Cisco Secure Firewall Threat Defense Virtual 7.6.0 - 思科下一代防火墙虚拟设备 (FTDv)
Firepower Threat Defense (FTD) Software for ESXi & KVM
请访问原文链接:https://sysin.org/blog/cisco-firepower-7/,查看最新版。原创作品,转载请保留出处。
作者主页:sysin.org
Cisco Secure 防火墙为行业最完善和开放的安全平台提供基础支持。
保护网络免受日益复杂的威胁入侵,需要业界领先的情报和始终如一、无处不在的保护。借助 Cisco Secure 防火墙,立即改善安全状况。
新增功能
版本 7.6.0 中的设备管理器功能
特征 | 描述 |
---|---|
平台特色 | |
VMware vSphere/VMware ESXi 8.0 支持。 | 您现在可以在 VMware vSphere/VMware ESXi 8.0 上部署 FTDv。请参阅:Cisco Secure Firewall Threat Defense Virtual 入门指南。 |
禁用 Firepower 1000 和 Secure Firewall 3100/4200. 上的前面板 USB-A 端口。 | 您现在可以禁用 Firepower 1000 和 Secure Firewall 3100/4200 上的前面板 USB-A 端口。默认情况下,该端口处于启用状态。新的/修改的 FTD CLI 命令:system support usb show, system support usb port disable,system support usb port enable。新的/修改的 FXOS CLI 命令(Secure Firewall 3100/4200 in multi-instance mode): show usb-port , disable USB port , enable usb-port。请参阅:Cisco Secure Firewall Threat Defense 命令参考。 |
IMDSv2 对 AWS 部署的支持。 | AWS 的 Threat defense virtual 现在支持实例元数据服务版本 2 (IMDSv2),相对于 IMDSv1 的安全性改进。当您在 AWS 上启用实例元数据服务时,IMDSv2 可选模式仍然是默认的,但我们建议您选择要求 IMDSv2。我们还建议您切换升级后的实例。请参阅:Cisco Secure Firewall Threat Defense Virtual 入门指南。 |
终止支持:Firepower 2110、2120、2130、2140. | 您无法在 Firepower 2110、2120、2130 或 2140 上运行版本 7.6+。 |
防火墙和 IPS 功能 | |
对象组搜索性能增强。 | 对象组搜索现在更快并且使用更少的资源。新 CLI 命令:clear asp table network-object, show asp table network-group。修改的 CLI 注释(增强输出):debug acl logs, packet-tracer, show access-list, show object-group。请参阅:Cisco Secure Firewall Threat Defens 命令参考。 |
管理和故障排除功能 | |
更新了用于 URL 过滤互联网访问要求。 | 升级影响。系统连接到新资源。系统现在需要访问 *.talos.cisco.com 请求 URL 过滤数据。它不再需要访问 regsvc.sco.cisco.com 或 est.sco.cisco.com。 |
防火墙设备管理器的加拿大法语翻译。 | 防火墙设备管理器除了英语、中文、日语和韩语之外,还包括加拿大法语版本。你必须选择加拿大法语作为浏览器语言。您无法通过选择任何其他类型的法语来查看法语版本。 |
性能特性 | |
Secure Firewall 3100 的硬件 DTLS 1.2 加密加速。 | Secure Firewall 3100 现在支持 DTLS 1.2 加密加速度和出口优化,从而提高 DTLS 加密和解密流量的吞吐量。这是在新设备和升级设备上自动启用。要禁用,请使用 FlexConfig。新的/修改的 FlexConfig 命令:flow-offload-dtls, flow-offload-dtls egress-optimization, show flow-offload-dtls。 |
下载地址
Secure Firewall Threat Defense Virtual Release 7.6.0
官方未发布 7.5.x 版本。
Firepower Threat Defense (FTD) Software:
File Information | Filename | Release Date | Size |
---|---|---|---|
Firepower Threat Defense upgrade (Do not untar) | Cisco_FTD_Upgrade-7.6.0-113.sh.REL.tar | 16-Sep-2024 | 1491.79 MB |
FTDv: KVM install package | Cisco_Secure_Firewall_Threat_Defense_Virtual-7.6.0-113.qcow2 | 16-Sep-2024 | 1565.31 MB |
FTDv: VMware install package for ESXi 6.5, 6.7, 7.0, 8.0 | Cisco_Secure_Firewall_Threat_Defense_Virtual-7.6.0-113.tar.gz | 16-Sep-2024 | 1543.66 MB |
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。