現在の推奨リリースは、Firewall Threat Defense の場合はバージョン 7.6.4、 の場合はバージョン 7.6.5 です。

新しい機能と解決済みの問題を利用するには、対象となるすべてのアプライアンスを最新パッチを含む推奨リリース以上にアップグレードすることをお勧めします。シスコ サポートおよびダウンロード サイトでは、推奨リリースに金色の星が付いています。バージョン 7.2.6 以降または 7.4.1 以降では、新しい推奨リリースが使用可能になると から通知され、製品のアップグレードページに推奨リリースが表示されます。

古いアプライアンスの推奨リリース

アプライアンスが古すぎて推奨リリースを実行できず、ハードウェアを今すぐ更新しない場合は、メジャーバージョンを選択してから可能な限りアップグレードするかパッチを適用します。一部のメジャーバージョンは長期または超長期に指定されているため、いずれかを検討してください。これらの用語の説明については、「シスコの次世代ファイアウォール製品ラインソフトウェアリリースおよび持続性に関する公報」を参照してください。

ハードウェアの更新に関心がある場合は、シスコの担当者またはパートナー担当者にお問い合わせください。

次の表に、現在サポートされている ハードウェアおよびソフトウェアを示します。

Firewall Management Center Virtual では、2、10、25、または 300 台のデバイスを管理できるライセンスを購入できます。サポートされているインスタンスの詳細については、Cisco Secure Firewall Management Center Virtual 入門ガイド を参照してください。

バージョン 7.0 以降の Firewall Management Center Virtual は FXOS オペレーティングシステムを使用します。Firewall Management Center Virtual ソフトウェアをアップグレードすると、FXOS が自動的にアップグレードされます。バンドルされている FXOS バージョンについては、「バンドルされたコンポーネント」を参照してください。

クラウド提供型 Firewall Management Center

クラウド提供型 Firewall Management Center は、高可用性をサポートしていません。

ハードウェア

現在サポートされているすべての ハードウェアは高可用性をサポートしています。

Firewall Management Center Virtual

クラウド提供型 Firewall Management Center はオンプレミス よりも広範な管理対象デバイスのバージョンをサポートしています。ただし、セキュリティ、信頼性、およびパフォーマンスを確保するために、古いバージョンの Firewall Threat Defense に対する クラウド提供型 Firewall Management Center サポートを終了する必要がある場合があります。古いバージョンのサポート終了後は、アップグレードまたは登録解除を除き、これらのバージョンを実行するデバイスに変更を加えたり展開したりすることはできません。詳細については、「FAQ とサポート」を参照してください。

（注）	サポート終了の通知があったら、できるだけ早く、影響を受けるデバイスをアップグレードしてください。非推奨バージョンを実行している新しいデバイスを追加しないでください。互換性がないためにアップグレードできない場合は、シスコの担当者またはパートナーに今すぐお問い合わせください。

Analytics Management Center を使用したデバイスの共同管理

一部のリリースの更新されたビルドをリリースする場合があることに注意してください。バンドルされたコンポーネントがビルドごとに変わる場合は、最新のビルドのコンポーネントを一覧表示します。（ほとんどの場合、最新のビルドのみをダウンロードできます。）新しいビルドとそれらが解決する問題の詳細については、ご使用のバージョンのリリースノートを参照してください。

システムデータベース

の脆弱性データベース（VDB）は、ホストが影響を受ける可能性がある既知の脆弱性、およびオペレーティングシステム、クライアント、アプリケーションのフィンガープリントを格納するデータベースです。システムでは、VDB を使用して、特定のホストで感染のリスクが高まるかどうかを判断します。

地理位置情報データベース（GeoDB）は、地理的な位置に基づいてトラフィックを表示およびフィルタリングするために利用できるデータベースです。

以下にリストされているシスコ製品には、他の互換性要件がある場合があります。たとえば、特定のハードウェアまたは特定のオペレーティングシステムで実行する必要がある場合があります。詳細については、該当する製品マニュアルを参照してください。

（注）	可能な限り、各統合製品の最新（最新）の互換性のあるバージョンを使用することをお勧めします。そうすることで、最新の機能、バグ修正、およびセキュリティパッチを確実に入手できます。

