『Cisco Firepower Compatibility Guide』

このガイドには、オペレーティングシステムとホスティング環境の要件を含む、Cisco Firepower ソフトウェアとハードウェアの互換性が記載されています。

関連リソース

表 1. 関連リソース

説明

リソース

持続性に関する速報には、管理プラットフォームやオペレーティングシステムなど、シスコ次世代ファイアウォール製品ラインに関するサポートタイムラインが記載されています。

Cisco NGFW 製品ラインのソフトウェアリリースおよび持続性に関する速報

互換性ガイドには、バンドルコンポーネントや統合製品など、サポートされているハードウェアモデルとソフトウェアバージョンに関する詳細な互換性情報が記載されています。

Cisco Firepower Compatibility Guide

Cisco ASA の互換性

Cisco Firepower 4100/9300 FXOS の互換性

リリースノートには、アップグレードの警告や動作の変更など、リリース固有の情報が記載されています。リリースノートには、アップグレードおよびインストール手順へのクイックリンクも含まれています。

Cisco Firepower リリース ノート

Cisco ASA リリースノート

Cisco Firepower 4100/9300 FXOS リリースノート

新機能ガイドには、リリースごとの新機能および廃止された機能が記載されています。

Cisco Firepower Device Manager の新機能(リリース別)

Cisco ASA の新機能(リリース別)

ドキュメントロードマップには、現在使用可能なドキュメントおよび従来のドキュメントへのリンクがあります。探している内容が上記にない場合は、ロードマップを試してください。

Cisco Firepower ドキュメント一覧

Cisco ASA シリーズ ドキュメント一覧

Cisco FXOS ドキュメント一覧

用語とブランディング

表 2. 一般的な用語
説明 バージョン 6.x バージョン 5.4.x

製品ライン

Firepower

Firepower システム

FireSIGHT システム

表 3. 管理用語
説明 バージョン 6.x バージョン 5.4.x

複数のデバイスおよびデバイスタイプ向けのリモート管理プラットフォーム

Management Center

Firepower Management Center(FMC)

Defense Center

FireSIGHT Defense Center

FireSIGHT 管理センター

ASA FirePOWER モジュールのローカル管理

ASDM

ASDM

Firepower Threat Defense のローカル管理

Firepower Device Manager(FDM)

物理 Firepower Management Center のモデル番号形式

FMC xxxx

MC xxxx

FS xxxx

DC xxxx

表 4. デバイスの用語
説明 バージョン 6.x バージョン 5.4.x

NGFW ソフトウェアを実行している物理デバイス

Firepower Threat Defense(FTD)

NGFW ソフトウェアを実行している仮想デバイス

Firepower Threat Defense Virtual(FTDv)

ASA デバイス用の NGIPS ソフトウェア

ASA FirePOWER モジュール

ASA FirePOWER モジュール

ASA FirePOWER モジュールを実行している ASA デバイス

ASA with FirePOWER サービス

ASA with FirePOWER サービス

NGIPS または AMP ソフトウェアを実行している 7000 または 8000 シリーズ デバイス

7000/8000 シリーズ

7000/8000 シリーズ

シリーズ 3

NGIPS ソフトウェアを実行している仮想デバイス

NGIPSv

仮想管理対象デバイス

NGIPS ソフトウェアを実行しているレガシー Firepower デバイス

シリーズ 2

NGIPS ソフトウェアを実行しているレガシー X シリーズ デバイス

Blue Coat X-Series 向け Cisco NGIPS

物理デバイスプラットフォームのモデル番号形式

Firepower xxxx

ASA xxxx

AMP xxxx

3Dxxxx

ASA xxxx

AMP xxxx

Firepower デバイス

Firepower デバイスについて

Cisco Firepower デバイスは、ネットワークトラフィックをモニタし、定義された一連のセキュリティルールに基づいて特定のトラフィックを許可するかブロックするかを決定します。プラットフォームに応じて、Firepower デバイスは異なるソフトウェアおよび管理方式を持つことができます。

表 5. デバイスソフトウェア

ソフトウェア

FirePOWER のバージョン

実装

Firepower Threat Defense(FTD)

FMC を搭載したバージョン 6.0.1 以降

FDM を搭載したバージョン 6.1.0 以降

FDM と CDO を搭載したバージョン 6.4.0 以降

物理または仮想デバイス。

NGIPS:Firepower(クラシック/レガシー)

いずれか(Any)

物理または仮想デバイス。

NGIPS:ASA FirePOWER

いずれか(Any)

ASA デバイスに個別にインストールされるモジュール。ASA ファイアウォールポリシーが適用された後に、トラフィックがモジュールに送信されます。

FMC を使用して ASA ファイアウォール機能を管理することはできません。

表 6. デバイス管理

マネージャ

機能

詳細

Firepower Management Center

FTD、NGIPS、または両方を実行している複数のデバイス。

FMC では、その管理対象デバイスと同じか、より新しいバージョンを実行する必要があります。

詳細については、「Firepower Management Center:デバイスの互換性」を参照してください。

Cisco Defense OrchestratorCDO

複数の FTD デバイス。

FTD デバイスは、FDM ローカル管理と同時に CDO をサポートします。

一部の構成では引き続き FDM が必要ですが、CDO を使用すると、FMC を使用せずに複数の FTD デバイスで一貫したセキュリティポリシーを確立して維持できます。

バージョン 6.4.0 以降が必要です。

Firepower Device Manager(FDM)

FTD デバイス 1 台。

FDM は FTD に組み込まれています。このタイプの展開には、マネージャとデバイスの互換性という概念はありません。

限られたプラットフォームのバージョン 6.1.0 で導入されました。バージョン 6.6.0 以降、FDM はすべての FTD プラットフォームでサポートされます。

ASDM

1 つの ASA FirePOWER モジュール。

新しいバージョンの ASDM では、新しいバージョンの ASA FirePOWER モジュールを管理できます。

詳細については、ASA 5500-X シリーズ および ISA 3000 with FirePOWER サービス を参照してください。

デバイスプラットフォームの概要(ソフトウェア、マネージャ、バージョン)

次の表に、Firepower デバイスプラットフォームを示し、各プラットフォームがサポートするソフトウェアバージョンと管理方式を示します。マネージャとデバイスの互換性およびリモート管理機能とローカル管理機能の詳細については、「Firepower Management Center について」および「Firepower デバイスについて」を参照してください。


ヒント

すべてのバージョン(特にパッチ)がすべてのデバイスに適用されるわけではありません。version-plus のサポートがリストされている場合でも、後続のすべてのバージョンがサポートされているとは限りません。バージョンがサポートされているか確認するには、そのバージョンのアップグレードまたはインストールパッケージが シスコ サポートおよびダウンロード サイトに掲載されているか確認するのが簡単な方法です。サイトにアップグレードまたはインストールパッケージが「見つからない」場合、そのバージョンはサポートされていません。リリースノートとサポート終了の通知を確認することもできます。バージョンが見つからないのは変だと思う場合は、Cisco TAC にお問い合わせください。


これらの表には、マネージャのバージョンではなくデバイスソフトウェアのバージョンが記載されています。古いデバイスが EOL に達していて、アップグレードできなくなった場合でも、数バージョンの範囲内であれば、より新しい FMC を使用してそのデバイスを管理できます。同様に、より新しいバージョンの ASDM では、より古いバージョンの ASA FirePOWER モジュールを管理できます。 同様に、より新しいバージョンの ASDM では、より古いバージョンの ASA FirePOWER モジュールを管理できます。

Firepower Threat Defense

Firepower Threat Defense を実行している次のハードウェア プラットフォームをサポートしています。バンドルされたオペレーティングシステムのバージョンとビルドについては、バンドルされたコンポーネントを参照してください。

