Bons estudos!
Ficou com alguma dúvida sobre as novidades? Me chame na área de perguntas e respostas do curso.
Cursos completos e labs práticos em
cibersegurancacisco.com.br
O que mudou de 2025 para 2026
Use ↓ ou espaço para avançar
Fernando Mantovani Pierobon · CCIE Security #63268ASSISTA
NESTA AULA
Modelos 220, 1200 e 6100, novos FMC e virtuais
EVE, decriptação, Shadow Traffic e SnortML
Menos trabalho manual no dia a dia
Security Cloud Control e AgenticOps
LINHA DO TEMPO
Recovery CLI e fim do Snort 2
Universal ZTNA
Nova numeração e novos modelos
Versão mais recente listada pela Cisco
NOVIDADE · VERSÃO 10.0
Cada série agora tem só duas versões com recursos novos. Para o suporte completo (até 66 meses), vá para a versão final.
Primeira versão da série, com recursos novos
Última com recursos novos. Vai para certificação de governo
Só correções de bugs e vulnerabilidades
220 · 1200 · 6100 · FMC 1800/2800/4800
Fernando Mantovani Pierobon · CCIE Security #63268NOVIDADE 01 · APPLIANCES
Desktop, até 1,5 Gbps. A partir da 10.0
Até 9 Gbps, opção com PoE. A partir da 7.6
1230, 1240 e 1250, até 18 Gbps. A partir da 7.7
Até 630 Gbps, cluster de até 16. A partir da 10.0
NOVIDADE 01 · GERÊNCIA E VIRTUAL
Nova geração. O maior gerencia até 1.500 FTDs
32 ou 64 vCPUs no VMware e KVM (antes: até 16)
Autoscale no GCP e Azure, ARM na OCI
ASA 5500-X e Firepower antigos: vá para 1200, 3100 ou 4200
EVE · Decriptação · Shadow Traffic · SnortML
Fernando Mantovani Pierobon · CCIE Security #63268NOVIDADE 02 · VERSÃO 10.0
Identifica app e malware no tráfego criptografado sem decriptar, pela "impressão digital" do TLS.
Ficou fácil de ligar: modos Monitor e Protect e só dois níveis de bloqueio (High e Very High).
Agora direto na Access Control Policy. Antes ficava em Advanced Settings.
NOVIDADE 02 · VERSÃO 10.0
ATÉ A VERSÃO 7.7
A PARTIR DA VERSÃO 10.0
NOVIDADE 02 · SHADOW TRAFFIC
Novo dashboard no FMC e nova coluna nos eventos: Shadow Traffic Type.
Mais de 70 apps de VPN
Anonimizam a origem
Esconde a resolução de nomes
Nome falso no SNI
Finge ser TLS ou QUIC
NOVIDADE 02 · DETECÇÃO
Na 10.0 também pega XSS e command injection, além de SQL injection
Um clique para ligar, mesma lógica do TLS 1.3
Desde a 7.7, só Snort 3. Com Snort 2 o upgrade é bloqueado
Menos trabalho manual no dia a dia
Fernando Mantovani Pierobon · CCIE Security #63268NOVIDADE 03 · VPN E SD-WAN
Balanceia no hub e muda de link em até 150 ms
A tag SGT atravessa o túnel VTI
Renova sozinho o certificado da RA VPN e do ZTNA
Túneis IPsec divididos entre os nós
NOVIDADE 03 · GERÊNCIA
Mesma navegação do Security Cloud Control
Várias pessoas na mesma ACP, com merge
Syslog para SIEM em uma tela só
Arruma interface, rota e VPN se perder o FMC
AAA centralizado também no FDM
Política usa o nível de confiança do usuário
Security Cloud Control · AgenticOps
Fernando Mantovani Pierobon · CCIE Security #63268NOVIDADE 04 · ESTRATÉGIA CISCO
Firewall em todo lugar: físico, virtual, nuvem, switch e workload, com uma política só.
Você define a política uma vez e aplica em firewalls Cisco e de terceiros.
Security Cloud Control, a console em nuvem da Cisco.
NOVIDADE 04 · AGENTICOPS
Tudo no Security Cloud Control. O AI Assistant ainda responde dúvidas de política em linguagem natural.
Acha regras duplicadas, vencidas e que podem ser unidas
Compara sua config com as boas práticas Cisco
Mostra quais recursos você realmente usa
Versões disponíveis e CVEs corrigidas
Avisa fim de vida e sugere o substituto
IMPACTO NO CURSO
FONTES
Cisco Secure Firewall 10.0 - Technical Decision Maker (TDM)
Cisco Secure Firewall 220, 1200 Series e 6100 Platform - TDM
Cisco Secure Firewall Management Center New Features by Release
Ficou com alguma dúvida sobre as novidades? Me chame na área de perguntas e respostas do curso.
Cursos completos e labs práticos em
cibersegurancacisco.com.br