Upgrade van best practices voor Secure Network Analytics (SNA)
Inleiding
In dit document worden enkele best practices beschreven voor informatie over upgrades naar Secure Network Analytics (SNA) (voorheen bekend als Stealthwatch).
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
SNA ondersteunt alleen upgrades van de ene grote release naar de volgende. (Bijvoorbeeld van 7.3.x naar 7.4.x of 7.4.x naar 7.5.x) Release skips worden niet ondersteund. Als de gebruiker vertrouwd is met het herstellen van alle gegevens naar een fabrieksinstellingen, kan een hardware-apparaat opnieuw worden geconfigureerd en kan een nieuwe VM worden geïnstalleerd.
Gidsen voor het downloaden en upgraden van software
- Software en gidsen voor releases 7.3.2 en hoger zijn te vinden bij Cisco Software Central
- Software en gidsen voor releases voorafgaand aan 7.3.2 zijn niet meer beschikbaar
Matrix voor hardwaresupport
De informatie in deze sectie is afkomstig uit de Cisco Secure Network Analytics Hardware and Software Version Support Matrix-handleiding vanaf versie 7.6.0.
Manager & Flow Collector (incl. Engine & Database)
gegevensopslag
stroomsensor
Stroomreplicator/UDP-directeur
OPMERKING: UDPD 2210 is EOL. UDPD-gebruikers worden aangemoedigd om naar CTB te migreren, maar een upgrade van 7.6.0 UDPD is mogelijk. Het SWU-bestand is hier beschikbaar.
App Compatibility Matrix
De informatie in deze sectie is afkomstig uit de matrix voor de compatibiliteit van Secure Network Analytics Apps
ETA Cryptographic Audit
Host Classifier
Netwerkdiagrammen en rapportbouwer (rapportbouwer is geïntegreerd in het product vanaf 7.4.0)
Security Analytics en Logging on Prem (geïntegreerd in product start 7.5.1) en Visibility Assessment
Upgrades door release
Upgrade versie 7.3.x naar 7.4.x
Upgrades naar releases: 7.4.0, 7.4.1 en 7.4.2
Software Downloads: Software is beschikbaar bij Cisco Software Central
Upgradehandleiding: updategids voor 7.3.x naar 7.4.0 of 7.4.1
Upgradehandleiding: updategids voor 7.3.x naar 7.4.2
Upgrade versie 7.4.x naar 7.5.x
Upgrades naar releases: 7.5.0, 7.5.1, 7.5.2, 7.5.3
Software Downloads: Software is beschikbaar bij Cisco Software Central
Upgradehandleiding: updategids voor 7.4.x naar 7.5.0
Upgradehandleiding: updategids voor 7.4.x en 7.5.0 tot 7.5.1
Upgradehandleiding: updategids voor 7.4.x en 7.5.x naar 7.5.2
Upgradehandleiding: Update Guide voor 7.4.x en 7.5.x naar 7.5.3
Upgrade versie 7.5.x naar 7.6.0
Upgrade naar release 7.6.0
Software Downloads: Software is beschikbaar bij Cisco Software Central
Upgradehandleiding: Update Guide voor 7.5.x naar 7.6.0
Tijdlijnen voor softwareondersteuning
Doorgaans valt een release 12 maanden na de release onder Software Maintenance en ontvangt deze 18 maanden na de release Vulnerability and Security Fixes. Meer informatie over het SNA-softwarereleasemodel en de releasesupporttijdlijn is beschikbaar in het Cisco Stealthwatch® Software Release Model and Release Support Timeline Product Bulletin.
Deze tabel bevat een overzicht van de ondersteuningstijdlijnen vanaf versie 7.1.1.