表 7. マネージャおよびバージョン別の Firepower Threat Defense ハードウェア

FTD プラットフォーム

デバイスバージョン:FMC 管理対象

デバイスバージョン:FDM 管理対象

デバイスバージョン:CDO 管理対象

Firepower 1010、1120、1140

6.4.0 以降

6.4.0 以降

6.4.0 以降

Firepower 1150

6.5.0 以降

6.5.0 以降

6.5.0 以降

Firepower 2110、2120、2130、2140

6.2.1 以降

6.2.1 以降

6.4.0 以降

Firepower 4110、4120、4140

6.0.1 以降

6.5.0 以降

6.5.0 以降

Firepower 4150

6.1.0 以降

6.5.0 以降

6.5.0 以降

Firepower 4115、4125、4145

6.4.0 以降

6.5.0 以降

6.5.0 以降

Firepower 4112

6.6.0 +

6.6.0 +

6.6.0 +

Firepower 9300:SM-24、SM-36、SM-44

6.0.1 以降

6.5.0 以降

6.5.0 以降

Firepower 9300:SM-40、SM-48、SM-56

6.4.0 以降

6.5.0 以降

6.5.0 以降

ISA 3000

6.2.3 以降

6.2.3 以降

6.4.0 以降

ASA 5506-X、5506H-X、5506W-X

6.0.1 ~ 6.2.3

6.1.0 〜 6.2.3

ASA 5508-X、5516-X

6.0.1 以降

6.1.0 以降

6.4.0 以降

ASA 5512-X

6.0.1 ~ 6.2.3

6.1.0 〜 6.2.3

ASA 5515-X

6.0.1 〜 6.4.0

6.1.0 〜 6.4.0

6.4.0

ASA 5525-X、5545-X、5555-X

6.0.1 〜 6.6.x

6.1.0 〜 6.6.x

6.4.0 以降

次の Firepower Threat Defense Virtual の実装をサポートしています。サポートされている Firepower Threat Defense Virtual インスタンス、スループット、およびその他のホスティング要件については、Firepower Threat Defense 仮想セクションおよび該当するスタートアップガイドを参照してください。

表 8. マネージャおよびバージョン別の Firepower Threat Defense Virtual

FTDv プラットフォーム

デバイスバージョン:FMC 管理対象

デバイスバージョン:FDM 管理対象

デバイスバージョン:CDO 管理対象

AWS 向け FTDv

6.0.1 以降

6.6.0 +

6.6.0 +

Azure 向け FTDv

6.2.0 以降

6.5.0 以降

6.5.0 以降

GCP 向け FTDv

6.7.0 以降

6.7.0 以降

6.7.0 以降

HyperFlex 向け FTDv

7.0.0 以降

7.0.0 以降

7.0.0 以降

KVM 向け FTDv

6.1.0 以降

6.2.3 以降

6.4.0 以降

Nutanix 向け FTDv

7.0.0 以降

7.0.0 以降

7.0.0 以降

OCI 向け FTDv

6.7.0 以降

6.7.0 以降

6.7.0 以降

OpenStack 向け FTDv

7.0.0 以降

7.0.0 以降

7.0.0 以降

FTDv for VMware

6.0.1 以降

6.2.2 以降

6.4.0 以降

NGIPS/ASA FirePOWER

表 9. マネージャおよびバージョン別の NGIPS/ASA FirePOWER プラットフォーム

NGIPS プラットフォーム

デバイスバージョン:FMC 管理対象

デバイスバージョン:ASDM 管理対象

ISA 3000

6.3.0 以降

5.4.1

6.3.0 以降

5.4.1

ASA 5506-X、5506H-X、5506W-X

5.4.1 〜 6.2.3

5.4.1 〜 6.2.3

ASA 5508-X、5516-X

5.4.1 以降

5.4.1 以降

ASA 5525-X、5545-X、5555-X

5.3.1 〜 6.6.x

6.0.0 〜 6.6.x

ASA 5512-X

5.3.1 〜 6.2.3

6.0.0 〜 6.2.3

ASA 5515-X

5.3.1 〜 6.4.0

6.0.0 〜 6.4.0

ASA 5585-X-SSP-10、-20、-40、-60

5.3.1 〜 6.4.0

6.0.0 〜 6.4.0

VMware 向け NGIPSv

5.3.0 以降

Firepower 8120、8130、8140

Firepower 8250、8260、8270、8290

Firepower 8350、8360、8370、8390

AMP 8050

5.3.0 〜 6.4.0

AMP 8150、8350、8360、8370、8390

5.4.0 〜 6.4.0

Firepower 7010、7020、7030

Firepower 7110、7115、7120、7125

AMP 7150

5.3.0 〜 6.4.0

Firepower 7050

5.4.0 〜 6.4.0

3D500、1000、2000

3D2100、2500、3500、4500、6500

3D9900

5.3.0 〜 5.4.0

Blue Coat X-Series 向け Cisco NGIPS

5.3.0 〜 5.4.0

次を搭載した Firepower 1000/2100 シリーズ FTD

Firepower 1000および Firepower 2100 シリーズ デバイスは、FXOS オペレーティングシステムを使用します。Firepower Threat Defense をアップグレードすると、FXOS が自動的にアップグレードされます。各 Firepower バージョンにバンドルされている FXOS のバージョンについては、バンドルされたコンポーネントを参照してください。

これらのデバイスは、FTD の代わりに ASA を実行することもできます。詳細については、「Cisco ASA の互換性」を参照してください。

表 10. Firepower 1000/2100 シリーズとの互換性

FirePOWER のバージョン

Firepower 2110

Firepower 2120

Firepower 2130

Firepower 2140

Firepower 1010

Firepower 1120

Firepower 1140

Firepower 1150

7.0.x

YES

YES

YES

6.7.x

YES

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

6.3.0

YES

6.2.3

YES

6.2.2

YES

6.2.1

YES

FTD を搭載した Firepower 4100/9300

Firepower 4100/9300 シャーシ の場合、リストに太字で示すように、Firepower のメジャーバージョンに特別に認定され推奨される付随の FXOS バージョンがあります。これらの組み合わせの拡張テストを実施するため、これらの組み合わせは可能な限り使用してください。

これらのデバイスは、FTD の代わりに ASA を実行することもできます。ASA 9.12+ および FTD 6.4.0+ では、同じ Firepower 9300 シャーシ内の別のモジュールで ASA と FTD の両方を実行できます。詳細については、「Cisco Firepower 4100/9300 FXOS の互換性 」を参照してください。

問題を解決するには、FXOS を最新のビルドにアップグレードする必要がある場合があります。判断のヒントについては、Cisco Firepower 4100/9300 FXOS リリースノートを参照してください。


(注)  

次のメジャーバージョン シーケンスでフローのオフロードを実行するには、Firepower と FXOS の特定の組み合わせを実行している必要があります。

  • バージョン 6.2.2.x:FXOS 2.3.1.130+ のバージョン 6.2.2.2+

  • バージョン 6.2.0.x:FXOS 2.2.1.x または FXOS 2.2.2 上のバージョン 6.2.0.3+、ビルド17-86


表 11. Firepower 4100/9300 FXOS との互換性

FirePOWER のバージョン

FXOS のバージョン

Firepower 9300

Firepower 4100 シリーズ

SM-26

SM-36

SM-44

SM-40

SM-48

SM-56

4110

4120

4140

4150

4112

4115

4125

4145

7.0.x

2.10.1.159+

2.9.1.131+

YES

YES

YES

YES

YES

YES

6.7.x

2.9.1.131+

2.10.1.159+

YES

YES

YES

YES

YES

YES

6.6.x

2.8.1.105+

2.9.1.131+

2.10.1.159+

YES

YES

YES

YES

YES

YES

6.5.0

2.7.1.92 +

2.8.1.105+

2.9.1.131+

2.10.1.159+

YES

YES

YES

YES

YES

6.4.0

2.6.1.157+

2.7.1.92+

2.8.1.105+

2.9.1.131+

2.10.1.159+

YES

YES

YES

YES

YES

6.3.0

2.4.1.214+

2.6.1.157+

2.7.1.92+

2.8.1.105+

2.9.1.131+

YES

YES

YES

6.2.3

2.3.1.73+

2.4.1.214+

2.6.1.157+

2.7.1.92+

2.8.1.105+

(注)   

Firepower 6.2.3.16+ には FXOS 2.3.1.157+ が必要です。

YES

YES

YES

6.2.2

2.2.2.x

2.3.1.73+

2.4.1.214+

2.6.1.157+

2.7.1.92+

YES

YES

YES

6.2.1

6.2.0

2.1.1.x2.2.1.x2.2.2.x

2.3.1.73+

2.4.1.214+

2.6.1.157+

YES

YES

YES

6.1.0

2.0.1.x

2.1.1.x

2.3.1.73+

YES

YES

YES

6.0.1

1.1.4.x

2.0.1.x

YES

YES

Firepower Threat Defense 仮想

次の表に、Firepower の互換性と FTDv の仮想ホスティング環境要件を示します。

表 12. FTDv for VMware の互換性

FirePOWER のバージョン

VMware vSphere/VMware ESXi

7.0

6.7

6.5

6.0

5.5

5.1

7.0.x

YES

YES

YES

6.7.x

YES

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

6.3.0

YES

YES

6.2.3

YES

YES

YES

6.2.2

YES

YES

6.2.1

6.2.0

YES

YES

6.1.0

YES

YES

6.0.1

YES

YES

表 13. FTDv の互換性:その他のハイパーバイザ

FirePOWER のバージョン

Amazon Web Services(AWS)

