Cisco Cisco Catalyst 6500 Series 7600 Series ASA Services Module Documentation Roadmaps

When you create a packet capture of type asp-drop, you can now also specify an ACL or
match option to limit the scope of the capture.

We modified the following command: capture type asp-drop

We did not modify any screens.

Packet capture of type asp-drop
supports ACL and match filtering

You can create a core dump of any process running on the ASA. The ASA also extracts the
text section of the main ASA process that you can copy from the ASA for examination.

We modified the following commands: copy system:text, verify system:text, crashinfo
force dump process

We did not modify any screens.

Forensic Analysis enhancements

Two counters were added that allow Netflow users to see the number of Layer 4 packets being
sent in both directions on a connection. You can use these counters to determine average
packet rates and sizes and to better predict traffic types, anomalies, and events.

We did not modify any commands.

We did not modify any screens.

Tracking Packet Count on a
Per-Connection Basis through
NetFlow

In a failover pair, the SNMP engineIDs of the paired ASAs are synced on both units. Three
sets of engineIDs are maintained per ASA—synced engineID, native engineID and remote
engineID.

An SNMPv3 user can also specify the engineID of the ASA when creating a profile to preserve
localized snmp-server user authentication and privacy options. If a user does not specify the
native engineID, the show running config output will show two engineIDs per user.

We modified the following command: snmp-server user

No ASDM support.

SNMP engineID sync for Failover

The ASAv 9.5.2(200) features, including Microsoft Azure support, are not available in 9.6(1). They are
available in 9.6(2).