侵入検知システム互換性マトリクス

概要

このドキュメントでは、Cisco Intrusion Prevention System（IPS）アプライアンス（4210、4215、4220、4230、4235、4240、4250、4255）、適応型セキュリティ アプライアンスのセキュリティ サービス モジュール（SSM）、ルータ モジュール、Catalyst 6000 Intrusion Detection System Module（IDSM-1、IDSM-2）のハードウェアとソフトウェアの互換性一覧を提供します。 このドキュメントでは、管理オプションの概要についても説明します。各アプリケーションの簡単な概要とバージョン互換性の一覧が提供されます。各互換性一覧に記載されているバージョンだけがサポートされているバージョンです。

Cisco Intrusion Prevention System は、以前は Cisco Intrusion Detection System（IDS）または NetRanger と呼ばれていました。Cisco Intrusion Prevention System アプライアンスは、センサーとも呼ばれます。詳細については、関連製品のマニュアルとリリース ノートを参照してください。

注：このドキュメントの表にある製品ステータス列に注意してください。この列は、関連するサポート終了（EOL）通知または販売終了（EoS）通知を示しています。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Cisco Intrusion Prevention System（IPS）アプライアンス（4210、4215、4220、4230、4235、4240、4250、4255）

• 適応型セキュリティ アプライアンス セキュリティ サービス モジュール（SSM）

• ルータ モジュール

• Catalyst 6000 侵入検知システム モジュール（IDSM-1、IDSM-2）

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

IPS ハードウェア/ソフトウェアの互換性

表 1：アプライアンス

表 2：モジュール

注：  このドキュメントの公開時点で利用可能なソフトウェアの最新バージョンは5.1です。5.1より後のソフトウェアバージョンが必要な場合は、そのバージョンのコードのドキュメントを参照して、互換性を確認してください。

管理オプションと設定オプション

IPS センサーは、コマンドライン インターフェイスを使用して、またはこれらの項に記載された設定ツールまたは管理ツールのいずれかを使用して、管理および設定することができます。

CiscoWorks Management Center for IPS Sensors（IPS MC）

CiscoWorks Management Center for IPS Sensors は、Cisco Systems ネットワーク センサー、スイッチ IPS センサー、ルータ用の IPS ネットワーク モジュール、およびルータ内のインライン侵入防御ソフトウェアの設定用のスケーラブルなアーキテクチャを使用したツールです。CiscoWorks Management Center for IPS Sensors を使用すれば、管理者は、グループ プロファイルを使用して複数のセンサーを同時に設定することで、時間を節約できます。加えて、考えられるネットワーク侵入の検知の精度と特性を高める強力な署名管理機能も提供します。

互換性については、「Management Center for IPS Sensors に対してサポートされているデバイスとソフトウェア バージョン」を参照してください。

CiscoWorks Monitoring Center for Security（SecMon）

CiscoWorks Monitoring Center for Security は、以下からセキュリティ イベントを収集、保存、表示、関連付け、および報告するためのツールです。

• Cisco Network IPS

• Cisco Network IDS

• Cisco Switch IDS

• インライン IPS 機能を備えた Cisco IOS ルータ

• ルータ用の Cisco IDS モジュール

• Cisco PIX ファイアウォール

• Cisco Catalyst 6500 シリーズ Firewall Services Modules（FWSM）

• CiscoWorks Management Center for Cisco Security Agents

• CiscoWorks Monitoring Center for Security サーバ

互換性については、「Monitoring Center for Security に対してサポートされているデバイスとソフトウェア バージョン」を参照してください。

Cisco Security Monitoring Analysis and Response System（MARS）

Cisco Security Monitoring Analysis and Response System（MARS）は、お客様によるより効率的なネットワーク デバイスとセキュリティ デバイスの使用を支援する、脅威の管理、モニタリング、および軽減のための高性能かつスケーラブルなアプライアンスのファミリです。Cisco Security MARS は、従来のネットワーク インテリジェンスを使用したセキュリティ イベント モニタリング、コンテキスト相関、ベクトル解析、異常検出、ホットスポット識別、および自動軽減機能を統合します。これらの機能を組み合わせることで、Cisco Security MARS は、企業がネットワーク コンプライアンスを維持しながら、ネットワーク攻撃を正確に識別して排除できるように支援します。

詳細については、製品のリリース ノートを参照してください。

Cisco Threat Response（CTR）

Cisco Threat Response（CTR）は、Cisco IPS センサーと連動して効率的な侵入防止ソリューションを提供します。Cisco Threat Response は、実質的に、誤報を排除し、本当の攻撃への対処を優先させ、損失の大きい侵入からの修復を支援します。

