その他のセキュリティ関連

解決済み! パケットトレーサーにログインができない

パケットトレーサーにログインしようとしたら下記の画面から進めない状態です、どのようにすればログインできますでしょうか？

Cisco ISE2.7 バックアップの復元について

GUIでのバックアップの復元方法について探しております。公式サイトでは管理者ポータルのバックアップと復元からrestore（復元）を選択と記載がありますが、肝心のrestore（復元）ボタンが見当たりませんのでご教示いただけますと幸いです。

Secure Network Analytics :初期化の方法について

はじめに手順についてはじめに Secure Network Analyticsの初期化の手順を説明します。この手順はトラブルシューティング時の復旧などで使用します。この手順を行った場合は、IPアドレスなどのネットワーク系のものも含めて、アプライアンス上で設定している全てのデータが工場出荷時のデフォルトの設定にリセット(RFD)されます。手順について本手順ではSecure Network Analytics version 仮想版の7.4.2で手順を実行します。以下ガイドのP 166...

Secure Network Analytics :CLIでフローを確認する方法について

はじめに実施手順はじめに Secure Network AnalyticsのGUIのフロー検索の機能で収集したフローを確認することができますが、GUIで不具合が発生している可能性があるときに、CLIで直接フローデータを確認する方法を紹介します。実施手順本手順ではFC version7.4.2 非DataStore環境を使用しています。バージョンや環境の違いにより動作が異なる場合があります。今回は条件を変えて２回検索していますが、SQL文を適切に変更することでお客様自身で様々な条...

Secure Network Analytics : ロールアップパッチの仕様変更について

はじめに変更内容影響についてはじめに Secure Network Analyticsのロールアップパッチについて、バージョン7.4.2の2023年6月26日から仕様の変更があったため、内容について説明します。変更内容ファイル名ですが、今までは「patch-smc-ROLLUP003-7.4.2-v2-01.swu」のようにロールアップパッチの番号が名前に入っておりましたが、変更になってから「update-smc-ROLLUP20230626-7.4.2-v2-01.swu」という...

[CESA]AnyConnect以外を利用するVPNユーザの検出方法

CESAで、Cisco AnyConnect以外のVPNを利用しているユーザを検知する方法はありますでしょうか。フィルター方法がありましたらご教示お願いいたします。背景としては、無料VPN(野良VPN)を利用しているユーザとその該当VPNプロダクトを洗い出したい意図になります。よろしくお願いいたします。

解決済み! ISEのリポジトリの設定について

ISEのリポジトリに設定しているユーザのパスワードを自動的に変更するために、CLIから下記の通り変更を試しているのですが、設定後GUIに反映されません。ise/admin# configure terminalEnter configuration commands, one per line. End with CNTL/Z.ise/admin(config)# repository SFTP-Repoise/admin(config-Repository)# url sftp://X.X.X...

解決済み! ISE 2.4 Hardeningについて

ISEのHardeningを実施している中で不明な点が出てきましたので、教えて下さい。下記URLにて"ISEセキュリティのベストプラクティス（ハードニング）"の説明がされていますが、"Secure store used for backup files, support bundles, log files, and associated encryption keys."と記載されている箇所の"log files"はDebug log(Operations->Troubleshoot->Dow...

解決済み! Stealthwatch 同じ内容のアラームが何度も通知されないようにしたい

Stealthwatchのバージョン7.4.1を使用しています。重大度がMajor以上のホストアラームがアクティブになるとメール通知をするように設定しました。設定後、Data Exfiltration や High Total Trafficなどのイベントでは一度アラートが上がったホストの通信に関する同じ内容のアラート通知が1日の間に何度も届くことがありました。 Policy Managementの設定にある"Always trigger alarm when greater than:"の...

解決済み! ISE 2.4　MnT Access tabについて

下記のドキュメント"Allow Access to MnT Section in Cisco ISE"にて、MnT セクションにアクセスできるノードのリストを設定することができる旨の記述がありますが、ISE 2.4では、手順通り、Administration > System > Admin Access > Settings > Accessのタブを確認しても"MnT Access tab"が存在しません。https://www.cisco.com/c/en/us/td/docs/securi...

