Contenido

Introducción

Migración de 4.10.x a 5.2

Características clave 5.2.x

Migración de diversas funciones, configuraciones y políticas

Cambios en la terminología

Nuevas terminologías en 5.3.1 o superior

Documentos Relacionados

Introducción

Cuando migra un dispositivo Sourcefire de la versión 4.10 a la versión 5.2, se migran algunas de las configuraciones, políticas y funciones. Después de actualizar su dispositivo de 5.2 a cualquier versión más reciente, la terminología cambia, ya que la versión 5.3.1.1 introduce la capacidad de administrar Cisco ASA con FirePOWER Services mediante FireSIGHT Management Center. Este artículo le proporciona una guía sobre las nuevas características y terminologías.

Migración de 4.10.x a 5.2

Nota: Para migrar un dispositivo Sourcefire a la versión 5.2, debe estar ejecutando la versión de software 4.10.3.5 o superior.

Características clave 5.2.x

La versión 5.2 del software presenta las siguientes nuevas funciones:

Características admitidas en 5.2.x *

Dispositivos de la serie 2

Appliances FirePOWER

Interfaz de usuario/paneles mejorados

Yes

Yes

Clasificación de aplicaciones ampliada

Yes

Yes

Eventos/política IPS mejorados (véanse las notas)

Yes

Yes

FireSIGHT (RNA/RUA agrupada)

Yes

Yes

Prevención de amenazas/IPS

Yes

Yes

Notificación personalizada

Yes

Yes

Compatibilidad completa con IPv6 (GUI/política/FireSIGHT)

Yes

Yes

Control de aplicaciones/filtrado de URL

Yes

Bloqueo de reputación IP

Yes

Búsqueda y bloqueo de tipo de archivo/nube de malware

Yes

Geolocalización

Yes

Routing, Switching, NAT

Yes

VPN de sitio a sitio

Yes

Es posible que se necesiten licencias adicionales para habilitar las nuevas funciones de 5.2.x.

Migración de diversas funciones, configuraciones y políticas

Función

4.10.3.5

5.2.0

Relacionado con la licencia

Reconocimiento de red en tiempo real (RNA)

Se necesita una licencia de FireSIGHT para habilitar esta función. Se pueden admitir licencias de RNA y RUA antiguas. Sin embargo, Sourcefire no recomienda superar los límites de usuario que coinciden con las capacidades de hardware de los centros de defensa.

Reconocimiento de usuarios en tiempo real (RUA)

Sistema de prevención de intrusiones (IPS)

Se requiere la licencia PROTECT para los dispositivos gestionados de la serie 3.

relacionado con IPS

Políticas de intrusión

Se crean reglas de acceso para las políticas de intrusión aplicadas. Se migran todas las políticas de intrusión.

Reglas de intrusión locales

Se migran todas las reglas locales. Se puede habilitar mediante las reglas de control de acceso.

relacionado a RNA

Políticas de detección de RNA

Se crearán reglas de Detección de red y Control de acceso para las políticas de detección de ARN aplicadas.

Configuración de ARN en las políticas del sistema

La configuración de la política del sistema relacionada con RNA se migrará a Network Discovery. No se migrará ninguna otra política del sistema.

Dispositivos Netflow en la configuración del sistema

Los dispositivos Netflow se migrarán a Network Discovery. No se migrará ninguna otra información de configuración del sistema.

Tráfico relacionado

Políticas de cumplimiento

Se migrarán las políticas de cumplimiento, las reglas y los perfiles de tráfico.

Lista blanca

No se migrarán las listas blancas.

Políticas PEP*

Se crearán reglas de control de acceso para las políticas PEP aplicadas.

Relacionado con la interfaz

Motores de detección y conjuntos de interfaces

Se crearán zonas de seguridad para los conjuntos de interfaces que utiliza un motor de detección con una política aplicada de cualquier tipo.

* PEP era una función de la versión 4.10.3 que le permitía crear reglas para bloquear o enviar tráfico directamente a través de algunos sensores 3D sin inspección adicional.

Migración de 5.2 a 5.3.1.1 o superior

Cambios en la terminología

Terminología anterior

Versión 5.3.1 Terminología

Sistema Sourcefire 3D

Sistema FireSIGHT

Centro de defensa de Sourcefire

FireSIGHT Management Center/Defense Center

Sensor/Dispositivo administrado

Dispositivo gestionado de FireSIGHT

Nuevas terminologías en 5.3.1 o superior

Terminología nueva

Descripción

Módulo FirePOWER ASA

Hace referencia a los módulos de hardware y software instalados en hardware Cisco ASA compatible

Cisco ASA con FirePOWER Services

Hace referencia al dispositivo ASA con el módulo ASA FirePOWER instalado

Documentos Relacionados

- Funciones y capacidades admitidas de varios modelos de hardware del sistema FireSIGHT

- Guía de compatibilidad de Cisco Firepower

- Soporte Técnico y Documentación - Cisco Systems