Microsoft Azure(Azure)

Google Cloud Platform(GCP)

Cisco HyperFlex(HyperFlex)

カーネルベース仮想マシン(KVM)

Nutanix エンタープライズクラウド(Nutanix)

Openstack

Oracle Cloud Infrastrucure(OCI)

7.0.x

YES

YES

YES

YES

YES

YES

YES

YES

6.7.x

YES

YES

YES

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

YES

6.3.0

YES

YES

YES

6.2.3

YES

YES

YES

6.2.2

YES

YES

YES

6.2.1

6.2.0

YES

YES

YES

6.1.0

YES

YES

6.0.1

YES

FTD を搭載した ASA 5500-X シリーズ および ISA 3000

ASA 5500-X シリーズおよび ISA 3000 デバイスは、ASA オペレーティングシステムを使用します。Firepower Threat Defense をアップグレードすると、ASA が自動的にアップグレードされます。各 Firepower バージョンにバンドルされている ASA のバージョンについては、バンドルされたコンポーネントを参照してください。

表 14. ASA 5500-X シリーズ および ISA 3000 との互換性

FirePOWER のバージョン

ASA 5508-X

ASA 5516-X

ISA 3000

ASA 5525-X

ASA 5545-X

ASA 5555-X

ASA 5515-X

ASA 5506-X

ASA 5506H-X

ASA 5506W-X

ASA 5512-X

7.0.x

YES

YES

6.7.x

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

YES

YES

6.3.0

YES

YES

YES

YES

6.2.3

YES

YES

YES

YES

YES

6.2.2

YES

YES

YES

YES

6.2.1

6.2.0

YES

YES

YES

YES

6.1.0

YES

YES

YES

YES

6.0.1

YES

YES

YES

YES

ASA 5500-X シリーズ および ISA 3000 with FirePOWER サービス

ASA FirePOWER モジュールは、個別にアップグレードされる ASA オペレーティングシステム上で動作します。ASA と ASA FirePOWER のバージョンには幅広い互換性があります。ただし、アップグレードすると、新機能を利用でき、問題も解決されます。たとえば、Firepower のキャプティブポータル機能には、ASA FirePOWER バージョン 6.0.0 と ASA 9.5(2) 以降が必要であることに注意してください。

互換性一覧表

次の表に ASA、ASDM、および ASA FirePOWER のサポートを示します。FMC を使用して ASA FirePOWER を管理している場合は、ASDM の要件を無視できます。

次の点に注意してください。

  • ASA 9.14(x)/ASDM 7.14(x)/FirePOWER 6.6.0/6.6.x は ASA 5525-X、5545-X、および 5555-X 上の ASA FirePOWER モジュールの最終バージョンです。

  • ASA 9.12(x)/ASDM 7.12(x)/FirePOWER 6.4.0 は、ASA 5515-X および 5585-X 上の ASA FirePOWER モジュールの最終バージョンです。

  • ASA 9.9(x)/ASDM 7.9(2)/FirePOWER 6.2.3 は、ASA 5506-X シリーズおよび 5512-X 上の ASA FirePOWER モジュールの最終バージョンです。

特に明記されていない限り、ASDM のバージョンは以前のすべての ASA のバージョンと下位互換性があります。たとえば、ASDM 7.13(1) は ASA 9.10(1) で ASA 5516-X を管理できます。ASDM 7.13(1) と 7.14(1) は、ASA 5512-X、5515-X、5585-X、および ASASM をサポートしていませんでした。そのため、ASDM 7.13(1.101) または 7.14(1.48) にアップグレードして ASDM のサポートを復元する必要があります。

表 15. ASA と ASA FirePOWER の互換性

ASA FirePOWER のバージョン

ASDM のバージョン(ローカル管理用)

ASA のバージョン

ASA モデル

5506-X シリーズ

5508-X

5516-X

5512-X

5515-X

5525-X

5545-X

5555-X

5585-X(以下の SSP についての注記を参照してください)

ISA 3000

7.0.x

ASDM 7.16(1)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

YES

YES

6.7.x

ASDM 7.15(1)

ASA 9.16(x)

ASA 9.15(x)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

YES

YES

6.6.x

ASDM 7.14(1)

ASA 9.16(x)(5525-X、5545-X、5555-X 以外)

ASA 9.15(x)(5525-X、5545-X、5555-X 以外)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

YES

YES

YES

6.5.0

ASDM 7.13(1)

ASA 9.16(x)(5525-X、5545-X、5555-X 以外)

ASA 9.15(x)(5525-X、5545-X、5555-X 以外)

ASA 9.14(x)

ASA 9.13(x)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

YES

YES

YES

6.4.0

ASDM 7.12(1)

ASA 9.16(x)(5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5515-X、5585-X 以外)

ASA 9.13(x)(5515-X、5585-X 以外)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

YES

YES

YES

YES

YES

6.3.0

ASDM 7.10(1)

ASA 9.16(x)(5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5515-X、5585-X 以外)

ASA 9.13(x)(5515-X、5585-X 以外)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

YES

YES

YES

YES

YES

6.2.3

ASDM 7.9(2)

ASA 9.16(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.13(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.12(x)(5506-X、5512-X 以外)

ASA 9.10(x)(5506-x、5512-x 以外)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)(5506-X 以外)

YES

YES

YES

YES

YES

YES

6.2.2

ASDM 7.8(2)

ASA 9.16(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.13(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.12(x)(5506-X、5512-X 以外)

ASA 9.10(x)(5506-x、5512-x 以外)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)(5506-X 以外)

YES

YES

YES

YES

YES

YES

6.2.0

ASDM 7.7(1)

ASA 9.16(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.13(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.12(x)(5506-X、5512-X 以外)

ASA 9.10(x)(5506-x、5512-x 以外)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)(5506-X 以外)

YES

YES

YES

YES

YES

YES

6.1.0

ASDM 7.6(2)

ASA 9.16(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.13(x)(5506-X、5512-X、5515-X、5585-X 以外)

ASA 9.12(x)(5506-X、5512-X 以外)

ASA 9.10(x)(5506-x、5512-x 以外)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)(5506-X 以外)

YES

YES

YES

YES

YES

YES

6.0.1

ASDM 7.6(1)(ASDM では ASA 9.4(x) のサポートなし、FMC のみ)

ASA 9.6(x)

ASA 9.5(1.5)、9.5(2)、9.5(3)

ASA 9.4(x)

CSCuv91730 を考慮して、9.4(2) 以降にアップグレードすることをお勧めします。

YES

YES

YES

YES

YES

YES

6.0.0

ASDM 7.5(1.112)(ASDM では ASA 9.4(x) のサポートなし、FMC のみ)

ASA 9.6(x)

ASA 9.5(1.5)、9.5(2)、9.5(3)

ASA 9.4(x)

CSCuv91730 を考慮して、9.4(2) 以降にアップグレードすることをお勧めします。

YES

YES

YES

YES

YES

YES

5.4.1.7+

ASDM 7.5(1.112)(ASDM では ASA 9.4(x) のサポートなし、FMC のみ)

ASA 9.16(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.15(x)(5506-X、5512-X、5515-X、5525-X、5545-X、5555-X、5585-X 以外)

ASA 9.14(x)(5506-X 以外)

ASA 9.13(x)(5506-X 以外)

ASA 9.12(x)(5506-X 以外)

ASA 9.10(x)(5506-X 以外)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(2)、9.5(3)

ASA 9.4(x)

ASA 9.4(1.225)(ISA 3000 のみ)

ASA 9.3(2)、9.3(3)(5508-X または 5516-X 以外)

CSCuv91730 を考慮して、9.3(3.8) または 9.4(2) 以降にアップグレードすることをお勧めします。

YES

YES

YES

5.4.1

ASDM 7.3(3)

ASA 9.16(x)(5506-X 以外)

