Atualizar as práticas recomendadas do Secure Network Analytics (SNA)

Introdução

Este documento descreve algumas informações de práticas recomendadas sobre atualizações para o Secure Network Analytics (SNA) (anteriormente conhecido como Stealthwatch).

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O SNA suporta apenas atualizações de uma versão principal para a seguinte. (Por exemplo, das versões 7.3.x a 7.4.x ou 7.4.x a 7.5.x) não há suporte para os saltos de versão. Se o usuário se sentir confortável com a redefinição de todos os dados para um estado padrão de fábrica, um dispositivo de hardware poderá ser recriado, uma nova VM poderá ser instalada.

Downloads de software e guias de atualização

• O software e os guias para as versões 7.3.2 e posteriores podem ser encontrados no Cisco Software Central 
• Software e guias para versões anteriores à 7.3.2 não estão mais disponíveis

Matriz de suporte de hardware

As informações nesta seção são extraídas do guia Cisco Secure Network Analytics Hardware and Software Version Support Matrix a partir da versão 7.6.0.

Gerenciador e coletor de fluxo (incluindo mecanismo e banco de dados)

Armazenamento de dados

 

 

Sensor de fluxo

 

Replicador de fluxo/Diretor UDP

NOTE: O UDPD 2210 é EOL. Os usuários de UDPD são incentivados a migrar para o CTB, no entanto, a atualização de UDPD 7.6.0 é possível. O arquivo swu está disponível aqui.

Matriz de Compatibilidade de Aplicativo

As informações nesta seção são extraídas da Matriz de Compatibilidade de Versão dos Aplicativos Secure Network Analytics

Auditoria criptográfica ETA

Classificador de host

Diagramas de rede e Criador de relatórios (o Criador de relatórios é integrado ao produto a partir da versão 7.4.0)

Análise de segurança e registro no local (integrado no produto a partir da versão 7.5.1) e avaliação de visibilidade

Atualizações por versão

Atualização da versão 7.3.x para 7.4.x

Atualizações para versões: 7.4.0, 7.4.1 e 7.4.2

Downloads de software: o software está disponível na Cisco Software Central 

Guia de atualização: Atualizar guia para 7.3.x para 7.4.0 ou 7.4.1

Guia de atualização: Guia de atualização para 7.3.x a 7.4.2

Atualização da versão 7.4.x para 7.5.x

Atualizações para versões: 7.5.0, 7.5.1, 7.5.2, 7.5.3

Downloads de software: o software está disponível na Cisco Software Central 

Guia de atualização: Guia de atualização do 7.4.x para 7.5.0

Guia de atualização: Guia de atualização para 7.4.x e 7.5.0 para 7.5.1
Guia de atualização: Guia de atualização para 7.4.x e 7.5.x para 7.5.2
Guia de atualização: Guia de atualização para 7.4.x e 7.5.x para 7.5.3

Atualização da versão 7.5.x para 7.6.0

Atualizar para a versão 7.6.0

Downloads de software: o software está disponível na Cisco Software Central 

Guia de atualização: Guia de atualização do 7.5.x para 7.6.0

Cronogramas de suporte de software

Geralmente, uma versão é coberta pela Manutenção de Software por 12 meses após o lançamento e recebe as Correções de Vulnerabilidade e Segurança por 18 meses após o lançamento. Mais informações sobre o modelo de versão do software SNA e o cronograma de suporte da versão estão disponíveis no Cisco Stealthwatch® Software Release Model e no Release Support Timeline Product Bulletin.

Esta tabela lista os cronogramas de suporte da versão 7.1.1 em diante.