Identity Services およびユーザー制御

次の点に注意してください。

• Cisco ISE および ISE-PIC：他の組み合わせでも機能する可能性がありますが、拡張互換性テストを提供する ISE および ISE-PIC のバージョンをリストします。

• Cisco Firepower User Agent バージョン 6.6 は、ユーザー エージェント ソフトウェアをアイデンティティソースとしてサポートする最後の リリースであり、バージョン 6.7 以降へのアップグレードはブロックされます。代わりに、Microsoft Active Directory で パッシブ ID エージェント を使用します。詳細については、「User Control With the パッシブ ID エージェント」[英語] を参照してください。

• Cisco TS エージェントのバージョン 1.0 および 1.1 は使用できなくなりました。

動的属性コネクタ

動的属性コネクタ は、クラウドまたは仮想ワークロードの変更に基づいてのファイアウォールポリシーを迅速かつシームレスに更新する軽量アプリケーションです。詳細については、次のいずれかを参照してください。

• オンプレミスコネクタ：Cisco Secure 動的属性コネクタ コンフィギュレーション ガイド [英語]

• クラウド提供型コネクタ：Managing the Cisco Secure Dynamic Attributes Connector with Security Cloud Control」の章

動的属性コネクタ では、さまざまなクラウド サービス プラットフォームのサービスタグとカテゴリをセキュリティルールで使用できます。

次の表に、 で提供される 動的属性コネクタ（CSDAC）でサポートされるコネクタを示します。オンプレミス CSDAC でサポートされるコネクタのリストについては、Cisco Secure 動的属性コネクタ コンフィギュレーション ガイドを参照してください。

脅威の検出

次の点に注意してください。

• シスコのセキュリティ分析とロギング（オンプレミス）には、Stealthwatch 管理コンソール（SMC）用のセキュリティ分析とロギングオンプレミスアプリが必要です。SMC の Stealthwatch Enterprise（SWE）要件については、オンプレミスにおけるシスコのセキュリティ分析とロギング：Firepower Event Integration Guide [英語] を参照してください。

• バージョン 6.4 ～ 7.4 で使用可能だったCisco SecureX 統合のサポートが終了しました。代替テクノロジーについては、シスコの担当者またはパートナーにお問い合わせください。

Firewall Threat Defense リモートアクセス VPN

リモートアクセス仮想プライベートネットワーク（RA VPN）を使用すると、個々のユーザーは、コンピュータまたはサポートされているモバイルデバイスを使用して、リモートの場所からネットワークに接続できます。新しい Threat Defense 機能では、新しいバージョンのクライアントが必要になる場合があることに注意してください。

詳細については、Cisco Secure クライアント/AnyConnect セキュア モビリティ クライアント コンフィギュレーション ガイドを参照してください。

このセクションでは、サポート終了について詳しく説明しています。過去の日付は太字で示されています。

Snort 2

Firewall Threat Defense でまだ Snort 2 検査エンジンを使用している場合は、検出とパフォーマンスを向上させるために、今すぐ Snort 3 に切り替えてください。Snort 3 は、Firewall Threat Defense バージョン 7.0 以降（ を使用）で使用できます。Snort 2 はバージョン 7.7 以降で廃止されるため、Firewall Threat Defense のアップグレードの妨げとなります。

の展開では、Firewall Threat Defense バージョン 7.2 ～ 7.6 にアップグレードすると、対象の Snort 2 デバイスも Snort 3 にアップグレードされます。カスタム侵入またはネットワーク分析ポリシーを使用しているために不適格なデバイスの場合、手動で Snort をアップグレードします。アクセス制御用のカスタム Snort 3 侵入ポリシーで、「Migrate from Snort 2 to Snort 3」を参照してください。

ソフトウェア

これらの主要なソフトウェアバージョンは、販売終了またはサポート終了になりました。サポートが終了したバージョンは、シスコ サポートおよびダウンロード サイトから削除されます。

まだサポートされているブランチのこれらのソフトウェアバージョンは シスコ サポートおよびダウンロード サイトから削除されました。

ハードウェア

これらのハードウェア プラットフォームは、販売終了またはサポート終了になりました。