[TKB] セキュリティ ドキュメント

はじめに構成ASA側 の設定例ASA上で展開する方法Step 1. イメージファイルのダウンロードStep 2. イメージファイルをASAへの転送Step 3. ASA CLI でイメージファイルの指定Step 4. 自動バージョンアップStep 5. アップグレード後のバージョン確認クライアント端末側でインストールする方法Step 1. インストーラのダウンロードStep 2. インストーラを対象端末への転送Step 3. インストーラの実行Step 4. アップグレード後のバージョン確認よく...

はじめに設定方法ログの出力例通知設定メールボックスの自動修復レポート参考ドキュメント はじめに 本ドキュメントでは、CES14.2/SEG15.0より実装されたURL レトロスペクティブ機能について紹介します。URLレトロスペクティブは、メッセージがユーザーのメールボックスに到達した後であっても、Talos インテリジェンスサービスのサンドボックスサーバーで一定期間において URL判定(レピュテーション)を監視する機能です。URL判定が[悪意あり（Malicious）] に変更された場合、必要な...

 ISE 2.x がサポートしている MIB/OID は機能毎に記載されておりますので、本記事にて記載箇所を補足致します。※ ISE 2.2 のマニュアルにて確認しております。   ISE が応答する MIB/OID 一覧Chapter: Supported Management Information Bases in Cisco ISEhttps://www.cisco.com/c/en/us/td/docs/security/ise/2-2/admin_guide/b_ise_admin...

はじめに 本記事では、Identity Services Engine(ISE)をご利用のお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介します。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2024/3/26)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に該当しているバージョンを...

はじめにTLSバージョンの確認方法TLS 1.0とTLS 1.1 でのASA接続不可設定参考情報 はじめにASA バージョン 9.3(2)より、Transport Layer Security(TLS) バージョン 1.2のサポートを開始しました。TLS 1.2は、TLS 1.1のサポートを含みます。TLSは、ASDM管理時や、Clientless SSL VPN、AnyConnect VPN接続時に利用されます。本ドキュメントでは、ASAバージョン 9.3(2)以前と以降のTLSバージョンの確...

背景： ISEのapplication serverがInitializingの状態で止まってしまい、ADE.logでは以下のログが出力されております。application reset iseを実施しても改善されません。   ADE.logで出力されるログ：   ERROR SSLClientChannelPipelineFactory Unable to find admin cert in > the key store, ES SSL socket connection will no...

はじめに2024年1月分2024年2月分     はじめに 本ドキュメントは 2024年1月と2月の Secure Cloud Analytics (SCA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について、上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2024年1月分 不具合 IDタイトル   該当する不具合はありませんでした。     2024年2月分 不具合 IDタイト...

はじめに2024年1月分2024年2月分     はじめに 本ドキュメントは 2024年1月と2月の Secure Network Analytics (SNA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2024年1月分 不具合 IDタイトルCSCwf31202CDS Transition fails when knownFl...

はじめにアクセスキーとシークレットキーとはアクセスキー・シークレットキーの取得方法参考情報   はじめに   以前の記事で、Cisco が管理している Amazon S3 にログを保存する方法を紹介しました。本記事では、Amazon S3 と連携する際に、Umbrella Dashboard から発行したアクセスキーとシークレットキーについて紹介します。     アクセスキーとシークレットキーとは   アクセスキーとは、Amazon S3 ユーザーが API 経由でクラウド リソース...

1. show tech fprm detail と関連情報 取得方法2. ログと tarファイル 取得例3. よくある質問Q: FPR4100/9300シリーズの show tech detail 取得時も当手順を参考にできますかQ: FPR1000/2100シリーズの show tech detail 取得時も当手順を参考にできますかQ: FPR3100シリーズでASAを利用する場合、 show tech detail 取得時も当手順を参考にできますかQ: WebUI経由での ログやtarフ...

はじめに構成ASA側 の設定例ASDM側(DAP)の設定例動作確認パターン1 : 1つのDAPレコードのみがマッチされるパターン2 : デフォルトDAPがマッチされるパターン3 : 複数の DAP (Action : Continue) がマッチされるパターン4 : 複数の DAP (Action : Terminate) がマッチされるDynamic Access Policyのデバッグログ参考情報   はじめに HostScanは、CiscoのAnyConnect Secure Mobil...

はじめに構成設定例1. VRF 設定（オプション）2. Interface 設定3. NAT 設定（オプション）4. FQDN ACL 設定5. ZBFW設定動作確認例トラブルシューティングよくある質問Q: ルーター側に生成された ip-cache のタイムアウト値はどのように決まりますかQ: DNSサーバからレスポンスしたDNSレコードは Aレコードではなく、CNAMEの場合でも問題ないですかQ: ルーター上に収集されたパケットキャプチャをFTPに転送するコマンドは何ですか参考情報   はじ...

背景手順参考   背景： トラブルシューティングのため、お客様環境の /opt/CSCOcpm/mnt/config/配下にあるプロパティファイルをCisco テクニカル アシスタンス センター（TAC）まで提供する必要がある場合があります。 本稿では/opt/CSCOcpm/mnt/config/配下のプロパティファイルをローカルPCにコピーする方法を紹介します。 本稿では以下の機器、バージョンを使用しています。 ISE：3.3                                ...

はじめにFPR 1000/2100/3100 シリーズの交換パーツFPR 4100/4200 シリーズの交換パーツ参考資料その他 はじめに 本ドキュメントでは、FPR 1000/2100/3100/4100/4200 シリーズにおいて、ハードウェア故障が生じた際に交換可能な RMA（Product Returns & Replacements）品のPIDについてご紹介します。     FPR 1000/2100/3100 シリーズの交換パーツ  Chassis SSD  Fan trayPow...

Cisco XDR 向け Ask the Experts（ATXs）セッションの中でご紹介したツールや資料、ユーザガイドへのリンク一覧です。適宜、情報は更新されます。このページを「購読」してアップデートをご確認ください。購読の仕方は、こちらの資料 P. 38 をご覧ください。 Getting Started with Cisco XDR (導入準備 / Onboard ステージ)Cisco XDR At a Glance(英語、日本語)Cisco XDR Overview Video(英語、日本...