解決済み! CSCwa23357_Cisco IOS XEの脆弱性について(CSCwa23357_Cisco IOS XE Vulnerability)

2022年9月28日 16:00に下記の脆弱性(CSCwa23357)の発表がされましたが、内容を確認しても対象となる製品及びソフトウエアがわかりません。※「どのシスコソフトウェアリリースが脆弱であるかについての情報は、このアドバイザリの「固定ソフトウェア」セクションを参照してください。」固定ソフトウエアの欄を確認しても対象が記載されていません。また、この脆弱性はIOS XEソフトウェアには影響しない旨の記述もあり、矛盾しているように感じます。Cisco IOS XE Software (f...

静的IPソースガードの無効化方法について

こんにちは。L2SWでDHCPスヌーピングとIPソースガードを設定し、動的なIPアドレスの検査を行おうとしております。両方の設定が完了し、エンドノードがDHCPでアドレスを取得できました。しかし、通常の通信はインターフェースコンフィギュレーションモードで「ip device tracking maximum <integer>」コマンドを設定しないとL2SWがブロックしている様子です。これは静的IPソースガードの挙動だと認識していますが、各ポートには動的IPソースガードの設定のみを行っております...

解決済み! ISE 2.4 の復元に必要なファイル

ISE2.4には、コンフィギュレーションバックアップとオペレーションバックアップという2種類のバックアップデータがあります。実際にリストアする場合、両方のデータが必要なのでしょうか？仮にConfiguration Backupのみでリストアを実施した場合、懸念されることはあるのでしょうか？監視とトラブルシューティングデータがリストアできないだけでしょうか？

WebexのISMAPサービスリスト登録・除外に関して

お世話になります。WebexのISMAPクラウドサービスリストへの登録状況について調べているのですが、HPで見る限りでは22年6月からリストから一時的に削除となり再申請の手続きを速やかに進める、となっておりました。お知らせ：「政府情報システムのためのセキュリティ評価制度」へのWebexの対応について - The Cisco News Network - APJC これ以降の情報が見つからない状況ですが、～月頃再登録予定、など続報をご存じの方いらっしゃいますでしょうか。

【Webexアプリ】招待ユーザー欄のオートコンプリート機能無効化について

Webexアプリの「ミーティングをスケジュール」にて、招待ユーザー欄に名前を入力しようとすると以前入力した名前の一覧（オートコンプリート）が自動的に表示されてしまう。こちらを表示しないように設定したいが、どうすればよいのか

解決済み! AnyConnect接続時にDUO Pushによる多要素認証を使用したい

ASA-OSのFirepowerでAnyConnectによるVPN接続サービスを運用しています。認証サーバとしてAD連携したCisco ISEを使用しており、ID/Passwordによる認証です。　この度セキュリティ強化を目的として多要素認証の仕組みを取り入れる事を考えています。 AnyConnectとの親和性を考慮してCisco DUO を検討しています。ユーザーの利便性と簡易性からはDUO Pushというスマホで承認ボタンを押下して承認/認証させるのが良さそうと思っています。　既存...

Secure EndpointをMacにインストールするとChromeの接続が遅くなります

Secure EndpointをMacにインストールして、ネットワークコンテンツのフィルタリングを有効にした途端、Google Chromeの接続速度が著しく低下します。この問題を解決したいです。ルーターの設定などで解決できるのでしょうか。

Stealthwatch の Threat Intelligence ライセンスについて

導入済みStealthwatchに対して、Threat Intelligence ライセンスを追加する事を検討しています。実際に当該ライセンスを使用されている方で、導入して良かった、こういったメリットがある、などの知見をお持ちの方がおられましたら、お聞かせいただけませんでしょうか。また、購入に際してはどのようなどのような形態・型番での購入になりますでしょうか。本体の際にはフロー数に年数を掛けて算出しましたが、Threat Intelligence ライセンスも同じかどうか分からないので困ってい...

解決済み! StealthwatchのFake Application Detectedについて

Stealthwatch　7.3.2 を使用しています。先日、Flowデータを送信するCatalyst 9Kのflow recordの設定を従来のレガシーなものから有線 AVC(match application nameがあるもの)に変更しました。　その後、Stealthwatchのダッシュボード画面で「コマンドアンドコントロール:C&C」が検出されるようになりました。しかし、その詳細をよく見てみると、全て「Fake Application Detected 」なるものでした。各行の詳細は下記...