本文档概述了FireSIGHT系统为保持系统最新而安装的各种更新文件类型。某些文件会更新FireSIGHT系统的软件和操作系统,而某些文件会增强安全性。
本文档没有任何特定的要求。
本文档中的信息基于下列硬件和软件版本:
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
在FireSIGHT系统上,可以安装以下类型的更新:
描述 | 示例 | |
---|---|---|
升级 |
|
Sourcefire_3D_Defense_Center_S3_升级-5.4.0-763.sh |
补丁程序 |
|
Sourcefire_3D_Defense_Center_S3_Patch-5.4.1-59.sh |
Sourcefire规则更新(SRU) |
|
Sourcefire_Rule_Update-2015-05-20-001-vrt.sh |
漏洞数据库(VDB) |
|
Sourcefire_VDB_Fingerprint_Database-4.5.0-241.sh |
SourceFire GeoLocation数据库更新(GeoDB) |
|
Sourcefire_Geodb _Update-2015-05-09-001.sh |
安全情报源 |
|
源由FireSIGHT管理中心定期从云自动下载。 |
URL过滤数据 |
|
源由FireSIGHT管理中心定期从云自动下载。 |
要更新FireSIGHT管理中心,您可能必须导航至Web界面的各个页面。它取决于要下载的更新类型。本部分提供到各种更新页面的导航。
要上载或安装这些组件,请选择“系统”>“更新”,然后选择“产品更新”选项卡:
如果要直接从思科支持站点下载升级、补丁或VDB文件,请单击“下载更新”。该按钮位于页面底部。或者,如果您从思科支持站点手动下载文件,并且要将其上传到FireSIGHT系统,请点击上传更新。
要更新SRU,请选择System > Updates,然后选择Rule Updates选项卡。
要更新GeoDB,请选择System > Updates,然后选择Geolocation Updates选项卡。
要更新安全情报源,请选择“对象”>“对象管理”。从左侧面板选择“安全情报”选项,然后单击“更新源”。如果要更新自定义源或创建自定义列表,请单击“添加安全情报”。
要更新URL过滤数据库,请选择System > Local > Configuration。选择Cloud Services(云服务),然后点击Update Now。