ASA 9.15(x)(5506-X 以外)

ASA 9.14(x)(5506-X 以外)

ASA 9.13(x)(5506-X 以外)

ASA 9.12(x)(5506-X 以外)

ASA 9.10(x)(5506-X 以外)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(1.5)、9.5(2)、9.5(3)

ASA 9.4(x)

ASA 9.3(2)、9.3(3)(5506-X のみ)

CSCuv91730 を考慮して、9.3(3.8) または 9.4(2) 以降にアップグレードすることをお勧めします。

YES

YES

5.4.0.2+

ASA 9.14(x)(5512-X、5515-X、5585-X 以外)

ASA 9.13(x)(5512-X、5515-X、5585-X 以外)

ASA 9.12(x)

ASA 9.10(x)

ASA 9.9(x)

ASA 9.8(x)

ASA 9.7(x)

ASA 9.6(x)

ASA 9.5(1.5)、9.5(2)、9.5(3)

ASA 9.4(x)

ASA 9.3(2)、9.3(3)

CSCuv91730 を考慮して、9.3(3.8) または 9.4(2) 以降にアップグレードすることをお勧めします。

YES

YES

YES

YES

5.4.0.1

ASA 9.2(2.4)、9.2(3)、9.2(4)

CSCuv91730 を考慮して、9.2(4.5) 以降にアップグレードすることをお勧めします。

YES

YES

YES

YES

5.3.1

ASA 9.2(2.4)、9.2(3)、9.2(4)

CSCuv91730 を考慮して、9.2(4.5) 以降にアップグレードすることをお勧めします。

YES

YES

YES

YES

ASA 5585-X SSP の互換性

同一レベル SSP

ASA FirePOWER SSP-10、-20、-40、および -60

要件:スロット 1 にインストールし、スロット 0 に一致するレベルの ASA SSP をインストールする

混在レベル SSP

次の組み合わせのサポートは、バージョン 5.4.0.1 から開始されます。

  • ASA SSP-10/ASA FirePOWER SSP-40

  • ASA SSP-20/ASA FirePOWER SSP-60

  • ASA SSP-40/ASA FirePOWER SSP-60

要件:スロット 0 で ASA SSP、スロット 1 で ASA FirePOWER SSP


(注)  

SSP40/60 の組み合わせはサポートされていないため、エラー メッセージが表示される可能性があります。このメッセージは無視できます。


Firepower 7000/8000 シリーズおよびレガシーデバイス

次の表に、7000/8000 シリーズ デバイス、AMP モデル、およびレガシー デバイス プラットフォームとの Firepower の互換性を示します。

表 16. Firepower 7000/8000 シリーズとの互換性

FirePOWER のバージョン

7000/8000 シリーズ(AMP を含む)

シリーズ 2(レガシー)

Blue Coat X-Series 向け Cisco NGIPS(レガシー)

6.4.0

YES

6.3.0

YES

6.2.3

YES

6.2.2

YES

6.2.1

6.2.0

YES

6.1.0

YES

6.0.0

YES

5.4.0

YES

YES

5.4.0 および 5.4.0.2 - 5.4.0.5 のみ

XOS 9.7.2 または 10.x が必要です

NGIPSv

次の表に、Firepower の互換性と NGIPSv(VMware 上で動作する仮想 NGIPS デバイス)の仮想ホスティング環境要件を示します。

表 17. NGIPSv との互換性

FirePOWER のバージョン

VMware vSphere/VMware ESXi

VMware vCloud Director

7.0

6.7

6.5

6.0

5.5

5.1

5.0

5.1

7.0.x

YES

YES

YES

6.7.x

YES

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

6.3.0

YES

YES

6.2.3

YES

YES

YES

6.2.2

YES

YES

6.2.1

6.2.0

YES

YES

6.1.0

YES

YES

6.0.1

YES

YES

6.0.0

YES

YES

5.4.0

YES

YES

YES

YES

Firepower Management Center

Firepower Management Center:デバイスの互換性

Firepower Management Center では、その管理対象デバイスと同じまたはより新しいバージョンを実行する必要があります。これは、以下を意味します。

  • より新しい FMC でより古いデバイスを管理できます。通常は、メジャーバージョンをいくつか遡ることができます。

    たとえば、バージョン 7.0.0 の FMC では、バージョン 6.4.0 のデバイスを管理できます。

  • FMC よりも新しいバージョンのデバイスをアップグレードすることはできません

    たとえば、バージョン 7.0.0 の FMC では、バージョン 6.4.0 のデバイスを管理できます。

    FMC をアップグレードする前に、アップグレードされた FMC が現在のデバイスを管理できることを確認します。たとえば、バージョン 7.0.1 の FMC では、バージョン 7.0.0 のデバイスは管理できますが、バージョン 7.0.2 のデバイスは管理できません。

以下に、FMC のバージョンとそれによって管理できるデバイスを示します。一番左の列で現在のバージョンを見つけて、その行でどのデバイスを管理できるか確認します。特定のメジャーバージョン内では、FMC は管理対象デバイスと同じまたはより新しいメンテナンス(3 桁目)リリースを実行している必要があります。

表 18. FMC 管理機能:バージョン 6.2.3 ~ 7.0.x

FMC バージョン

管理可能:デバイスバージョン

7.0.x

6.7.x

6.6.x

6.5.0

6.4.0

6.3.0

6.2.3

6.2.2

6.2.1

6.2.0

6.1.0

7.0.x

YES

YES

YES

YES

YES

6.7.x

YES

YES

YES

YES

YES

6.6.x

YES

YES

YES

YES

YES

6.5.0

YES

YES

YES

YES

6.4.0

YES

YES

YES

YES

YES

YES

YES

6.3.0

YES

YES

YES

YES

YES

YES

6.2.3

YES

YES

YES

YES

YES

表 19. FMC 管理機能:バージョン 5.4.0 〜 6.2.2

FMC バージョン

管理可能:デバイスバージョン

6.2.2

6.2.1

6.2.0

6.1.0

6.0.1

6.0.0

5.4.1

5.4.0

6.2.2

YES

YES

YES

YES

6.2.1

YES

YES

YES

6.2.0

YES

YES

6.1.0

YES

YES

YES

*

*

6.0.1

YES

YES

*

*

6.0.0

YES

*

*

5.4.1

YES

YES

5.4.0

YES

* バージョン 6.0、6.0.1、または 6.1 の FMC で管理するには、デバイスが少なくともバージョン 5.4.0.2/5.4.1.1 を実行している必要があります。

Firepower Management Center:物理

表 20. Firepower Management Centerとの互換性

FirePOWER のバージョン

FMC 1600

FMC 2600

FMC 4600

FMC 1000

FMC 2500

FMC 4500

FMC 2000

FMC 4000

FMC 750

FMC 1500

FMC 3500

DC 500

DC 1000

DC 3000

7.0.x

YES

YES

6.7.x

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

YES

YES

6.3.0

YES

YES

YES

YES

6.2.3

YES

YES

YES

6.2.2

YES

YES

YES

6.2.1

YES

YES

YES

6.2.0

YES

YES

YES

6.1.0

YES

YES

6.0.1

YES

YES

6.0.0

YES

YES

5.4.1

YES

YES

YES

5.4.0 *

YES

YES

YES

* 5.4.0 のみ。5.4.x デバイスを管理するには 5.4.1.x の Defense Center を使用します。

Firepower Management Center:仮想

次の表に、Firepower の互換性と FMCv の仮想ホスティング環境要件を示します。VMware 向け FMCv300 のサポートはバージョン 6.5.0 で開始されます。

表 21. VMware 向け FMCv の互換性:Firepower バージョン 6.2.3 〜 7.0.x

FirePOWER のバージョン

VMware vSphere/VMware ESXi

7.0

6.7

6.5

6.0

5.5

5.1

7.0.x

YES

YES

YES

6.7.x

YES

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

6.3.0

YES

YES

6.2.3

YES

YES

YES

表 22. VMware 向け FMCv の互換性:Firepower バージョン 5.4 〜 6.2.2

FirePOWER のバージョン

VMware vSphere/VMware ESXi

VMware vCloud Director

6.0

5.5

5.1

5.0

6.2.2

YES

YES

6.2.1

YES

YES

6.2.0

YES

YES

6.1.0

YES

YES

6.0.1

YES

YES

6.0.0

YES

YES

5.4.1

YES

YES

YES

YES

5.4.0 *

YES

YES

YES

YES

* 5.4.0 のみ。5.4.x デバイスを管理するには 5.4.1.x の Defense Center を使用します。

表 23. FMCv の互換性:その他のハイパーバイザ

FirePOWER のバージョン

Amazon Web Services(AWS)

