内容

概要

4.10.x から 5.2 への移行

5.2.x の主な機能

さまざまな機能、設定、ポリシーの移行

用語の変更

5.3.1 以降での新しい用語

関連資料

概要

Sourcefire アプライアンスをバージョン 4.10 からバージョン 5.2 に移行すると、設定、ポリシー、機能の一部が移行されます。アプライアンスを 5.2 から最新バージョンにアップグレードすると、用語が変更されます。これは、バージョン 5.3.1.1 では FirePOWER サービスで FireSIGHT Management Center を使用して Cisco ASA を管理する機能が導入されているためです。この記事では、新しい機能と用語に関するガイドラインを提供します。

4.10.x から 5.2 への移行

注：Sourcefire アプライアンスをバージョン 5.2 に移行するには、アプライアンスがソフトウェア バージョン 4.10.3.5 以降を実行している必要があります。

5.2.x の主な機能

ソフトウェア バージョン 5.2 では、次の新機能が導入されています。

5.2.x でサポートされている機能*

シリーズ 2 アプライアンス

FirePOWER アプライアンス

改善されたユーザ インターフェイス/ダッシュボード

Yes

Yes

拡充されたアプリケーションの分類

Yes

Yes

拡張された IPS イベント/ポリシー（注を参照）

Yes

Yes

FireSIGHT（RNA/RUA をバンドル）

Yes

Yes

脅威対策/IPS

Yes

Yes

カスタム レポート

Yes

Yes

完全な IPv6 サポート（GUI/ポリシー/FireSIGHT）

Yes

Yes

アプリケーション制御/URL フィルタリング

Yes

IP レピュテーション ブロッキング

Yes

ファイル タイプ/マルウェア クラウドのルックアップおよびブロッキング

Yes

地理位置情報

Yes

ルーティング、スイッチング、NAT

Yes

サイト間 VPN

Yes

5.2.x の新機能を有効にするには、追加ライセンスが必要になる場合があります。

さまざまな機能、設定、ポリシーの移行

機能

4.10.3.5

5.2.0

ライセンス関連

リアルタイム ネットワーク認識（RNA）

この機能を有効にするには、FireSIGHT ライセンスが必要です。レガシー RNA および RUA ライセンスがサポートされる場合もあります。ただし、Sourcefire では、Defense Center のハードウェア容量に合わせたユーザ制限を超えないよう推奨しています。

リアルタイム ユーザ認識（RUA）

侵入防御システム（IPS）

シリーズ 3 の管理対象デバイスには PROTECT ライセンスが必要です。

IPS 関連

侵入ポリシー

適用される侵入ポリシーに応じてアクセス ルールが作成されます。すべての侵入ポリシーが移行されます。

ローカル侵入ルール

すべてのローカル ルールが移行されます。アクセス コントロール ルールを使用して有効にすることができます。

RNA 関連

RNA 検出ポリシー

適用される RNA 検出ポリシーに応じてネットワーク検出ルールとアクセス コントロール ルールが作成されます。

システム ポリシーに含まれる RNA 設定

RNA 関連のシステム ポリシー設定がネットワーク検出に移行されます。その他のシステム ポリシーは移行されません。

システム設定に含まれる NetFlow デバイス

NetFlow デバイスがネットワーク検出に移行されます。その他のシステム設定情報は移行されません。

トラフィック関連

コンプライアンス ポリシー

コンプライアンス ポリシー、ルール、およびトラフィック プロファイルが移行されます。

ホワイト リスト

ホワイト リストは移行されません。

PEP ポリシー*

適用される PEP ポリシーに応じてアクセス コントロール ルールが作成されます。

インターフェイス関連

インターフェイス セットと検出エンジン

検出エンジンが任意のタイプのポリシーを適用して使用するインターフェイス セットに応じてセキュリティ ゾーンが作成されます。

* PEP はバージョン 4.10.3 の機能です。この機能により、3D センサーを使用して以降のインスペクションを行わずに直接トラフィックをブロックまたは送信するルールを作成できるようになりました。

5.2 から 5.3.1.1 以降への移行

用語の変更

以前の用語

バージョン 5.3.1 での用語

Sourcefire 3D System

FireSIGHT システム

Sourcefire Defense Center

FireSIGHT Management Center/Defense Center

センサー/管理対象デバイス

FireSIGHT 管理対象デバイス

5.3.1 以降での新しい用語

新しい用語

説明

ASA FirePOWER モジュール

互換性のある Cisco ASA ハードウェアにインストールされているハードウェアおよびソフトウェア モジュールを指します

Cisco ASA with FirePOWER Services

ASA FirePOWER モジュールがインストールされている ASA デバイスを指します

関連資料

- FireSIGHT システムの各種ハードウェア モデルでサポートされている機能

- Cisco Firepower 互換性ガイド

- テクニカル サポートとドキュメント – Cisco Systems