Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Types de mises à jour

Page Mettre à jour sur l'interface Web

Mise à jour du produit

Mise à jour des règles

Mise à jour GeoDB

Mise à jour de Security Intelligence

Mise à jour du filtrage des URL

Introduction

Ce document fournit une vue d'ensemble des différents types de fichiers de mise à jour installés par FireSIGHT System afin de maintenir un système à jour. Certains fichiers mettent à jour le logiciel et le système d'exploitation de votre système FireSIGHT, tandis que d'autres améliorent la sécurité.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Appareils Sourcefire FirePOWER 7000, appareils 8000 et appareils virtuels NGIPS

- Logiciel Sourcefire version 5.0 ou ultérieure

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Types de mises à jour

Sur FireSIGHT Systems, ces types de mises à jour peuvent être installés :

Description

Exemple

Mise à niveau

- Présente de nouvelles fonctionnalités et de nouveaux composants.

- Inclut des corrections de bogues.

Sourcefire_3D_Defense_Center_S3_Upgrade-5.4.0-763.sh

Correctif

- Résoudre les problèmes connus.

- Inclut les résolutions fournies dans les précédents correctifs.

Sourcefire_3D_Defense_Center_S3_Patch-5.4.1-59.sh

Mise à jour des règles Sourcefire (SRU)

- Peut être installé sur le logiciel version 5.0 ou ultérieure.

- Met à jour les règles Snort et les règles d'objet partagé.

Sourcefire_Rule_Update-2015-05-20-001-vrt.sh

Base de données de vulnérabilité (VDB)

- Met à jour les empreintes digitales, les détecteurs et les informations de vulnérabilité des applications et des systèmes d'exploitation.

Sourcefire_VDB_Fingerprint_Database-4.5.0-241.sh

Mise à jour de la base de données GeoLocation de SourceFire (GeoDB)

- Met à jour les données géographiques associées aux adresses IP routables.

Sourcefire_Geodb_Update-2015-05-09-001.sh

Flux Security Intelligence

- Met à jour la liste des adresses IP utilisées pour la liste noire des adresses IP.

Les flux sont téléchargés périodiquement et automatiquement à partir du cloud par FireSIGHT Management Center.

Données de filtrage des URL

- Met à jour les données utilisées pour le filtrage des URL dans les règles de contrôle d'accès.

Les flux sont téléchargés périodiquement et automatiquement à partir du cloud par FireSIGHT Management Center.

Page Mettre à jour sur l'interface Web

Pour mettre à jour FireSIGHT Management Center, vous devrez peut-être naviguer jusqu'à différentes pages de l'interface Web. Cela dépend du type de mise à jour que vous voulez télécharger. Cette section permet de naviguer vers différentes pages de mise à jour.

Mise à jour du produit

Afin de télécharger ou d'installer ces composants, choisissez System > Updates, puis choisissez l'onglet Product Updates :

- Mise à niveau

- Correctif

- VDB

Pour télécharger directement un fichier de mise à niveau, de correctif ou de VDB à partir du site d'assistance Cisco, cliquez sur Télécharger les mises à jour. Le bouton est disponible en bas de la page. Sinon, si vous avez téléchargé manuellement un fichier à partir du site d'assistance Cisco et que vous souhaitez le télécharger sur FireSIGHT System, cliquez sur Télécharger la mise à jour.

Mise à jour des règles

Afin de mettre à jour la SRU, choisissez System > Updates, puis choisissez l'onglet Rule Updates.

Mise à jour GeoDB

Afin de mettre à jour la GeoDB, choisissez System > Updates et choisissez l'onglet Geolocation Updates.

Mise à jour de Security Intelligence

Afin de mettre à jour le flux Security Intelligence, sélectionnez Objets > Gestion des objets. Choisissez l'option Security Intelligence dans le panneau de gauche, puis cliquez sur Update Feeds. Si vous souhaitez mettre à jour votre flux personnalisé ou créer une liste personnalisée, cliquez sur Ajouter une intelligence de sécurité.

Mise à jour du filtrage des URL

Afin de mettre à jour la base de données de filtrage des URL, sélectionnez System > Local > Configuration. Choisissez Services cloud et cliquez sur Mettre à jour maintenant.