Trellix IPS Manager utilizza un fornitore di terze parti (
Maxmind) per fare riferimento alla geolocalizzazione degli indirizzi IP. L'accordo con
Maxmind per l'utilizzo del proprio database geografico termina entro giugno 2023. Le versioni del set di firme rilasciate dopo giugno 2023 non includeranno il
Maxmind database geografico.
Nuovo codice paese GeoDB - Gli aggiornamenti della mappatura degli indirizzi IP verranno interrotti con effetto immediato non appena
Maxmind procederà con il supporto di una nuova versione del formato
GeoDB . È stata annunciata la fine del supporto per il formato
GeoDB , utilizzato da Trellix IPS. I set di firme includeranno solo l'ultimo aggiornamento disponibile di
Maxmind GeoDB. Non ci saranno nuovi
GeoDB aggiornamenti per
Maxmind.
Le attuali versioni del set di firme includono sia
Maxmind che i database geografici di Digital Envoy. Da giugno 2023 in poi, tutti i set di firme includeranno solo il database geografico di Digital Envoy.
Raccomandazione:consigliamo vivamente ai clienti di eseguire l'aggiornamento all'ultima versione del prodotto disponibile prima di giugno 2023 per il supporto più aggiornato.
Maxmind GeoDB è supportato solo per le versioni 9.1 e 10.1 precedenti a 10.1.7.50 o 10.1.19.38 (Certificazione).
Le distribuzioni di Manager esistenti, in cui il set di firme viene aggiornato a una versione che non include
Maxmind GeoDB, continueranno a funzionare con l'ultimo
Maxmind GeoDB scaricato. I sensori nuovi o reimpostati possono ancora utilizzare l'ultimo
Maxmind GeoDB poiché il nuovo set di firme non rimuoverà
Maxmind.Il software
Sensor 10.1.5.116 e successivi accetterà solo Digital Envoy
GeoDB, mentre il software Manager continuerà a supportare
Maxmind nel caso di ambienti eterogenei. Per utilizzare il Database Geografico più aggiornato, il Gestore deve essere aggiornato alla versione 10.1.7.55 o 10.1.19.47 (Certificazione) e i Sensori devono essere aggiornati almeno alla versione 10.1.5.153 (NS), 10.1.7.123 (VM) o 10.1.17.63 (Certificazione).
Scenari:le versioni Manager 10.1.7.55, 10.1.19.47 (Certificazione) e successive verranno fornite in bundle solo con i set di firme contenenti il database geografico di Digital Envoy.
Fino a giugno 2023, i set di firme verranno rilasciati con entrambi i Digital Envoy
GeoDB and Maxmind GeoDB.
Con IPS Manager in 10.1.7.50 o versioni successive,
- I sensori con versione SW 10.1.5.116 e successive utilizzano DE GeoDB.
- I sensori con versione Sensor SW precedente a 10.1.5.116 utilizzano Maxmind GeoDB e continuano a ricevere nuovi aggiornamenti GeoDB come parte degli aggiornamenti del set di firme, fino a giugno 2023.
Dopo giugno 2023, gli aggiornamenti del set di firme includeranno solo DE
GeoDB.
I nuovi sensori (non ancora aggiunti a Manager) con versioni SW precedenti non saranno in grado di utilizzare
Maxmind GeoDB. Devi eseguire l'aggiornamento alla versione 10.1.5.116 o successiva per utilizzare DE
GeoDB.
I sensori 'Resetconfig' con una versione del software del sensore precedente a 10.1.5.116 (già aggiunta a Manager) continuano a utilizzare
Maxmind GeoDB, poiché Manager ha una copia dell'ultima
GeoDB che è stata distribuita al sensore. Tuttavia, il sensore NON riceverà nuovi aggiornamenti di
Maxmind GeoDB come parte dell'aggiornamento del set di firme.