VDB 직접 업데이트 경로 및 트래픽이 FMC에 미치는 영향 확인

문제

관리자는 VDB(Vulnerability Database) 업데이트를 실행할 때 VDB 업데이트가 누적되는지, 그리고 중간 버전을 건너뛸 수 있는지 파악해야 합니다.

이 예에서는 VDB 버전 393에서 버전 427로 업데이트할 때 문제가 발생합니다. 특히, 여러 업그레이드 단계가 필요한지 또는 직접 업그레이드 경로가 지원되는지 여부가 불확실합니다. 또한 VDB 업데이트 및 후속 정책 구축 프로세스 중에 서비스가 중단될 수 있다는 우려도 제기됩니다.

환경

• FMC(Secure Firewall Management Center) 소프트웨어 버전 7.4.2.4. 다른 소프트웨어 버전도 영향을 받습니다.

• FPR 2110의 FTD(Firewall Threat Defense). 다른 하드웨어 플랫폼도 영향을 받습니다.

• 현재 VDB 버전: 393. 다른 소프트웨어 버전도 영향을 받습니다.

• 대상 VDB 버전: 427. 기타 소프트웨어 버전도 영향을 받습니다.

해결

FMC의 VDB 업데이트는 누적되므로 중간 단계 없이 이전 버전에서 최신 버전으로 직접 업그레이드할 수 있습니다.

VDB 업데이트 프로세스

중간 VDB 업그레이드 단계 없이 VDB 버전 393에서 VDB 버전 427로 직접 업데이트할 수 있습니다. VDB 버전 357부터 Cisco는 FMC 플랫폼에 기본 VDB까지 모든 VDB 버전 설치를 지원합니다.

최신 VDB 버전을 다운로드하려면 소프트웨어 다운로드를 참조하십시오.

서비스 영향 고려 사항

기본 위험은 FMC의 VDB 설치 자체와는 관련이 없으며 VDB 업데이트 후 FTD의 첫 번째 정책 구축과도 관련이 있습니다. 대부분의 경우 VDB 업데이트 후 첫 번째 구축은 Snort 프로세스를 다시 시작하며, 이는 트래픽 검사를 일시적으로 중단합니다.

이 중단 기간 중:

• 트래픽은 추가 검사 없이 삭제 또는 통과될 수 있습니다.

• 구체적인 동작은 프로세스 재시작 중에 트래픽을 처리하도록 FTD가 구성되는 방식에 따라 달라집니다.

모범 사례 권장 사항:

• 계획된 유지 관리 기간 중에 정책 구축 부분을 예약합니다.

• 사용자의 영향을 최소화하기 위해 네트워크 운영과 협력

• 구축 프로세스 중 및 후에 시스템 상태를 모니터링합니다.

원인

• VDB 357부터 FMC의 기본 VDB까지 모든 VDB 업데이트를 설치할 수 있습니다.

• 설치하려면 새 취약성 서명을 활성화하기 위해 정책을 재배포해야 합니다. 그러면 관리되는 FTD 디바이스에서 Snort 프로세스가 다시 시작됩니다. 이렇게 다시 시작하면 새 데이터베이스가 로드되고 검사 엔진이 다시 초기화되는 동안 트래픽 검사 기능이 잠시 중단됩니다.

관련 콘텐츠

• Cisco Secure Firewall Management Center 관리 설명서 - 시스템 업데이트
• Cisco Secure Firewall Management Center 디바이스 컨피그레이션 가이드 - 구축
• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	05-Aug-2026	최초 릴리스