| loslaten |
releasedatum |
Einde van Software Maintenance (EoS) |
Beëindiging van kwetsbaarheids- en beveiligingsondersteuning (EoVSS) |
| 7.6.0* |
23 maart 2026 |
23 maart 2027 |
23 september 2027 |
| 7.5.3 |
25 augustus 2025 |
25 augustus 2026 |
25 februari 2027 |
| 7.5.2 | 24 februari 2025 |
24 februari 2026 |
24 augustus 2026 |
| 7.5.1 |
19 augustus 2024 |
19 augustus 2025 |
19 februari 2026 |
| 7.5.0 |
22 januari 2024 |
22 januari 2025 |
22 juli 2025 |
| 7.4.2 |
26, 2023 |
26 maart 2024 |
26 september 2024 |
| 7.4.1 |
09, 2022 |
09 2023 |
09 november 2023 |
| 7.4.0 |
02 november 2021 |
02 november 2022 |
02, 2023 |
| 7.3.2 |
01 juni 2021 |
01 juni 2022 |
01 december 2022 |
| 7.3.1 |
04 feb. 2021 |
04 februari 2022 |
04 augustus 2022 |
| 7.3.0 |
03 september 2020 |
03 september 2021 |
03 maart 2022 |
| 7.2.1 |
17 juni 2020 |
17 juni 2021 |
01 juli 2022 |
| 7.1.1 |
16 augustus 2019 |
16 augustus 2020 |
01 juli 2022 |
* Geeft de momenteel aanbevolen release aan
Einde van het leven (EOL)
FlexNet EOL
FlexNet-licenties gingen EOL op 31 december 2022. Alle SNA-licenties zijn verplaatst naar CIsco Smart Licensing.
Global Threat Analytics (GTA) EOL
GTA gaat naar EOL op 31 juli 2024. In de EOL-kennisgeving worden ook migratieopties besproken.
Endpoint-licentie (AnyConnect Network Visibility Module-integratie)
Met Secure Network Analytics Release 7.5.1 is de Endpoint-licentie niet langer nodig voor de integratie van Secure Network Analytics met de Network Visibility Module van Cisco Secure Client (AnyConnect). In plaats daarvan zal het verbruik meetellen voor de Flow Rate-licentie van een klant om de vereisten voor rechten te vereenvoudigen.
SAL-OP-licentie EOL
Vanaf versie 7.5.3 van Secure Network Analytics is de SAL-OP-licentie (Secure Analytics Logging - On Prem) niet langer vereist voor de integratie van Secure Network Analytics met Secure Analytics On-Prem Logging van Cisco Firewalls. In plaats daarvan zal het gebruik nu bijdragen aan de Flow Rate-licentie van een klant, waardoor het rechtenproces wordt gestroomlijnd.
UDP Director Virtual EOL
De EOL-kennisgeving meldt dat de laatste datum van ondersteuning 31 oktober 2028 is. UDP Director wordt vervangen door Cisco Telemetry Broker.
Upgrade Gotchas en waarschuwingen
Nummer 1: Failover Manager: Als u een upgrade start, moet u GEEN failover Manager uitvoeren totdat ALLE apparaten zijn geüpgraded. Dit kan ertoe leiden dat het systeem onbruikbaar wordt.
Nummer 2: Voordat u de update start (bijvoorbeeld naar 7.6.0), moet u ervoor zorgen dat uw apparaten langer dan een maand (30 dagen) op dezelfde versie (in dit geval 7.5.0, 7.5.1, 7.5.2 of 7.5.3) draaien. Als u uw systeem in korte tijd naar meer dan één versie hebt bijgewerkt, kan de basislijn van uw systeem worden beïnvloed.
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
9.0 |
03-Jul-2026
|
Bijgewerkt artikel om 7.6.0 mijlpalen en update gidsen, bijgewerkte upgrade info om alleen de momenteel ondersteunde upgrade paden. |
8.0 |
29-Aug-2025
|
Bijgewerkt artikel om 7.5.3 mijlpalen en updategidsen te vermelden, bijgewerkte upgradegegevens om alleen momenteel ondersteunde upgradepaden op te nemen. |
7.0 |
09-Apr-2025
|
Bijgewerkt artikel om 7.5.2 mijlpalen en updategidsen te vermelden, bijgewerkte upgradegegevens om alleen momenteel ondersteunde upgradepaden op te nemen. |
6.0 |
12-Dec-2024
|
Bijgewerkt artikel om 7.5.1 mijlpalen en update gidsen, bijgewerkte upgrade info alleen bevatten momenteel ondersteunde upgrade paden. |
5.0 |
28-Mar-2024
|
Bijgewerkt artikel om 7.5.0 mijlpalen en update gidsen
Toegevoegde secties voor App-compatibiliteit en EOL-meldingen |
4.0 |
27-Mar-2024
|
Bijgewerkt artikel om 7.5.0 mijlpalen en update gidsen |
3.0 |
21-Sep-2023
|
Bijgewerkt artikel om 7.4.2 mijlpalen te vermelden. |
2.0 |
29-Aug-2022
|
Eerste vrijgave |
1.0 |
29-Aug-2022
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)