Microsoft Azure(Azure)

Google Cloud Platform(GCP)

Cisco HyperFlex(HyperFlex)

カーネルベース仮想マシン(KVM)

Nutanix エンタープライズクラウド(Nutanix)

Openstack

Oracle Cloud Infrastrucure(OCI)

7.0.x

YES

YES

YES

YES

YES

YES

YES

YES

6.7.x

YES

YES

YES

YES

YES

6.6.x

YES

YES

YES

6.6.x

YES

YES

YES

6.5.0

YES

YES

YES

6.4.0

YES

YES

YES

6.3.0

YES

YES

6.2.3

YES

YES

6.2.2

YES

YES

6.2.1

YES

YES

6.2.0

YES

YES

6.1.0

YES

YES

6.0.1

YES

FMC の BIOS およびファームウェアの

BIOS および RAID コントローラファームウェアのアップデートを提供します。FMC が次の表に示す要件を満たしていない場合は、適切なホットフィックスを適用します。FMC がリストにない場合、工場出荷時のデフォルトは最小要件を満たしています。

表 24. BIOS およびファームウェアの最小要件

プラットフォーム

FirePOWER のバージョン

BIOS

RAID コントローラのファームウェア

ホットフィックス

FMC 1600、2600、4600

6.3.0 以降

C220M5.4.1.1c.0

51.10.0-2978

BIOS のアップデート ホットフィックス EC

FMC 1000、2500、4500

6.2.3 以降

C220M4.4.0.2d.0

24.12.1-0433

BIOS のアップデート ホットフィックス CJ

FMC 2000、4000

6.2.3 〜 6.6.x

C220M3.2.0.8.0

23.33.0-0049

BIOS のアップデート ホットフィックス CJ

ホットフィックスは、BIOS および RAID コントローラファームウェアを更新する唯一の方法です。Firepower ソフトウェアをアップグレードしても、このタスクは実行されず、新しいバージョンに再イメージ化されません。ホットフィックスによって CIMC ファームウェアも更新されることに注意してください。CIMC を使用した FMC での設定変更はサポートされていませんが、懸念がある場合はホットフィックスを適用してください。FMC がすでに最新の状態である場合、ホットフィックスは効果がありません。

通常のアップグレードプロセスを使用して、ホットフィックスを適用します。シスコ サポートおよびダウンロード サイト へのクイックリンクを含むホットフィックスのリリースノートについては、Cisco Firepower ホットフィックス リリース ノート を参照してください。


(注)  

FMC Web インターフェイスには、FMC の現在のバージョンとは異なるバージョンの BIOS アップデート ホットフィックスが表示される場合があります。たとえば、ホットフィックス EC バージョン 6.8.0 などです。 これは予想される動作であり、このホットフィックスは適用しても安全です。


BIOS およびファームウェアバージョンの確認

FMC での現在のバージョンを確認するには、Linux シェル/エキスパートモードで次のコマンドを実行します。

  • BIOS: sudo dmidecode -t bios -q

  • RAID コントローラファームウェア(FMC 4500): sudo MegaCLI -AdpAllInfo -aALL | grep "FW Package"

  • RAID コントローラファームウェア(他のすべてのモデル): sudo storcli /c0 show | grep "FW Package"

Firepower バージョン 5.4 リリースシーケンスについて

Firepower バージョン 5.4 シーケンスでは、さまざまなアプライアンスモデルとデバイス管理方法がサポートされています。Firepower Threat Defense はバージョン 5.4 ではサポートされていません。

表 25. バージョン 5.4 リリースシーケンスのプラットフォームサポート
FirePOWER のバージョン サポートされるデバイス

管理方式

5.4.1

ASA FirePOWER:

  • ASA 5506-X シリーズ、5508-X、5516-X

  • ISA 3000(5.4.1.7 以降)

バージョン 5.4.1 の Defense Center を使用して、バージョン 5.4.1 のデバイスを管理できます。

ASDM もサポートされています。

5.4.0

7000/8000 シリーズ、NGIPSv、およびレガシー デバイス

ASA FirePOWER:

  • ASA 5512-X、5515-X、5525-X、5545-X、5555-X

  • ASA 5585-X シリーズ

バージョン 5.4.0 の Defense Center 用のパッチはありません。バージョン 5.4.0 のデバイスを管理するには、バージョン 5.4.1 の Defense Center を使用することを推奨します。

ASDM はバージョン 5.4.0 ではサポートされていません。

バージョン 5.4.0.2/5.4.1.1 は、バージョン 6.0.0 に直接アップグレードできる最小バージョンであることに注意してください。また、バージョン 6.0.0、6.0.1、および 6.1.0 の Defense Center または FMC で管理できる最小デバイスバージョンです。

並行リリースシーケンス

Firepower 5.4.x バージョンは、バージョン 5.4.0.1/5.4.1.0 以降は並行リリースされます。バージョン 5.4.0.x リリースでは、ペアごとに、バージョン 5.4.1.x リリースの最後の桁よりも 1 つ多い最後の桁が使用されます。

  • 5.4.0.1(サポート対象外)および 5.4.1.0

  • 5.4.0.2 および 5.4.1.1

  • 5.4.0.3 および 5.4.1.2

  • … など

バンドルされたコンポーネント

次の表は、Firepower リリースにバンドルされているさまざまなコンポーネントのバージョンを示します。この情報を使用して、バンドルされたコンポーネントにおける未解決または解決済みのバグのうち、Firepower の展開に影響を及ぼす可能性があるものを特定してください。

アスタリスクが付いた Firepower リリースは、シスコ サポートおよびダウンロード サイト から完全に削除されました。ただし、リリースを削除する代わりに、更新されたビルドをリリースすることがあります。バンドルされたコンポーネントがビルドごとに異なる場合、この表は最新のビルドのコンポーネントを示します。(ほとんどの場合、最新のビルドのみをダウンロードできます。)新しいビルドとそれらが解決する問題の詳細については、ご使用のバージョンの「Cisco Firepower リリース ノート」を参照してください。

表 26. バンドルされたコンポーネント

FirePOWER

ASA(FTD を搭載した ASA 5500-X シリーズ)

FXOS(FTD を搭載した Firepower 1000/2100 シリーズ)

Snort 2

Snort 3

GeoDB

VDB

7.0.0

9.16(1)

2.10.1.159

2.9.18-174

3.1.0-1.174

2020-04-28-002

4.5.0-338

6.7.0.2

9.15(1.15)

2.9.1.138

2.9.17-2003

3.0.1-4.129

2020-04-28-002

4.5.0-338

6.7.0.1

9.15(1.8)

2.9.1.135

2.9.17-1006

3.0.1-4.129

2020-04-28-002

4.5.0-338

6.7.0

9.15(1)

2.9.1.131

2.9.17-200

3.0.1-4.129

2020-04-28-002

4.5.0-338

6.6.4

9.14(2.155)

2.8.1.1148

2.9.16-4022

2019-06-03-002

4.5.0-336

6.6.3

9.14(2.151)

2.8.1.1146

2.9.16-3033

2019-06-03-002

4.5.0-336

6.6.1

9.14(1.150)

2.8.1.129

2.9.16-1025

2019-06-03-002

4.5.0-336

6.6.0.1

9.14(1.216)

2.8.1.105

2.9.16-140

2019-06-03-002

4.5.0-328

6.6.0

9.14(1.1)

2.8.1.105

2.9.16-140

2019-06-03-002

4.5.0-328

6.5.0.5

9.13(1.18)

2.7.1.129

2.9.15-15510

2019-06-03-002

4.5.0-309

6.5.0.4

9.13(1.5)

2.7.1.117

2.9.15-15201

2019-06-03-002

4.5.0-309

6.5.0.3 *

9.13(1.4)

2.7.1.117

2.9.15-15201

2019-06-03-002

4.5.0-309

6.5.0.2

9.13(1.151)

2.7.1.115

2.9.15-15101

2019-06-03-002

4.5.0-309

6.5.0.1 *

9.13(1.2)

2.7.1.115

2.9.15-15101

2019-06-03-002

4.5.0-309

6.5.0

9.13(1)