Versão	Data de lançamento	Fim da manutenção de software (EoS)	Fim do Suporte a Vulnerabilidade e Segurança (EoVSS)
7.6.0*	23 de março de 2026	23 de março de 2027	23 de setembro de 2027
7.5.3	25 de agosto de 2025	25 de agosto de 2026	25 de fevereiro de 2027
7.5.2	24 de fevereiro de 2025	24 de fevereiro de 2026	24 de agosto de 2026
7.5.1	19 de agosto de 2024	19 de agosto de 2025	19 de fevereiro de 2026
7.5.0	22 de janeiro de 2024	22 de janeiro de 2025,	22 de julho de 2025
7.4.2	26, 2023March	26 de março de 2024,	26 de setembro de 2024
7.4.1	09, 2022May	09 2023May,	9 de novembro de 2023
7.4.0	2 de novembro de 2021	2 de novembro de 2022	02, 2023May
7.3.2	1 de junho de 2021	1 de junho de 2022	1 de dezembro de 2022
7.3.1	04 de fevereiro de 2021	4 de fevereiro de 2022	4 de agosto de 2022
7.3.0	3 de setembro de 2020	3 de setembro de 2021	3 de março de 2022
7.2.1	17 de junho de 2020	17 de junho de 2021	1 de julho de 2022
7.1.1	16 de agosto de 2019	16 de agosto de 2020	1 de julho de 2022

* indica a versão recomendada no momento

Avisos de fim da vida útil (EOL)

EOL FlexNet

O licenciamento do FlexNet terminou em 31 de dezembro de 2022. Todo o licenciamento SNA foi transferido para o Cisco Smart Licensing. 

EOL do Global Threat Analytics (GTA)

O GTA está programado para terminar em 31 de julho de 2024. O aviso de EOL também discute as opções de migração. 

Licença de endpoint (integração do módulo de visibilidade de rede do AnyConnect)

Com o Secure Network Analytics versão 7.5.1, a licença de endpoint não é mais necessária para a integração do Secure Network Analytics com o Network Visibility Module do Cisco Secure Client (AnyConnect). Em vez disso, o consumo contará para a licença de taxa de fluxo do cliente para simplificar os requisitos de qualificação.

Licença SAL-OP EOL

Começando com o Secure Network Analytics versão 7.5.3, a licença SAL-OP (Secure Analytics Logging - On Prem) não é mais necessária para integrar o Secure Network Analytics com o Secure Analytics On-Prem Logging dos Cisco Firewalls. Em vez disso, o uso agora contribuirá para a licença de taxa de fluxo do cliente, simplificando o processo de qualificação.

EOL virtual do UDP Diretor

O aviso de EOL informa que a última data de suporte é 31 de outubro de 2028. O UDP Diretor está sendo substituído pelo Cisco Telemetry Broker.

Obtenções e avisos de atualização

Número 1: Failover do gerenciador: Depois de iniciar uma atualização, NÃO execute um failover de gerenciador até que TODOS os dispositivos sejam atualizados, isso pode resultar na inoperabilidade do sistema.

Número 2: Antes de iniciar a atualização (por exemplo, para 7.6.0), certifique-se de que seus equipamentos estejam sendo executados na mesma versão (neste caso, 7.5.0, 7.5.1, 7.5.2 ou 7.5.3) por mais de um mês (30 dias). Se você tiver atualizado o sistema para mais de uma versão em um curto período de tempo, a linha de base do sistema poderá ser afetada. 

Histórico de revisões

Revisão	Data de publicação	Comentários
9.0	03-Jul-2026	Artigo atualizado para listar etapas e guias de atualização do 7.6.0, informações atualizadas sobre atualização para incluir apenas os caminhos de atualização atualmente suportados.
8.0	29-Aug-2025	Artigo atualizado para listar etapas e guias de atualização do 7.5.3, informações de atualização atualizadas para incluir apenas os caminhos de atualização atualmente suportados.
7.0	09-Apr-2025	Artigo atualizado para listar etapas e guias de atualização do 7.5.2, informações atualizadas sobre atualização para incluir apenas os caminhos de atualização atualmente suportados.
6.0	12-Dec-2024	Artigo atualizado para listar etapas e guias de atualização do 7.5.1, informações atualizadas sobre atualização para incluir apenas os caminhos de atualização atualmente suportados.
5.0	28-Mar-2024	Artigo atualizado para listar etapas e guias de atualização do 7.5.0Seções adicionadas para compatibilidade de aplicativos e avisos de fim de vida útil
4.0	27-Mar-2024	Artigo atualizado para listar etapas e guias de atualização do 7.5.0
3.0	21-Sep-2023	Artigo atualizado para listar as etapas do 7.4.2.
2.0	29-Aug-2022	Versão inicial
1.0	29-Aug-2022	Versão inicial