されます。

脆弱性対応フェーズ：24 か月。脆弱性（PSIRT）リリースは EoS から開始され、PSIRT および重大な不具合の修正を 6 か月ごとに提供します。この期間中、ASA では暫定リリースのみを提供します。

ソフトウェア メンテナンス サイクル全体を通じて、シスコの技術サポートチーム（TAC）およびエンジニアリング部門の担当者がバグ修正の優先度を評価し、各メンテナンスリリースまたは脆弱性対応リリースに含める修正内容を決定します。シスコでは、サポート対象のソフトウェアリリースに対して、半年ごとの脆弱性アップデートの提供を目指しています。ただし、脆弱性の状況は常に変化しているため、より高い頻度でアップデートが提供される場合があります。シスコは、Cisco Secure Firewall 製品ラインのソフトウェアをご利用のお客様に対し、既知のソフトウェア不具合による運用への影響を回避するため、ソフトウェア保守計画にメンテナンスリリースおよびパッチを組み込むことを推奨しています。

アップグレードパス

図 2 に示すとおり、対象アプリケーションに適した機能を備えた最新のマイナーリリースが利用可能になった時点で、当該リリースへ移行することが推奨されます。

最初のマイナーリリースのサポート

最終マイナーリリースが提供された後も、お客様が最初のマイナーリリースの継続利用をご希望の場合は、最初のマイナーリリース向けに 1 件の脆弱性対応リリースが計画されます。また、最終マイナーリリースが次の脆弱性対応リリース提供時期（6 か月後）までに予定どおり提供されない場合には、最初のマイナーリリース向けに追加で 1 件の脆弱性対応リリースが提供されます。最初のマイナーリリース（例：9.24.1、11.0、12.0）に対する ASA のメンテナンスリリースおよび暫定リリースは、Threat Defense と同様の方式に従います。

継続サポート

Threat Defense については、10.5 以降、すべてのメンテナンスリリースおよび脆弱性対応リリース間でアップグレードが可能となります。これは ASA では従来から同様です。

メジャーバージョンのアップグレードパスについては、お客様ごとに固有の要件がある場合があるため、ご利用のネットワークに最適なリリースを選定するにあたり、シスコの担当者へお問い合わせいただくことが推奨されます。

推奨リリース管理

推奨リリース（星マーク付き）は CCO で管理されます。これは、メジャーバージョンが推奨ステータスに達したことを示すために使用されます。このステータスは、当該メジャーバージョンが広く採用されており、重大な不具合やセキュリティ上の脆弱性がないことを示します。メジャーバージョンに星マークが付くと、以降のすべてのメンテナンスリリースおよび PSIRT リリースは、自動的に推奨リリースとして扱われます。

お客様へのお知らせ

シスコは、特定のリリースに関するライフサイクルおよび主要なマイルストーンについて、以下の方法でお客様にお知らせします。

●     互換性ガイド：機能リリースが導入されると、Cisco.com 上の製品互換性ガイドを更新し、当該機能リリースに関する互換性情報を提供します。本ドキュメントは、リリース発表時に、当該リリースの販売終了日、ソフトウェアメンテナンス終了日、およびサポート終了日を反映するよう更新されます。

◦    Cisco Secure Firewall 互換性ガイド

◦    Cisco Secure Firewall ASA 互換性ガイド

◦    FXOS の互換性

●     外部発表：シスコは、ソフトウェアリリースに関する正式な販売終了案内を発行しています。この案内には、メンテナンス終了日やサポート終了日を含め、影響を受ける販売終了関連のすべてのマイルストーンが記載されています。すべてのシスコ製品に関する外部発表は https://www.cisco.com/c/en/us/products/eos-eol-listing.html に掲載しています。

これらのドキュメントはすべて、Cisco Secure Firewall 製品ラインのソフトウェアをご利用のお客様に対し、予定されている販売終了およびサポート終了のマイルストーンについて事前にお知らせするためのものです。

シスコ サービス

シスコでは、お客様のビジネスを支援する多様なサービスプログラムをご用意しています。これらは、リソース、プロセス、ツール、パートナーを独自に組み合わせて提供する画期的なサービスプログラムであり、お客様からも高い評価を得ています。シスコ サービスは、お客様のネットワーク投資の保護やネットワーク運用の最適化だけでなく、ネットワーク インテリジェンスの強化や事業拡張に向けた新しいアプリケーションの導入準備も支援します。シスコ サービスの詳細については、https://www.cisco.com/site/jp/ja/services/index.html を参照してください。

旧リリースのサポートタイムライン

以下のリンクでは、Cisco FTD/FPS/FMC 6.4 より前のリリースおよび ASA 9.12 より前のリリースのサポートタイムラインに関する情報を提供しています。

●     7000/8000 シリーズ Firepower バージョン：https://www.cisco.com/c/en/us/products/security/firepower-8000-series-appliances/eos-eol-notice-listing.html

●     その他すべての Firepower アプライアンス：https://www.cisco.com/c/en/us/products/security/firepower-ngfw/eos-eol-notice-listing.html

●     ASA アプライアンス：https://www.cisco.com/c/en/us/products/security/asa-firepower-services/eos-eol-notice-listing.html

●     FXOS for FPR-4K/9K シリーズ：https://www.cisco.com/c/en/us/products/security/firepower-9000-series/eos-eol-notice-listing.html

詳細情報

Cisco FTD および ASA 製品ラインの詳細については、https://www.cisco.com/site/jp/ja/products/security/firewalls/index.html をご覧ください。

または、シスコのアカウントマネージャまでお問い合わせください。

シスコ サービスおよびサポートプログラムとその特典については、https://www.cisco.com/site/jp/ja/services/index.html をご覧ください。

本資料に記載されている製品のリリーススケジュールおよびサポート期間は、現時点での計画に基づくものです。開発状況やその他の諸事情により、予告なくリリース時期が遅延したり、サポート期間が変更されたりする可能性があります。あらかじめご了承ください。