本文檔概述了FireSIGHT系統為保持系統最新而安裝的各種型別的更新檔案。有些檔案會更新FireSIGHT系統的軟體和作業系統,而有些檔案會增強安全性。
本文件沒有特定需求。
本檔案中的資訊是根據以下硬體和軟體版本:
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路正在作用,請確保您已瞭解任何指令可能造成的影響。
在FireSIGHT系統上,可以安裝以下型別的更新:
說明 | 範例 | |
---|---|---|
升級 |
|
Sourcefire_3D_Defense_Center_S3_Upgrade-5.4.0-763.sh |
補丁 |
|
Sourcefire_3D_Defense_Center_S3_Patch-5.4.1-59.sh |
Sourcefire規則更新(SRU) |
|
Sourcefire_Rule_Update-2015-05-20-001-vrt.sh |
漏洞資料庫(VDB) |
|
Sourcefire_VDB_Fingerprint_Database-4.5.0-241.sh |
SourceFire GeoLocation資料庫更新(GeoDB) |
|
Sourcefire_Geodb_Update-2015-05-09-001.sh |
安全情報源 |
|
FireSIGHT管理中心定期自動從雲下載源。 |
URL過濾資料 |
|
FireSIGHT管理中心定期自動從雲下載源。 |
要更新FireSIGHT管理中心,您可能必須導航到Web介面的各個頁面。這取決於要下載的更新型別。本節提供了指向各種更新頁面的導航。
若要上傳或安裝這些元件,請選擇System > Updates,然後選擇Product Updates頁籤:
如果要直接從思科支援網站下載升級、修補程式或VDB檔案,請按一下「Download Updates」。此按鈕在頁面底部可用。或者,如果您手動從思科支援網站下載檔案,並希望將其上傳到FireSIGHT系統,請按一下「Upload Update」。
要更新SRU,請選擇System > Updates,然後選擇Rule Updates頁籤。
要更新GeoDB,請選擇System > Updates,然後選擇Geolocation Updates頁籤。
要更新安全情報源,請選擇對象>對象管理。從左側面板中選擇Security Intelligence選項,然後按一下Update Feeds。如果要更新自定義源,或者要建立自定義清單,請按一下Add Security Intelligence。
要更新URL過濾資料庫,請選擇System > Local > Configuration。選擇Cloud Services,然後按一下Update Now。