Introducción
Cuando migra un dispositivo Sourcefire de la versión 4.10 a la versión 5.2, se migran algunas de las configuraciones, políticas y funciones. Después de actualizar su dispositivo de 5.2 a cualquier versión más reciente, la terminología cambia, ya que la versión 5.3.1.1 introduce la capacidad de administrar Cisco ASA con FirePOWER Services mediante FireSIGHT Management Center. Este artículo le proporciona una guía sobre las nuevas características y terminologías.
Migración de 4.10.x a 5.2
Nota: Para migrar un dispositivo Sourcefire a la versión 5.2, debe estar ejecutando la versión de software 4.10.3.5 o superior.
Características clave 5.2.x
La versión 5.2 del software presenta las siguientes nuevas funciones:
| Características admitidas en 5.2.x * |
Dispositivos de la serie 2 |
Appliances FirePOWER |
| Interfaz de usuario/paneles mejorados |
Yes |
Yes |
| Clasificación de aplicaciones ampliada |
Yes |
Yes |
| Eventos/política IPS mejorados (véanse las notas) |
Yes |
Yes |
| FireSIGHT (RNA/RUA agrupada) |
Yes |
Yes |
| Prevención de amenazas/IPS |
Yes |
Yes |
| Notificación personalizada |
Yes |
Yes |
| Compatibilidad completa con IPv6 (GUI/política/FireSIGHT) |
Yes |
Yes |
| Control de aplicaciones/filtrado de URL |
|
Yes |
| Bloqueo de reputación IP |
|
Yes |
| Búsqueda y bloqueo de tipo de archivo/nube de malware |
|
Yes |
| Geolocalización |
|
Yes |
| Routing, Switching, NAT |
|
Yes |
| VPN de sitio a sitio |
|
Yes |
Es posible que se necesiten licencias adicionales para habilitar las nuevas funciones de 5.2.x.
Migración de diversas funciones, configuraciones y políticas
| Función |
4.10.3.5 |
5.2.0 |
| Relacionado con la licencia |
Reconocimiento de red en tiempo real (RNA) |
Se necesita una licencia de FireSIGHT para habilitar esta función. Se pueden admitir licencias de RNA y RUA antiguas. Sin embargo, Sourcefire no recomienda superar los límites de usuario que coinciden con las capacidades de hardware de los centros de defensa. |
| Reconocimiento de usuarios en tiempo real (RUA) |
| Sistema de prevención de intrusiones (IPS) |
Se requiere la licencia PROTECT para los dispositivos gestionados de la serie 3. |
| relacionado con IPS |
Políticas de intrusión |
Se crean reglas de acceso para las políticas de intrusión aplicadas. Se migran todas las políticas de intrusión. |
| Reglas de intrusión locales |
Se migran todas las reglas locales. Se puede habilitar mediante las reglas de control de acceso. |
| relacionado a RNA |
Políticas de detección de RNA |
Se crearán reglas de Detección de red y Control de acceso para las políticas de detección de ARN aplicadas. |
| Configuración de ARN en las políticas del sistema |
La configuración de la política del sistema relacionada con RNA se migrará a Network Discovery. No se migrará ninguna otra política del sistema. |
| Dispositivos Netflow en la configuración del sistema |
Los dispositivos Netflow se migrarán a Network Discovery. No se migrará ninguna otra información de configuración del sistema. |
| Tráfico relacionado |
Políticas de cumplimiento |
Se migrarán las políticas de cumplimiento, las reglas y los perfiles de tráfico. |
| Lista blanca |
No se migrarán las listas blancas. |
| Políticas PEP* |
Se crearán reglas de control de acceso para las políticas PEP aplicadas. |
| Relacionado con la interfaz |
Motores de detección y conjuntos de interfaces |
Se crearán zonas de seguridad para los conjuntos de interfaces que utiliza un motor de detección con una política aplicada de cualquier tipo. |
* PEP era una función de la versión 4.10.3 que le permitía crear reglas para bloquear o enviar tráfico directamente a través de algunos sensores 3D sin inspección adicional.
Migración de 5.2 a 5.3.1.1 o superior
Cambios en la terminología
| Terminología anterior |
Versión 5.3.1 Terminología |
| Sistema Sourcefire 3D |
Sistema FireSIGHT |
| Centro de defensa de Sourcefire |
FireSIGHT Management Center/Defense Center |
| Sensor/Dispositivo administrado |
Dispositivo gestionado de FireSIGHT |
Nuevas terminologías en 5.3.1 o superior
| Terminología nueva |
Descripción |
| Módulo FirePOWER ASA |
Hace referencia a los módulos de hardware y software instalados en hardware Cisco ASA compatible |
| Cisco ASA con FirePOWER Services |
Hace referencia al dispositivo ASA con el módulo ASA FirePOWER instalado |
Documentos Relacionados
Comentarios