【2021年2月】 TACエンジニアおすすめドキュメントシリーズ【Security(AMP/Stealthwatch)】

Ryota Takao · ‎2021-02-08

はじめに

シスココミュニティ日本語版では、毎年1000件近くのドキュメントが公開や更新されています。
当シリーズでは、1か月に1回、現職のTACエンジニアが選ぶ特におすすめのドキュメントとその理由を紹介します。

今回は以下のテクノロジーの製品の、おすすめドキュメントを紹介します。

今回おすすめしてくれる人

加藤絢一郎さん
Cisco TAC Security チームに所属し、主に AMP 製品のサポートを担当。CCIE Enterprise Infrastructure, CCIE Security 保持

お勧めドキュメント１

URL	[FAQ] AMP for Endpointsよくあるご質問 https://community.cisco.com/t5/-/-/ta-p/3343792
理由	日本のお客様から頻繁にいただくAMPの質問とその回答をまとめております。マニュアルには大きく触れられていな部分も日本のお客様が聞きたいポイントとしてまとめておりますのでご活用ください。

お勧めドキュメント2

URL	日本語版 Windows Connectorでのサポート診断ツールの取得方法 https://community.cisco.com/t5/-/-/ta-p/3207411
理由	サポート診断ツールはAMPのトラブルシューティングで必須のツールとなります。こちらの記事ではサポート診断ツールの取得方法を、お客様の環境に合わせて日本語、英語それぞれでステップバイステップで紹介しております。

お勧めドキュメント３

URL	[AMP] Connector端末のCPU高負荷やソフトウェア競合問題の対応方法 https://community.cisco.com/t5/-/-/ta-p/3733780
理由	AMPで発生する最も一般的なトラブルはAMPのプロセスがファイルイベントを読み込む際に発生するCPU高負荷やソフトウェアの競合となります。こちらの記事ではCPU高負荷・競合を解決するExclusionの詳細のチューニング方法をステップバイステップで解説しております。

今回おすすめしてくれる人

中村隆之さん
Cisco TAC Security チームに所属し、主に Stealthwatch 製品のサポートを担当。CCIE Enterprise Infrastructure, CCIE Service Provider, CCIE Security, CCIE Data Center 保持

お勧めドキュメント１

URL	Stealthwatch: 7.1.1 と ISE 2.6 のインテグレーション https://community.cisco.com/t5/-/-/ta-p/4006786
理由	ISE と連携する際の設定方法について説明したドキュメントです。基本的な内容になりますが、pxGrid セッションが上がるまでの一連の設定手順が理解できます。

お勧めドキュメント2

URL	Stealthwatch: ISE Internal CA で Stealthwatch 用の証明書を発行する https://community.cisco.com/t5/-/-/ta-p/4004567
理由	Stealthwatch で利用できるサーバ証明書について詳しく説明しています。 ISE には CA 機能がありますが、これを利用して Stealthwatch の証明書を発行する方法はドキュメントにも記載されていません。

お勧めドキュメント３

URL	Stealthwatch: UseCase - 自組織ネットワーク内のシャドウ IT を検出する https://community.cisco.com/t5/-/-/ta-p/4071191
理由	Stealthwatch は組織内を流れるフロー情報を収集して、ネットワーク上で起こっていることを見える化することができます。このドキュメントでは、具体的にどのような操作をすればよいのかや、それによって得られる情報について詳しく説明しています。

お勧めドキュメント４

URL	Stealthwatch: セキュリティイベント関連フローの検索方法 https://community.cisco.com/t5/-/-/ta-p/4103693
理由	Stealthwatch で検出したセキュリティイベントの発生原因について調べたいことがあります。このドキュメントでは、原因となったフローを検索するための具体的な操作手順について分かりやすく説明しています。

シスコ製品設定例
https://community.cisco.com/t5/-/-/ta-p/3165896

シスコトラブルシューティングドキュメント
https://community.cisco.com/t5/-/-/ta-p/3162064