2.7.1.107

2.9.15-7

2019-06-03-002

4.5.0-309

6.4.0.12

9.12(4.152)

2.6.1.230

2.9.14-18011

2018-07-09-002

4.5.0-309

6.4.0.11

9.12(2.40)

2.6.1.214

2.9.14-17005

2018-07-09-002

4.5.0-309

6.4.0.10

9.12(2.38)

2.6.1.214

2.9.14-16023

2018-07-09-002

4.5.0-309

6.4.0.9

9.12(2.33)

2.6.1.201

2.9.14-15906

2018-07-09-002

4.5.0-309

6.4.0.8

9.12(2.18)

2.6.1.166

2.9.14-15707

2018-07-09-002

4.5.0-309

6.4.0.7

9.12(2.151)

2.6.1.156

2.9.14-15605

2018-07-09-002

4.5.0-309

6.4.0.6 *

9.12(2.12)

2.6.1.156

2.9.14-15605

2018-07-09-002

4.5.0-309

6.4.0.5

9.12(2.4)

2.6.1.144

2.9.14-15507

2018-07-09-002

4.5.0-309

6.4.0.4

9.12(2.4)

2.6.1.144

2.9.12-15301

2018-07-09-002

4.5.0-309

6.4.0.3

9.12(1.12)

2.6.1.133

2.9.14-15301

2018-07-09-002

4.5.0-309

6.4.0.2

9.12(1.10)

2.6.1.133

2.9.14-15209

2018-07-09-002

4.5.0-309

6.4.0.1

9.12(1.7)

2.6.1.133

2.9.14-15100

2018-07-09-002

4.5.0-309

6.4.0

9.12(1.6)

2.6.1.133

2.9.14-15003

2018-07-09-002

4.5.0-309

6.3.0.5

9.10(1.31)

2.4.1.255

2.9.13-15503

2018-07-09-002

4.5.0-299

6.3.0.4

9.10(1.28)

2.4.1.248

2.9.13-15409

2018-07-09-002

4.5.0-299

6.3.0.3

9.10(1.18)

2.4.1.237

2.9.13-15307

2018-07-09-002

4.5.0-299

6.3.0.2

9.10(1.12)

2.4.1.237

2.9.13-15211

2018-07-09-002

4.5.0-299

6.3.0.1

9.10(1.8)

2.4.1.222

2.9.13-15101

2018-07-09-002

4.5.0-299

6.3.0

9.10(1.3)

2.4.1.216

2.9.13-15013

2018-07-09-002

4.5.0-299

6.2.3.16

9.9(2.74)

2.3.1.180

2.9.12-1605

2017-12-12-002

4.5.0-290

6.2.3.15

9.9(2.60)

2.3.1.167

2.9.12-1513

2017-12-12-002

4.5.0-290

6.2.3.14

9.9(2.55)

2.3.1.151

2.9.12-1401

2017-12-12-002

4.5.0-290

6.2.3.13

9.9(2.51)

2.3.1.144

2.9.12-1306

2017-12-12-002

4.5.0-290

6.2.3.12

9.9(2.48)

2.3.1.144

2.9.12-1207

2017-12-12-002

4.5.0-290

6.2.3.11

9.9(2.43)

2.3.1.132

2.9.12-1102

2017-12-12-002

4.5.0-290

6.2.3.10

9.9(2.41)

2.3.1.131

2.9.12-902

2017-12-12-002

4.5.0-290

6.2.3.9

9.9(2.37)

2.3.1.122

2.9.12-806

2017-12-12-002

4.5.0-290

6.2.3.8 *

9.9(2.37)

2.3.1.122

2.9.12-804

2017-12-12-002

4.5.0-290

6.2.3.7

9.9(2.32)

2.3.1.118

2.9.12-704

2017-12-12-002

4.5.0-290

6.2.3.6

9.9(2.26)

2.3.1.115

2.9.12-607

2017-12-12-002

4.5.0-290

6.2.3.5

9.9(2.245)

2.3.1.108

2.9.12-506

2017-12-12-002

4.5.0-290

6.2.3.4

9.9(2.15)

2.3.1.108

2.9.12-383

2017-12-12-002

4.5.0-290

6.2.3.3

9.9(2.13)

2.3.1.104

2.9.12-325

2017-12-12-002

4.5.0-290

6.2.3.2

9.9(2.8)

2.3.1.85

2.9.12-270

2017-12-12-002

4.5.0-290

6.2.3.1

9.9(2.4)

2.3.1.84

2.9.12-204

2017-12-12-002

4.5.0-290

6.2.3

9.9(2)

2.3.1.84

2.9.12-136

2017-12-12-002

4.5.0-290

6.2.2.5

9.8(2.44)

2.2.2.107

2.9.11-430

2017-01-17-002

4.5.0-271

6.2.2.4

9.8(2.36)

2.2.2.86

2.9.11-371

2017-01-17-002

4.5.0-271

6.2.2.3

9.8(2.30)

2.2.2.79

2.9.11-303

2017-01-17-002

4.5.0-271

6.2.2.2

9.8(2.22)

2.2.2.75

2.9.11-273

2017-01-17-002

4.5.0-271

6.2.2.1

9.8(2.10)

2.2.2.63

2.9.11-207

2017-01-17-002

4.5.0-271

6.2.2

9.8(2.3)

2.2.2.52

2.9.11-125

2017-01-17-002

4.5.0-271

6.2.1 *

9.8(1)

2.2.1.49

2.9.11-101

2017-01-17-002

4.5.0-271

6.2.0.6

9.7(1.25)

2.9.10-301

2015/10/12-001

4.5.0-271

6.2.0.5

9.7(1.23)

2.9.10-255

2015/10/12-001

4.5.0-271

6.2.0.4

9.7(1.19)

2.9.10-205

2015/10/12-001

4.5.0-271

6.2.0.3

9.7(1.15)

2.9.10-160

2015/10/12-001

4.5.0-271

6.2.0.2

9.7(1.10)

2.9.10-126

2015/10/12-001

4.5.0-271

6.2.0.1

9.7(1.7)

2.9.10-98

2015/10/12-001

4.5.0-271

6.2.0

9.7(1.4)

2.9.10-42

2015/10/12-001

4.5.0-271

6.1.0.7

9.6(4.12)

2.9.9-312

2015/10/12-001

4.5.0-270

6.1.0.6

9.6(3.23)

2.9.9-258

2015/10/12-001

4.5.0-270

6.1.0.5

9.6(2.21)

2.9.9-225

2015/10/12-001

4.5.0-270

6.1.0.4

9.6(2.16)

2.9.9-191

2015/10/12-001

4.5.0-270

6.1.0.3

9.6(2.16)

2.9.9-159

2015/10/12-001

4.5.0-270

6.1.0.2

9.6(2.4)

2.9.9-125

2015/10/12-001

4.5.0-270

6.1.0.1

9.6(2.4)

2.9.9-92

2015/10/12-001

4.5.0-270

6.1.0

9.6(2)

2.9.9-330

2015/10/12-001

4.5.0-270

6.0.1.4

9.6(1.19)

2.9.8-490

2015/10/12-001

4.5.0-259

6.0.1.3

9.6(1.12)

2.9.8-461

2015/10/12-001

4.5.0-259

6.0.1.2

9.6(1.11)

2.9.8-426

2015/10/12-001

4.5.0-259

6.0.1.1

9.6(1)

2.9.8-383

2015/10/12-001

4.5.0-259

6.0.1

9.6(1)

2.9.8-224

2015/10/12-001

4.5.0-259

6.0.0.1

9.6(1)

2.9.8-235

2015/10/12-001

4.5.0-252

6.0.0

9.6(1)

2.9.8-229

2015/10/12-001

4.5.0-252

統合された製品

次のシスコ製品を Firepower と統合できます。

これらの製品には、特定のハードウェアや特定のオペレーティングシステムで実行する必要があるなど、他の互換性要件が存在することがある点に注意してください。詳細については、該当する製品マニュアルを参照してください。


(注)  

可能な限り、各統合型製品の最新互換バージョンを Firepower バージョンに使用することをお勧めします。そうすることで、最新の機能、バグ修正、およびセキュリティパッチを確実に入手できます。


