FMCを介したSnort 2からSnort 3へのアップグレード
はじめに
このドキュメントでは、Firepower Manager Center(FMC)でSnort 2およびSnort 3バージョンからアップグレードする方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Firepower Threat Defense（FTD）
- Firepower Management Center
- Snort
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- FMC 7.0
- FTD 7.0
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
バックグラウンド情報
Snort 3機能は、Firepower Device Manager(FDM)およびCisco Defense Orchestrator(CDO)向けの6.7リリースと、Firepower Management Center(FMC)向けの7.0リリースで追加されました。
Snort 3.0は、次の課題に対処するように設計されています。
- メモリとCPUの使用量を削減します。
- HTTPインスペクションの有効性を向上させる。
- 設定のロードとSnortの再起動が高速化されます。
- プログラマビリティの向上による機能追加の迅速化
設定
Snortバージョンのアップグレード
方式 1
- Firepower Management Centerにログインします。
2. Deviceタブで、Devices > Device Managerに移動します。
3. Snortのバージョンを変更するデバイスを選択します。
4. Deviceタブをクリックし、Inspection EngineセクションでUpgradeボタンをクリックします。
5.選択を確認します。
方式 2
- Firepower Management Centerにログインします。
2. Deviceタブで、Devices > Device Managerに移動します。
3. Snortのバージョンを変更するデバイスを選択します。
4. アクションの選択ボタンをクリックし、Snort 3にアップグレードを選択します。
侵入ルールのアップグレード
さらに、Snort 2のルールをSnort 3のルールに変換する必要があります。
- メニューからObjects > Intrusion Rulesを選択します。
2. メニューからSnort 2 All Rulesタブ> Group Rules By > Local Rulesの順に選択します。
3. Snort 3 All Rulesタブをクリックし、All Rulesが選択されていることを確認します。
4. [Task]ドロップダウンメニューで、[Convert and import]を選択します。
5. 警告メッセージに対してOKをクリックします。
確認
「インスペクションエンジン」セクションには、Snortの現在のバージョンがSnort 3であることが表示されます。
次のメッセージが表示されたら、ルールの変換が成功しています。
最後に、ローカルルールグループで「すべてのSnort 2変換済みグローバル」セクションを確認する必要があります。このセクションには、Snort 2からSnort 3に変換されたルールがすべて含まれています。
トラブルシューティング
移行が失敗またはクラッシュした場合は、Snort 2にロールバックして再試行します。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
13-Aug-2026
|
再認定 – SEOとフォーマットが更新されました。 |
1.0 |
02-May-2024
|
初版 |
フィードバック