[TKB] セキュリティ ドキュメント

はじめにEnterprise IDの確認方法   はじめに お客様からSecurity Cloud Control関連のSRをオープンいただいた場合、お客様のEnterpriseを特定させていただくために、Enterprise IDを確認させていただくことがございます。本ドキュメントでは、Enterprise IDをお客様が確認する方法を説明します。Chromeブラウザを利用した例となっており、ブラウザによっては表示が異なりますので、その点はご注意ください。   Enterprise IDの確...

当サイト「Cisco FTD How To」は、Secure Firewall Management Center (FMC) 管理の Firewall Threat Defense (FTD) の、新着情報や、提案や設計、設定や検証、保守運用、トラブルシューティングに役立つ情報のまとめサイトです。毎月更新。なお、 はシスコ契約アカウント、 はパートナー契約アカウントをお持ちの場合に、アクセス可能なコンテンツです。掲載や更新のご要望や、リンク切れや不備などございましたら、アンケート よりご連絡く...

1. 事象 以下の不具合により、FXOS で show tech module 1 detail の取得に失敗する場合がございます。 Firepower module show-tech file generation may fail with error "Failed to create archive!"CSCwc41293 2. 改善策Known Fixed Releases へアップグレードすることで改善いたしますが、以下の方法でも show tech module 1 detai...

FPR9300/4100シリーズの FXOS パスワードリカバリー方法を紹介します。 本記事は、FPR9300 シリーズに FXOS 2.12.1.48 のパスワードリカバリー手順となります。(FPR4100 シリーズも同じ手順となります) パスワードリカバリーを行うと FXOS のコンフィグが初期化されます。そのため、本手順の最後には FXOS の初期設定を行います。 また、FXOS の初期化を行うと ASA FTD の設定も削除されますのでご注意ください。 必要な物 コンソールアクセス対象...

はじめに利用条件参考情報   はじめに 最近、Cisco Security Risk Scoreが表示されないお問い合わせを受けておりますので、本記事では、Cisco Security Risk Scoreの利用条件について説明いたします。 前提条件 本記事は2024年2月5日時点のSecure Endpoint Console(v5.4.2024013117)にて動作確認しております。      利用条件 下図のように、Cisco Security Risk Score (Ke...

はじめに注意事項ESA1: 署名キーのエクスポートESA1: ドメイン署名プロファイルのエクスポートESA1: ファイルのダウンロードESA2: ファイルのアップロードESA2: 秘密鍵のインポートESA2: DKIMプロファイルのインポート     はじめに 本稿では、DKIM署名キーとDKIM署名プロファイルをエクスポートし、別のESAにインポートする方法をご紹介します。      注意事項   AsyncOS15.0.0の動作を基に説明しています。バージョンにより動作が異なる場合が...

FPR9300/4100シリーズの FXOS リイメージ方法を紹介します。 本記事は、FPR9300 シリーズに FXOS 2.12.1.48 をインストールする手順となります。(FPR4100 シリーズも同じ手順となります) リイメージの概要に関しましては、以下のサイトをご確認ください。 https://community.cisco.com/t5/-/-/ta-p/4098793  必要なもの コンソールアクセスTFTP ServerFXOS kickstart file (例：fxos-...

目的 本ドキュメントは、ISE 3.1 を元にパケットキャプチャを GUI 上で取得する手順をまとめたものです。このキャプチャ方法で ISE から送信、受信のパケットを GUI からパケットキャプチャする手順を示したものです。 手順 ISEのGUIにブラウザでアクセスしログインします。 GUI左上のハンバーガーアイコンをクリックします。   Operations/Troubleshoot配下のDiagnostic Toolsをクリックします   左側に表示されるペインのTCP Du...

はじめに2024年3月分2024年2月分2024年1月分参考情報   はじめに 本ドキュメントは Firepower System and FTD に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。これらの不具合の影響バージョンをご利用の場合、修正バージョンへのアップグレードを検討頂けますようお願い致します。   2024年3月分 不具合 IDタイトルCSCwh14467File sizes large...

はじめに2024年3月分2024年2月分2024年1月分参考情報   はじめに 本ドキュメントは ファイアウォール に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。これらの不具合の影響バージョンをご利用の場合、修正バージョンへのアップグレードを検討頂けますようお願い致します。   2024年3月分 不具合 IDタイトルCSCwi62683The SSH transport protocol with ...

以下は 2024 年 1 月 24 日に開催した IPsec VPN 概要とトラブルシューティング の Q＆A セッションでいただいた質問とその回答となります。多数のご質問誠にありがとうございました。なお、当日の資料や録画は以下より確認可能です。 プレゼンテーション資料  ウェビナー録画  イベント概要    質問 1. 資料 P21 の IPsec VPN の種類は IPsec で接続を行う 2 台のルータ同士で同じものを選択する必要がありますか？はい、同じ種類の VPN をご利用いた...

質問 SWA/SEG/SMAのアップグレード前後でコンフィグファイルに差分がありますが、問題はありますか。 回答 アップグレード前後でのコンフィグファイルの差分は、通常発生するもので、基本的に特に気にしていただく必要はございません。多くの場合においては、設定の移行に失敗しているのではなく、アップグレードによる新機能の追加やコンフィグファイルのフォーマットの変更により発生いたします。 また、コンフィグファイルの差異の有無に関わらず、アップグレード前後で動作変更がある場合がございます。つまり、...

はじめに事象原因と機能への影響解決策・回避策   はじめに 本記事ではDiagnostics Pack生成時に表示されるエラーについてご紹介します。     事象 SNAアプライアンスでWeb UIからDiagnostics Packを生成している際に以下のようなエラーが発生する場合があります。       原因と機能への影響 Diagnostics Packの生成時から1800秒のタイムアウト時間が設定されており、ご利用環境によってはファイルサイズが大きいためDiagnostics Pac...

はじめにバックアップコンフィグの保存先についてバックアップコンフィグのリストアについて   はじめに DBリストア時にインストールするバックアップコンフィグについて説明します。SNA はバージョン 7.4.0を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。     バックアップコンフィグの保存先について 現在の実装ではDBバックアップ先のサーバにバックアップコンフィグが保存されないため、DBリストア時に設定は復元されません。そのため初期化後などには別途バ...

はじめにSNS と UCS の対比SNS 交換パーツ筐体 RMA 時 必要部材の種類と数RMA 時の交換手順参考情報   2024/01/26 初版2024/04/12 更新 はじめに Cisco Identity Service Engine (ISE) の物理アプライアンスである Cisco Secure Network Server (SNS) は、Cisco UCS C220 ラックサーバに基づいており、ISE セキュリティアプリケーションをサポートするように特別に設定されていま...