Identity Services およびユーザー制御

次の表に、ユーザー制御を実行するために Firepower と統合できるシスコ製品を示します。

Firepower バージョン 6.6.0/6.6.x は、Cisco Firepower User Agent ソフトウェアをアイデンティティソースとしてサポートする最後のリリースであり、バージョン 6.7.0 以降へのアップグレードはブロックされます。また、Cisco TS エージェントのバージョン 1.0 および 1.1 は使用できなくなりました。

表 27. 統合型製品:Identity Services/ユーザー制御

FirePOWER のバージョン

Cisco Identity Services Engine(ISE)

Cisco Firepower User Agent

シスコターミナルサービス(TS)エージェント

ISE

ISE-PIC

7.0.x

3.0

2.7 パッチ 2 以降

2.6 パッチ 6 以降

3.0

2.7 パッチ 2 以降

2.6 パッチ 6 以降

1.3

6.7.x

2.7 パッチ 2 以降

2.6 パッチ 6 以降

2.7 パッチ 2 以降

2.6 パッチ 6 以降

1.3

6.6.x

2.6

2.4

2.6

2.4

2.5

2.4

1.3

1.2

6.5.0

2.6

2.4

2.6

2.4

2.5

2.4

1.3

1.2

1.1

6.4.0

2.4

2.3 パッチ 2

2.3

2.4

2.2 パッチ 1

2.5

2.4

2.3。ASA FirePOWER 以外

1.3

1.2

1.1

6.3.0

2.4

2.3 パッチ 2

2.3

2.4

2.2 パッチ 1

2.4

2.4

2.3。ASA FirePOWER 以外

1.2

1.1

6.2.3

2.3 パッチ 2

2.3

2.2 パッチ 5

2.2 パッチ 1

2.2

2.2 パッチ 1

2.4

2.3

1.2

1.1

6.2.2

2.3

2.2 パッチ 1

2.2

2.1

2.2 パッチ 1

2.3

1.2

1.1

1.0

6.2.1

2.1

2.0.1

2.0

2.2 パッチ 1

2.3

1.1

1.0

6.2.0

2.1

2.0.1

2.0

1.3

2.3

6.1.0

2.1

2.0.1

2.0

1.3

2.3

6.0.1

1.3

2.3

5.x

2.2

Cisco Advanced Malware Protection(AMP)および脅威の検出と対応

次の表に、マルウェアや脅威への対応を支援するために Firepower と統合できるシスコ製品を示します。

シスコのセキュリティ分析とロギング(オンプレミス)には、Stealthwatch 管理コンソール(SMC)用のセキュリティ分析とロギングオンプレミスアプリが必要です。SMC の Stealthwatch Enterprise(SWE)要件については、オンプレミスにおけるシスコのセキュリティ分析とロギング:Firepower Event Integration Guideを参照してください。

表 28. 統合型製品:AMP および Threat Response

FirePOWER のバージョン

Cisco AMP Threat Grid

Cisco SecureX

シスコのセキュリティ分析とロギング(オンプレミス)

Cisco Security Packet Analyzer

7.0.x

2.1.4 以降

YES

YES

6.7.x

2.1.4 以降

YES

YES

6.6.x

2.1.4 以降

YES

YES

6.5.0

2.1.4 以降

YES

YES

6.4.0

2.1.4 以降

YES

YES

YES

6.3.0

2.1.4 以降

YES

6.2.3

2.1.4 以降

6.2.2

2.1.4 以降

6.2.1

1.4.2 以降

6.2.0

1.4.2 以降

6.1.0

1.4.2 以降

Cisco Secure 動的属性コネクタ

Cisco Secure 動的属性コネクタ は、クラウドまたは仮想ワークロードの変更に基づいてファイアウォールポリシーを迅速かつシームレスに更新する別個の軽量アプリケーションです。詳細については、「Cisco Secure 動的属性コネクタ コンフィギュレーション ガイド」を参照してください。

表 29. 統合型製品:Cisco Secure 動的属性コネクタ

FirePOWER のバージョン

Cisco Secure 動的属性コネクタ

7.0.x

1.0

Firepower Threat Defense のリモートアクセス VPN(FTD RA VPN)

Firepower RA VPN は、Cisco AnyConnect セキュア モビリティ クライアント 4.0 以降でバージョン 6.2.2 以降を実行しているすべての Firepower Threat Defense プラットフォームでサポートされます。詳細については、Cisco AnyConnect セキュア モビリティ クライアント コンフィギュレーション ガイド [英語] を参照してください。https://www.cisco.com/c/en/us/support/security/anyconnect-secure-mobility-client/products-installation-and-configuration-guides-list.html

表 30. 統合型製品:FTD RA VPN

FirePOWER のバージョン

Cisco AnyConnect Secure Mobility Client

6.2.2 以降

4.0 以降

サポート終了の通知

次の表に、Firepower ソフトウェアおよびハードウェアのサポート終了の詳細を示します。過去の日付は太字で示されています。

Firepower ソフトウェア

これらの主要な Firepower ソフトウェアバージョンは、販売終了またはサポート終了になりました。

表 31. Firepower ソフトウェア EOL 通知

Version

販売終了

サポート終了

通知

6.5.0

2020 年 6 月 22 日

2023 年 6 月 30 日

Cisco Firepower Threat Defense(FTD)6.5(x)、Firepower Management Center(FMC)6.5(x)、および Firepower eXtensible Operating System(FXOS)2.7(x) の販売終了およびサポート終了の通知

6.3.0

2020 年 4 月 30 日

2023 年 4 月 30 日

Cisco Firepower Threat Defense(FTD)6.2.2、6.3(x)、Firepower eXtensible Operating System(FXOS)2.4.1、および Firepower Management Center(FMC)6.2.2 と 6.3(x) の販売終了およびサポート終了の通知

6.2.2

2020 年 4 月 30 日

2023 年 4 月 30 日

Cisco Firepower Threat Defense(FTD)6.2.2、6.3(x)、Firepower eXtensible Operating System(FXOS)2.4.1、および Firepower Management Center(FMC)6.2.2 と 6.3(x) の販売終了およびサポート終了の通知

6.2.1

2019 年 3 月 5 日

2022 年 3 月 31 日

Cisco Firepower Threat Defense バージョン 6.2.0 および 6.2.1 の販売終了およびサポート終了の通知

6.2.0

2019 年 3 月 5 日

2022 年 3 月 31 日

Cisco Firepower Threat Defense バージョン 6.2.0 および 6.2.1 の販売終了およびサポート終了の通知

6.1.0

2019 年 11 月 22 日

2023 年 5 月 31 日

Cisco Firepower Threat Defense バージョン 6.1、NGIPSv および NGFWv バージョン 6.1、Firepower Management Center 6.1、および Firepower eXtensible Operating System(FXOS)2.0(x) の販売終了およびサポート終了の通知

6.0.1

2017 年 11 月 10 日

2020 年 11 月 30 日

Cisco Firepower ソフトウェアリリース 5.4、6.0、6.0.1 および Firepower Management Center ソフトウェアリリース 5.4、6.0、6.0.1 の販売終了およびサポート終了の通知

6.0.0

2017 年 11 月 10 日

2020 年 11 月 30 日

Cisco Firepower ソフトウェアリリース 5.4、6.0、6.0.1 および Firepower Management Center ソフトウェアリリース 5.4、6.0、6.0.1 の販売終了およびサポート終了の通知

5.4.x

2017 年 11 月 10 日

2020 年 11 月 30 日

Cisco Firepower ソフトウェアリリース 5.4、6.0、6.0.1 および Firepower Management Center ソフトウェアリリース 5.4、6.0、6.0.1 の販売終了およびサポート終了の通知

5.3.x

2016 年 1 月 29 日

2018 年 7 月 31 日

Cisco FirePOWER ソフトウェア v5.3 と v5.3.1 および FireSIGHT Management Center ソフトウェア v5.3 と v5.3.1 の販売終了およびサポート終了の通知

これらの Firepower ソフトウェアバージョンは シスコ サポートおよびダウンロード サイトから削除されました。


(注)  

バージョン 6.2.3 以降では、Firepower パッチ(4 桁番号のリリース)をアンインストールすると、アップグレード前のバージョンがアプライアンスで実行されます。つまり、単純に新しいパッチをアンインストールすると、廃止されたバージョンを実行することになります。特に明記されていない限り、廃止されたバージョンのままにしないでください。代わりに、アップグレードすることを推奨します。アップグレードできない場合は、廃止されたパッチをアンインストールします。


