Hi, My SIEM received this cisco ftd alert : Event Name: FILE-OFFICE Microsoft MSHTML ActiveX control bypass attemptEvent Description: FILE-OFFICE Microsoft MSHTML ActiveX control bypass attemptCategory: ActiveX ExploitThis communication is interce...
Messages de Forum
Bonjour,Pour me connecter au vpn d'un client, on m'impose l'utilisation de anyconnect client.Il y a plusieures années de cela, on m'a fournit la version windows de l'application.Or je voudrais à présent utiliser une version Linux 64 bits. Mais quelle...
Je rencontre des problèmes avec le tunnel VPN IPsec. VPN créé entre le routeur Cisco ISR4331 et Cisco ASR1001-X. Je reçois Ph-1 à venir et je suis supprimé. erreur "MM_NO_STATE - ACTIVE (Deleted)" Lorsque j’exécute le débogage sur le routeur ASR1...
Forum Ask Me Anything Le forum dédié à la Sécurité pour identifier les risques en fonction des événements, améliorer la stratégie de votre entreprise ou projet en ce qui concerne l'utilisation des Firewalls Cisco, xpGrid, FMC, ELK et ISE.* Francesco...
Salut à tous. Comment allez-vous? Je viens vous demander votre aide suite à un problème technique. En effet, je souhaite attaquer mon serveur depuis Internet. J'ai un ASA 5505 à ma disposition et un accès Internet via une plage d'adresses publiques f...
Résolu! Avertissement concernant les groupes DH déconseillés dans IKEv2 pour le VPN d’accès à distance
Bonjour Nous utilisons FMC et FTD 6.6.4 sur un ASA 5516-X, et nous nous préparons à passer à la 6.7. (Je ne suis pas sûr de faire le saut à 7.0.)Lorsque vous poussez des déploiements vers notre FTD, nous recevons un avertissement concernant l’un de...
Bonjour à tous. Où puis-je trouver une bonne ressource détaillant les meilleures pratiques en matière d’inspection IPS activée sur les règles d’accès. En d’autres termes, quelles règles doivent toujours être activées pour l’inspection/l’application I...
Chers ; Après la mise à niveau de Cisco ise 2.4 vers Cisco 3.0 , j’ai remarqué que le changement de licence pour évaluer l’état , après avoir fait quelques recherches, je trouve que je devrais migrer la licence avant la mise à niveau , cela signifie ...
Bonjour nous avons ISE 2.6 patch 9 et chaque semaine ISE gui bloqué sur la page de connexion. Il n’accepte ni AD ni les informations d’identification locales. Tout fonctionne bien mais je ne parviens pas à me connecter dans l’interface graphique. De ...
Résolu! La connexion de l’utilisateur avec pouvoir AD ne fournit pas toutes les fonctionnalités d’ISE 3.0
Bonjour à tous, lorsque je me connecte avec mon compte AD à ISE dont j’ai le droit d’administrateur mais toujours pas toutes les fonctionnalités dans ISE est affichée. Comment avoir un accès complet avec un compte d’utilisateur AD ? Merci.Cordialemen...
J’ai ciscoprime 3.9 et il n’archive que le contexte système.Comment sauvegarder (archiver) dans ciscoprime 3.9 ASA avec plusieurs contextes?
Bonjour Nous avons un ISE 2.4.0.357, sur le déploiement nous pouvons voir ces nœuds : Dans le certificat système, nous pouvons voir que ce certificat expirera bientôt, ce certificat a un CN unique mais san avec tous les noms d’hôte du nœud: Ce même c...
Résolu! Ajouter FTD à FMC à distance
Bonjour. Je sais qu’il doit me manquer quelques petits détails, mais je n’ai pas pu connecter un appareil Firepower 1010 sur 6.6.1 à mon FMC à distance. J’ai lu tellement d’instructions différentes de tant de versions / personnes différentes, mais la...
Résolu! ASA SFR module reimage 6.1
Reimage en version 6.1 dans le module ASA sfr dans 5508-X. Il y a un paquet de pré-installation que je dois utiliser dans cette installation, mais je ne sais pas ce que j’ai à faire avec ce fichier. Quelqu’un connaît la commande pour exécuter ce pack...
Bonjour à tous Juste une requête générale rapide, je cherche à intégrer PassiveID dans notre réseau (permettant des règles de pare-feu basées sur des groupes AD au lieu d’IP) Je peux voir que cela est possible via les déploiements FMC / FTD, mais je...
Reconnaître d'autres membres