Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Tipos de atualizações

Atualizar página na interface da Web

Atualização do produto

Atualização da regra

Atualização do GeoDB

Atualização da inteligência de segurança

Atualização de filtragem de URL

Introduction

Este documento fornece uma visão geral dos vários tipos de arquivos de atualização instalados pelo sistema FireSIGHT para manter um sistema atualizado. Alguns arquivos atualizam o software e o sistema operacional do sistema FireSIGHT, enquanto alguns arquivos aumentam a segurança.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nas seguintes versões de hardware e software:

- Dispositivos Sourcefire FirePOWER 7000 Series, dispositivos 8000 Series e dispositivos virtuais NGIPS

- Software Sourcefire versão 5.0 ou posterior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Tipos de atualizações

Em sistemas FireSIGHT, esses tipos de atualizações podem ser instalados:

Descrição

Exemplo

Atualização

- Apresenta novos recursos e componentes.

- Inclui correções de bugs.

Sourcefire_3D_Defense_Center_S3_Upgrade-5.4.0-763.sh

Correção

- Resolve problemas conhecidos.

- Inclui as resoluções fornecidas nos hotfixes anteriores.

Sourcefire_3D_Defense_Center_S3_Patch-5.4.1-59.sh

Atualização de regras (SRU) do Sourcefire

- Pode ser instalado no software versão 5.0 ou posterior.

- Atualiza as regras de Snort e as regras de objeto compartilhado.

Sourcefire_Rule_Update-2015-05-20-001-vrt.sh

Banco de Dados de Vulnerabilidade (VDB)

- Atualiza as impressões digitais, os detectores e as informações de vulnerabilidade para aplicativos e sistemas operacionais.

Sourcefire_VDB_Fingerprint_Database-4.5.0-241.sh

Atualização do banco de dados do SourceFire GeoLocation (GeoDB)

- Atualiza os dados geográficos associados aos endereços IP roteáveis.

Sourcefire_Geodb_Update-2015-05-09-001.sh

Feed de inteligência de segurança

- Atualiza a lista de endereços IP usados para a lista negra de endereços IP.

Os feeds são baixados periodicamente e automaticamente da nuvem pelo FireSIGHT Management Center.

Dados de filtragem de URL

- Atualiza os dados usados para filtragem de URL nas regras de Controle de Acesso.

Os feeds são baixados periodicamente e automaticamente da nuvem pelo FireSIGHT Management Center.

Atualizar página na interface da Web

Para atualizar um FireSIGHT Management Center, talvez seja necessário navegar para várias páginas da interface da Web. Depende do tipo de atualização que deseja baixar. Esta seção fornece a navegação para várias páginas de atualização.

Atualização do produto

Para carregar ou instalar esses componentes, escolha System > Updates e escolha a guia Product Updates:

- Atualização

- Correção

- VDB

Se quiser fazer download de um arquivo de atualização, patch ou VDB diretamente do site de suporte da Cisco, clique em Download Updates (Baixar atualizações). O botão está disponível na parte inferior da página. Como alternativa, se você baixou manualmente um arquivo do site de suporte da Cisco e deseja carregá-lo no sistema FireSIGHT, clique em Carregar atualização.

Atualização da regra

Para atualizar a SRU, escolha System > Updates e escolha a guia Rule Updates.

Atualização do GeoDB

Para atualizar o GeoDB, escolha System > Updates e escolha a guia Geolocation Updates.

Atualização da inteligência de segurança

Para atualizar o Security Intelligence Feed, escolha Objects > Object Management. Escolha a opção Security Intelligence no painel esquerdo e clique em Update Feeds. Se quiser atualizar seu feed personalizado ou quiser criar uma lista personalizada, clique em Adicionar inteligência de segurança.

Atualização de filtragem de URL

Para atualizar o banco de dados de filtragem de URL, escolha System > Local > Configuration. Escolha Cloud Services e clique em Update Now.