Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Tipos de actualizaciones

Actualizar página en la interfaz web

Actualización del producto

Actualización de reglas

Actualización de GeoDB

Actualización de inteligencia de seguridad

Actualización de filtrado de URL

Introducción

Este documento proporciona una descripción general de los diversos tipos de archivos de actualización que instala FireSIGHT System para mantener un sistema actualizado. Algunos archivos actualizan el software y el sistema operativo de su sistema FireSIGHT, mientras que otros mejoran la seguridad.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software y hardware.

- Appliances FirePOWER serie 7000 de Sourcefire, dispositivos serie 8000 y dispositivos virtuales NGIPS

- Software Sourcefire versión 5.0 o posterior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Tipos de actualizaciones

En los sistemas FireSIGHT, se pueden instalar estos tipos de actualizaciones:

Descripción

Ejemplo:

Actualizar

- Presenta nuevas funciones y componentes.

- Incluye corrección de errores.

Sourcefire_3D_Defense_Center_S3_Upgrade-5.4.0-763.sh

Parche

- Resuelve los problemas conocidos.

- Incluye las resoluciones proporcionadas en las revisiones anteriores.

Sourcefire_3D_Defense_Center_S3_Patch-5.4.1-59.sh

Actualización de reglas de Sourcefire (SRU)

- Se puede instalar en la versión de software 5.0 o posterior.

- Actualiza las reglas de Snort y las reglas de objetos compartidos.

Sourcefire_Rule_Update-2015-05-20-001-vrt.sh

Base de datos de vulnerabilidades (VDB)

- Actualiza las huellas dactilares, los detectores y la información de vulnerabilidad para las aplicaciones y los sistemas operativos.

Sourcefire_VDB_Fingerprint_Database-4.5.0-241.sh

Actualización de la base de datos de SourceFire GeoLocation (GeoDB)

- Actualiza los datos geográficos asociados con las direcciones IP enrutables.

Sourcefire_Geodb_Update-2015-05-09-001.sh

Fuente de inteligencia de seguridad

- Actualiza la lista de direcciones IP utilizadas para incluir en la lista negra las direcciones IP.

FireSIGHT Management Center descarga las fuentes de forma periódica y automática desde la nube.

Datos de filtrado de URL

- Actualiza los datos utilizados para el filtrado de URL en las reglas de control de acceso.

FireSIGHT Management Center descarga las fuentes de forma periódica y automática desde la nube.

Actualizar página en la interfaz web

Para actualizar un FireSIGHT Management Center, es posible que tenga que desplazarse a varias páginas de la interfaz web. Depende del tipo de actualización que desee descargar. Esta sección proporciona la navegación a varias páginas de actualización.

Actualización del producto

Para cargar o instalar estos componentes, elija System > Updates y elija la ficha Product Updates:

- Actualizar

- Parche

- VDB

Si desea descargar directamente un archivo de actualización, revisión o VDB desde el sitio de soporte de Cisco, haga clic en Descargar actualizaciones. El botón está disponible en la parte inferior de la página. Alternativamente, si descargó manualmente un archivo del sitio de soporte de Cisco y desea cargarlo en el sistema FireSIGHT, haga clic en Cargar actualización.

Actualización de reglas

Para actualizar la SRU, elija System > Updates y elija la pestaña Rule Updates.

Actualización de GeoDB

Para actualizar la GeoDB, elija System > Updates y elija la pestaña Geolocalización Updates.

Actualización de inteligencia de seguridad

Para actualizar la fuente Security Intelligence, elija Objects > Object Management. Elija la opción Security Intelligence del panel izquierdo y haga clic en Update Feeds. Si desea actualizar la fuente personalizada o desea crear una lista personalizada, haga clic en Agregar inteligencia de seguridad.

Actualización de filtrado de URL

Para actualizar la base de datos de filtrado de URL, elija System > Local > Configuration. Elija Cloud Services y haga clic en Update Now.