新しい機能と解決済みの問題を利用するには、対象となるすべてのアプライアンスを最新パッチを含む推奨リリース以上にアップグレードすることをお勧めします。シスコ サポートおよびダウンロード サイトでは、推奨リリースに金色の星が付いています。バージョン 7.2.6 以降または 7.4.1 以降では、新しい推奨リリースが使用可能になると Management Center から通知され、製品のアップグレードページに推奨リリースが表示されます。

古いアプライアンスの推奨リリース

アプライアンスが古すぎて推奨リリースを実行できず、ハードウェアを今すぐ更新しない場合は、メジャーバージョンを選択してから可能な限りパッチを適用します。一部のメジャーバージョンは長期または超長期に指定されているため、いずれかを検討してください。これらの用語の説明については、「Cisco NGFW 製品ラインのソフトウェアリリースおよび持続性に関する速報」を参照してください。

ハードウェアの更新に関心がある場合は、シスコの担当者またはパートナー担当者にお問い合わせください。

バージョン 7.0 以降の FMCv は FXOS オペレーティングシステムを使用します。FMCv ソフトウェアをアップグレードすると、FXOS が自動的にアップグレードされます。バンドルされている FXOS バージョンについては、「バンドルされたコンポーネント」を参照してください。

* 5.4.x デバイスを管理するには 5.4.1.x の Defense Center を使用します。

FMCv では、2、10、25、または 300 台のデバイスを管理できるライセンスを購入できます。サポートされているインスタンスの詳細については、Cisco Secure Firewall Management Center Virtual 入門ガイド を参照してください。

バージョン 7.0 以降の FMCv は FXOS オペレーティングシステムを使用します。FMCv ソフトウェアをアップグレードすると、FXOS が自動的にアップグレードされます。バンドルされている FXOS バージョンについては、「バンドルされたコンポーネント」を参照してください。

クラウド提供型 Firewall Management Center

クラウド提供型 Firewall Management Center は、高可用性をサポートしていません。

Management Center ハードウェア

現在サポートされているすべてのハードウェア管理センターは、高可用性をサポートしています。

仮想 Management Center

クラウド提供型 Firewall Management Center は、バージョン7.0.3 ～ 7.6.0（バージョン 7.1 を除く）を実行している FTD デバイスを管理できます。

クラウド管理型デバイスは、イベントのロギングと分析の目的でのみバージョン 7.2 以降のオンプレミス FMC と共同管理できます。あるいは、シスコのセキュリティ分析とロギング（SaaS） を使用して、Cisco Cloud にセキュリティイベントを送信できます。

Analytics Management Center によるデバイスの共同管理

一部のリリースの更新されたビルドをリリースする場合があることに注意してください。バンドルされたコンポーネントがビルドごとに変わる場合は、最新のビルドのコンポーネントを一覧表示します。（ほとんどの場合、最新のビルドのみをダウンロードできます。）新しいビルドとそれらが解決する問題の詳細については、ご使用のバージョンのリリースノートを参照してください。

システムデータベース

の脆弱性データベース（VDB）は、ホストが影響を受ける可能性がある既知の脆弱性、およびオペレーティングシステム、クライアント、アプリケーションのフィンガープリントを格納するデータベースです。システムでは、VDB を使用して、特定のホストで感染のリスクが高まるかどうかを判断します。

地理位置情報データベース（GeoDB）は、地理的な位置に基づいてトラフィックを表示およびフィルタリングするために利用できるデータベースです。

以下にリストされているシスコ製品には、他の互換性要件がある場合があります。たとえば、特定のハードウェアまたは特定のオペレーティングシステムで実行する必要がある場合があります。詳細については、該当する製品マニュアルを参照してください。

（注）	可能な限り、各統合製品の最新（最新）の互換性のあるバージョンを使用することをお勧めします。そうすることで、最新の機能、バグ修正、およびセキュリティパッチを確実に入手できます。

Identity Services およびユーザー制御

次の点に注意してください。

• Cisco ISE および ISE-PIC：他の組み合わせでも機能する可能性がありますが、拡張互換性テストを提供する ISE および ISE-PIC のバージョンをリストします。

• Cisco Firepower User Agent バージョン 6.6 は、ユーザー エージェント ソフトウェアをアイデンティティソースとしてサポートする最後の FMC リリースであり、バージョン 6.7 以降へのアップグレードはブロックされます。

