Beste praktijken voor Upgrade Secure Network Analytics (SNA)

Inleiding

Dit document beschrijft informatie over best practices voor upgrades naar Secure Network Analytics (SNA) (voorheen bekend als Stealthwatch).

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

SNA ondersteunt alleen upgrades van één belangrijke release naar de volgende. (Bijvoorbeeld van 7.3.x tot 7.4.x of 7.4.x tot 7.5.x) Release skips worden niet ondersteund. Als de gebruiker zich gemakkelijk voelt bij het herstellen van alle gegevens naar een fabrieksstandaardinstelling, kan een nieuwe installatiekopie worden geïnstalleerd.

Software downloads en upgrade-handleidingen

• Software en handleidingen voor releases 7.3.2 en hoger kunnen worden gevonden in Cisco Software Central
• Software en gidsen voor releases voorafgaand aan 7.3.2 zijn niet langer beschikbaar

Matrix voor hardwareondersteuning

De informatie in deze sectie wordt gehaald uit de handleiding Cisco Secure Network Analysis Hardware and Software Version Support Matrix. 

Manager en Flow Collector

Gegevensopslag

Flow Sensor

Flow replicator/UDP Director

App-compatibiliteitstabel

De informatie in deze sectie is afkomstig uit de Secure Network Analytics Apps Versie Compatibiliteitsmatrix

ETA-cryptografische audits

Hostclassificatie

Netwerkdiagrammen en Report Builder (Report Builder is geïntegreerd in het product vanaf 7.4.0)

Beveiligingsanalyses en -vastlegging op prem (geïntegreerd in productstart 7.5.1) en zichtbaarheidsassessments

Upgrades per release

Upgraderelease 7.3.x naar 7.4.x

Upgrades naar releases: 7.4.0, 7.4.1 en 7.4.2

Software downloads: software is beschikbaar bij Cisco Software Central

Upgradehandleiding: Update gids voor 7.3.x tot 7.4.0 of 7.4.1

Upgradehandleiding: Update gids voor 7.3.x tot 7.4.2

Upgraderelease 7.4.x naar 7.5.x

Upgrades naar releases: 7.5.0, 7.5.1

Software downloads: software is beschikbaar bij Cisco Software Central

Upgradehandleiding: Update gids voor 7.4.x tot 7.5.0

Upgradehandleiding: Update gids voor 7.4.x en 7.5.0 tot 7.5.1

Tijdlijnen voor softwareondersteuning

Meestal is een release 12 maanden na de release gedekt onder Software-onderhoud en ontvangt kwetsbaarheid en security fixes gedurende 18 maanden na de release. Meer informatie over het SNA-softwarerelease-model en de tijdlijn voor release-ondersteuning is beschikbaar in het Cisco Stealthwatch®-softwarerelease-model en het productbericht van de release-ondersteuningstijdlijn.

Deze tabel geeft de tijdlijnen voor ondersteuning vanaf release 7.1.1 weer.

Release	Releasedatum	Einde softwareonderhoud (EoS)	Ondersteuning van end-of-kwetsbaarheid en beveiliging (EoVSS)
7.5.1*	19 augustus 2024	19 augustus 2025	19 februari 2026
7.5.0	22 januari 2024	22 januari 2025,	22 juli 2025
7.4.2	26, 2023March	26 maart 2024,	26 september 2024
7.4.1	09, 2022May	09 2023May,	9 november 2023
7.4.0	20 november 2021	20 november 2022	02, 2023May
7.3.2	1 juni 2021	1 juni 2022	1 december 2022
7.3.1	4 feb. 2021	4 februari 2022	4 augustus 2022
7.3.0	3 september 2020	3 september 2021	3 maart 2022
7.2.1	17 juni 2020	17 juni 2021	1 juli 2022
7.1.1	16 augustus 2019	16 augustus 2020	1 juli 2022

* geeft de momenteel aanbevolen versie aan 

Berichten bij End-of-Life (EOL)

FlexNet EOL

FlexNet-licenties zijn op 31 december 2022 beëindigd. Alle SNA-licenties zijn verplaatst naar Cisco Smart Licensing. 

EOL voor wereldwijde bedreigingsanalyses (GTA)

De GTA zou op 31 juli 2024 EOL gaan heten. In de EOL-kennisgeving worden ook de migratieopties besproken. 

Upgradegateways en waarschuwingen

Nummer 1: SCM-failover: Als u eenmaal een upgrade start, voert u GEEN SMC-failover uit totdat ALLE apparaten zijn geüpgraded. Dit kan ertoe leiden dat het systeem niet meer kan worden gebruikt.