Cisco Threat Response は Cisco IPS バージョン 3.x 以降と互換性があります。詳細については、製品のリリース ノートを参照してください。また、Cisco Threat Response のサポート終了のお知らせを確認してください。

IDS Event Viewer（IEV）

IDS Event Viewer（IEV）は、最大 5 個のセンサーのアラームを表示および管理できる Java ベースのアプリケーションです。IDS Event Viewer を使用すると、アラームをリアル タイムで、またはインポートされたログ ファイルとして接続および表示できます。フィルタおよびビューを設定すると、アラームを管理したり、詳細分析の実行用にイベント データをインポートおよびエクスポートできるようになります。また、IDS Event Viewer では、シクニチャ記述用の Network Security Database（NSDB; ネットワーク セキュリティ データベース）へのアクセスも提供しています。

IEV は IDS バージョン 3.1 ～ 4.x でサポートされます。バージョン 5.x 以降はサポートされませんが、バージョン 5.x センサーのモニタには使用できます。ただし、新しい 5.0 機能は IEV によって報告されません。詳細については、「製品の設定例とテクニカル ノート」を参照してください。

IDS Device Manager（IDM）

IDS Device Manager（IDM）は、センサーの設定および管理を行うための Web ベースのアプリケーションです。IDS Device Manager の Web サーバはセンサーに常駐します。この Web サーバには、Netscape または Internet Explorer Web ブラウザでアクセスできます。

IDMはIDSバージョン3.1からサポートされています。詳細については、製品の設定例とテクニカルノートを参照してください。

Cisco Secure Policy Manager（CSPM）

Cisco Secure Policy Manager（CSPM）は、Cisco IDS Sensors、PIX ファイアウォール、および IPSec VPN ルータにポリシー ベースのセキュリティ管理を提供します。

注：CSPMはEoLに達しました。「Cisco Secure Policy Manager 2.x および 3.x の EoS/EoL のお知らせ」を参照してください。

IDS 4210
IDS 4220
IDS 4230

2.2.0.x
2.2.1.x 
2.5(0)

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x
2.2.1.x
2.5.(0)S0
2.5(1)S0
2.5(1)S2
3.0(1)S3
3.0(1)S4

2.2.0.x  2.2.1.5   2.5(1)S3 
2.2.1.0  2.2.1.6   3.0(1)S4
2.2.1.1  2.5(0)S0  3.0(1)S5
2.2.1.2  2.5(1)S0  3.0(1)S6
2.2.1.3  2.5(1)S1  3.0(1)S7
2.2.1.4  2.5(1)S2  3.0(1)S8

Catalyst 6000 
Intrustion Detection System 
Module (IDSM-1)

2.5 IDSM

2.5 IDSM

2.5 IDSM
3.0 IDSM

2.5 IDSM
3.0 IDSM

2.5(0)S0 IDSM  2.5(1)S2 IDSM
2.5(1)S0 IDSM  3.0(1)S4 IDSM 
2.5(1)S1 IDSM  3.0(1)S6 IDSM 

UNIX Director

UNIX Director は、分散ネットワーク全体のセキュリティを管理するための一元化されたグラフィカル インターフェイスを提供します。また、サードパーティ製ツール経由のデータ管理、NSDB へのアクセス、センサーと IDSM のリモート モニタリングと管理などのその他の重要な機能を実行し、セキュリティ イベントの発生時にセキュリティ担当者にページまたは電子メールを送信することができます。Director インターフェイスは HP OpenView 上で動作します。

注：Cisco IDSアプライアンスセンサーのソフトウェアリリース2.2.xはEoLに達しました。「Cisco IDS 2.2.x センサー ソフトウェアのサポート終了」を参照してください。

* 2.2.3 は IDS Director ソフトウェアの使用可能な最後のバージョンで、センサー ソフトウェア 3.1 以前をサポートします。

2.2.x Director は 2.2.x センサー バージョンと下位互換性がありますが、Director とセンサーの両方で少なくとも同じソフトウェアのバージョンが存在しない場合は、新しいセンサー機能が Director で使用できない可能性があります。そのため、手動のコマンドライン設定が必要になります。詳細については、製品マニュアルを参照してください。

関連情報

• Cisco Intrusion Prevention System
• セキュリティ製品に関する Field Notices（CiscoSecure Intrusion Detection を含む）