  代わりに、 Microsoft Active Directory で パッシブ ID エージェント を使用できます。詳細については、「User Control With the パッシブ ID エージェント」[英語] を参照してください。

• Cisco TS エージェントのバージョン 1.0 および 1.1 は使用できなくなりました。

Cisco Secure 動的属性コネクタ

Cisco Secure 動的属性コネクタ は、クラウドまたは仮想ワークロードの変更に基づいてFMCのファイアウォールポリシーを迅速かつシームレスに更新する軽量アプリケーションです。詳細については、次のいずれかを参照してください。

• オンプレミスコネクタ：Cisco Secure 動的属性コネクタ コンフィギュレーション ガイド [英語]

• クラウド提供型コネクタ：Managing the Cisco Secure Dynamic Attributes Connector with Cisco Defense Orchestrator」の章

Cisco Secure 動的属性コネクタ では、さまざまなクラウド サービス プラットフォームのサービスタグとカテゴリをセキュリティルールで使用できます。

次の表に、Firepower Management Center で提供される Cisco Secure 動的属性コネクタ（CSDAC）でサポートされるコネクタを示します。オンプレミス CSDAC でサポートされるコネクタのリストについては、Cisco Secure 動的属性コネクタ コンフィギュレーション ガイドを参照してください。

脅威の検出

次の点に注意してください。

• シスコのセキュリティ分析とロギング（オンプレミス）には、Stealthwatch 管理コンソール（SMC）用のセキュリティ分析とロギングオンプレミスアプリが必要です。SMC の Stealthwatch Enterprise（SWE）要件については、オンプレミスにおけるシスコのセキュリティ分析とロギング：Firepower Event Integration Guide [英語] を参照してください。

• バージョン 6.4 ～ 7.4 で使用可能だったCisco SecureX 統合のサポートが終了しました。代替テクノロジーについては、シスコの担当者またはパートナーにお問い合わせください。

FTD リモート アクセス VPN

リモートアクセス仮想プライベートネットワーク（RA VPN）を使用すると、個々のユーザーは、コンピュータまたはサポートされているモバイルデバイスを使用して、リモートの場所からネットワークに接続できます。新しい Threat Defense 機能では、新しいバージョンのクライアントが必要になる場合があることに注意してください。

詳細については、Cisco Secure クライアント/AnyConnect セキュア モビリティ クライアント コンフィギュレーション ガイドを参照してください。

次の表に、サポート終了の詳細を示します。過去の日付は太字で示されています。

Snort

Threat Defense でまだ Snort 2 検査エンジンを使用している場合は、検出とパフォーマンスを向上させるために、今すぐ Snort 3 に切り替えてください。Threat Defense バージョン 6.7 以降（デバイスマネージャを使用）およびバージョン 7.0 以降（Management Center を使用）で使用できます。Snort 2 は、今後のリリースで廃止されます。最終的には、Snort 2 デバイスはアップグレードできなくなります。

Management Center の展開では、Threat Defense バージョン 7.2 以降にアップグレードすると、対象の Snort 2 デバイスも Snort 3 にアップグレードされます。カスタム侵入またはネットワーク分析ポリシーを使用しているために不適格なデバイスの場合、手動で Snort をアップグレードします。Firepower Management Center Snort 3 Configuration Guideで、「Migrate from Snort 2 to Snort 3」を参照してください。

デバイスマネージャの展開では、Snort を手動でアップグレードします。Cisco Firepower Threat Defense Configuration Guide for Firepower Device Managerの「Intrusion Policies」を参照してください。

ソフトウェア

これらの主要なソフトウェアバージョンは、販売終了またはサポート終了になりました。サポートが終了したバージョンは、シスコ サポートおよびダウンロード サイトから削除されます。

まだサポートされているブランチのこれらのソフトウェアバージョンは シスコ サポートおよびダウンロード サイトから削除されました。

（注）	バージョン 6.2.3 以降では、パッチ（4 桁番号のリリース）をアンインストールすると、アップグレード前のバージョンがアプライアンスで実行されます。つまり、単純に新しいパッチをアンインストールすると、廃止されたバージョンを実行することになります。特に明記されていない限り、廃止されたバージョンのままにしないでください。代わりに、アップグレードすることを推奨します。アップグレードできない場合は、廃止されたパッチをアンインストールします。

ハードウェアおよび仮想プラットフォーム

これらのプラットフォームは、販売終了またはサポート終了になりました。