表 32. Firepower ソフトウェアの削除されたバージョン

Version

削除日

関連バグと追加情報

6.5.0.3

2020 年 3 月 2 日(管理対象デバイスの場合)

2020 年 2 月 4 日(FMC の場合)

CSCvs86257:FMC のアップグレードが 800_post/1025_vrf_policy_upgrade.pl で失敗する

これはアップグレードのバグです。このバージョンをすでに実行している場合は、続行しても安全です。

6.5.0.1

2019 年 12 月 19 日

CSCvr52109:複数デバイスへの展開後、FTD が正しいアクセスコントロールルールに一致しないことがある

6.4.0.6

2019 年 12 月 19 日

CSCvr52109:複数デバイスへの展開後、FTD が正しいアクセスコントロールルールに一致しないことがある

6.2.3.8

2019 年 1 月 7 日

CSCvn82378:FMC を 6.2.3.8 ~ 51 にアップグレードすると、ASA/FTD を経由するトラフィックの送受信が停止することがある

6.2.1

2017 年 11 月 17 日

このバージョンは、バージョン 6.2.2 に置き換えられました。バージョン 6.2.2 は同じ機能を提供し、すべての Firepower プラットフォームをサポートします。

5.4.0.1

2015

5.3.1.2

2015

これらの統合型製品は、廃止されているか、または廃止予定です。

表 33. Firepower の廃止された統合型製品

製品

詳細

Cisco Firepower User Agent

バージョン 6.6.0/6.6.x は、Cisco Firepower User Agent ソフトウェアをアイデンティティソースとしてサポートする最後のリリースです。ユーザエージェント設定を使用して FMC をバージョン 6.7.0 以降 にアップグレードすることはできません。Cisco Identity Services Engine/Passive Identity Connector(ISE/ISE-PIC)に切り替える必要があります。これにより、ユーザ エージェントで使用できない機能も利用できるようになります。ライセンスを変換するには、販売担当者にお問い合わせください。

詳細については、 Cisco Firepower User Agent のサポート終了 [英語] 通知、Cisco Firepower User Agent の製品速報 [英語]、および Firepower ユーザ ID:ユーザエージェントから Identity Services Engine への移行 [英語] の技術メモを参照してください。https://www.cisco.com/c/en/us/products/collateral/security/firesight-management-center/bulletin-c25-744508.htmlhttps://www.cisco.com/c/en/us/products/collateral/security/firepower-ngfw/product-bulletin-c25-742894.htmlhttps://www.cisco.com/c/en/us/support/docs/security/firepower-management-center/215887-firepower-user-identity-migrating-from.html

シスコターミナルサービス(TS)エージェント

Cisco TS エージェントバージョン 1.0 および 1.1 は シスコ サポートおよびダウンロード サイトから削除されました。廃止されたいずれかのバージョンを使用している場合は、アップグレードすることをお勧めします。

Cisco Security Packet Analyzer

Cisco Security Packet Analyzer は、Firepower バージョン 6.3 および 6.4 のみと互換性があります。

Firepower ハードウェア

この Firepower ハードウェアは販売終了またはサポート終了になりました。表には、各プラットフォームでサポートされている最後の Firepower バージョンも示されています。

表 34. Firepower Management Center ハードウェア EOL の通知

FMC

最後のバージョン

販売終了

サポート終了

通知

FMC 1000、2500、4500

7.0.x

2019 年 7 月 12 日

2024 年 7 月 31 日

Cisco Firepower Management Center プラットフォーム(FMC 1000、FMC 2500、FMC 4500)の販売終了およびサポート終了の通知

FMC 4000

6.6.x

2017 年 3 月 31 日

2022 年 3 月 31 日

Cisco Firepower Management Center 4000 の販売終了およびサポート終了の通知

FMC 2000

6.6.x

2017 年 3 月 31 日

2022 年 3 月 31 日

Cisco Firepower Management Center 2000 の販売終了およびサポート終了の通知

FMC 750

6.4.0

2017 年 3 月 31 日

2022 年 3 月 31 日

Cisco Firepower Management Center 750 の販売終了およびサポート終了の通知

FMC 1500

6.4.0

2015 年 9 月 18 日

2020 年 9 月 30 日

Cisco FireSIGHT Management Center 1500 製品の販売終了およびサポート終了の通知

FMC 3500

6.4.0

2015 年 8 月 31 日

2020 年 8 月 31 日

Cisco FireSIGHT Management Center 3500 の販売終了およびサポート終了の通知

FMC 500、1000、3000

5.4.1

販売終了

サポート終了

表 35. Firepower デバイスハードウェア EOL の通知

Device

最後のバージョン

販売終了

サポート終了

通知

ASA 5508-X、5516-X

2021 年 8 月 2 日

2026 年 8 月 31 日

Cisco ASA5508 と ASA5516 シリーズ セキュリティ アプライアンスおよび 5 年間サブスクリプションの販売終了およびサポート終了の通知

ASA 5525-X、5545-X、5555-X

6.6.x

2020 年 9 月 4 日

2025 年 9 月 30 日

Cisco ASA5525、ASA5545、ASA5555 シリーズ セキュリティ アプライアンスおよび 5 年間サブスクリプションの販売終了およびサポート終了の通知

Firepower 4120、4140、4150

Firepower 9300:SM-24、SM-36、SM-44 モジュール

2020 年 8 月 31 日

2025 年 8 月 31 日

Cisco Firepower 4120/40/50 および FPR 9300 SM24/36/44 シリーズ セキュリティ アプライアンスとモジュールおよび 5 年間サブスクリプションの販売終了およびサポート終了の通知

Firepower 8120、8130、8140

6.4.0

2017 年 12 月 15 日

2022 年 12 月 31 日

Cisco FirePOWER 8100 シリーズ アプライアンスの販売終了およびサポート終了の通知

Firepower 7010、7020、7030

6.4.0

2017 年 12 月 15 日

2022 年 12 月 31 日

Cisco FirePOWER アプライアンス 7000 シリーズ アプライアンス(7010、7020、7030)の販売終了およびサポート終了の通知

AMP 8050、8150

6.4.0

2017 年 12 月 15 日

2022 年 12 月 31 日

Cisco AMP for Networks 8150 および 8050 の販売終了およびサポート終了の通知

ASA 5515-X

6.4.0

2017 年 8 月 25 日

2022 年 8 月 31 日

Cisco ASA 5512-X および ASA 5515-X の販売終了およびサポート終了の通知

ASA 5585-X-SSP-10、-20、-40、-60

6.4.0

2017 年 8 月 25 日

2022 年 8 月 31 日

FirePOWER サービスモジュールおよびサブスクリプションを備えた Cisco ASA 5585-X の販売終了およびサポート終了の通知

Firepower 8250、8260、8270、8290

6.4.0

2015 年 10 月 3 日

2020 年 10 月 31 日

Cisco FirePOWER 8200 シリーズ アプライアンスの販売終了およびサポート終了の通知

Cisco FirePOWER 8200 シリーズ アプライアンスの販売終了およびサポート終了の通知:3 年間サブスクリプション

ASA 5506-X、5506H-X、5506W-X

6.2.3

2021 年 8 月 2 日

2026 年 8 月 31 日

ASA ソフトウェアを搭載した Cisco ASA5506 シリーズ セキュリティ アプライアンスの販売終了およびサポート終了の通知

2021 年 7 月 31 日

2022 年 7 月 31 日

Cisco ASA5506 シリーズ セキュリティ アプライアンスに関する 1 年間サブスクリプションの販売終了およびサポート終了の通知

2020 年 5 月 5 日

2022 年 7 月 31 日

Cisco ASA5506 シリーズ セキュリティ アプライアンスに関する 3 年間サブスクリプションの販売終了およびサポート終了の通知

2018 年 9 月 30 日

2022 年 7 月 31 日

Cisco ASA5506 シリーズ セキュリティ アプライアンスに関する 5 年間サブスクリプションの販売終了およびサポート終了の通知

ASA 5512-X

6.2.3

2017 年 8 月 25 日

2022 年 8 月 31 日

Cisco ASA 5512-X および ASA 5515-X の販売終了およびサポート終了の通知

3D500、1000、2000

5.4.0

2013 年 6 月 12 日

2016 年 12 月 12 日

3D9900

5.4.0

2011 年 10 月 17 日

2015 年 4 月 17 日

3D2100、2500、3500、4500、6500

5.4.0

2012 年 4 月 9 日

2015 年 10 月 9 日