[TKB] セキュリティ ドキュメント

はじめにSCC に FTD の登録方法よくある質問参考情報   はじめに 本ドキュメントでは、シスコの統合セキュリティクラウドコントローラーである Cisco Security Cloud Control (SCC) への、Firewall Threat Defense (FTD) デバイスの登録（オンボード）方法を紹介します。 なお、実際は SCC 内部の FTD 管理用マネージャーである、Cloud-delivered Firewall Management Center (cdFMC) ...

 当サイト「Cisco XDR How To」は、Cisco Extended Detection and Response (Cisco XDR) の新着情報や、提案、設計、構築、トラブルシューティングなどに役立つ情報のまとめサイトです。掲載や更新のご要望、リンク切れや不備などございましたら、 ご意見箱 よりご連絡ください。なお、一部のコンテンツは、Cisco契約アカウントまたはパートナー契約アカウントが必要です。■ 目次最新情報提案 / 販売設計 / 構築運用 / 開発最新情報 ■ イベント...

はじめにOrganization についてOrganization ID の確認方法     はじめに Security Cloud Control (SCC) における問題で Cisco TAC にケースオープンする場合、Organization ID の取得をお願いすることがあります。本ドキュメントでは、Organization ID の確認方法について説明します。     Organization について SCC にログインすると左上に Organization が表示されます。もし複...

ASA Failover機能，および FTD High Availability 機能の有効時における 'Negotiation' ステータスについて   このドキュメントは，ASA Failover，および FTD High Availability(FTD HA) 構成時における注意点となります． ASA の Failover 設定が 'Failover Off' 状態，および FTD の FTD HA の設定が 'Suspend' 状態において，ASA の 'failover' コマンド...

2025年5月15日より、Secure Access で使用される Umbrella S3 Bucket Key の定期的なローテーションが必須となりました。管理者の方は、90日ごとに Key のローテーションを実施していただく必要があります。詳細については、以下のサイトをご参照ください。 Verify Secure Access and Umbrella S3 Bucket Keys Rotation (Required Every 90 Days)  上記変更に伴い、よくあるご質問を以下に...

はじめに複数の Remote VM で問題が発生している場合取得していただきたい情報     はじめに 本ドキュメントは、XDR Automation Remote のステータス表示が "Disconnected" となる事象が発生した場合に、Cisco TAC にサービスリクエストをオープンする際に取得していただきたい情報について説明します。 XDR Automation Remote バージョン 2.5 では内部実装が変更されており、kubectl コマンドのログが取得できません。    ...

1. はじめに2. Wireshark とは3. 準備と計画4. 手順   ※ 2025 年 5 月 7 日現在の情報をもとに作成しています ※ Windows x64 版 Wireshark 4.4.6 を用いて記事を記載しています。動作に差異がある場合は、開発元のドキュメントに従ってください   1. はじめに   Umbrella のトラブルシューティングを行う際、問題が発生している端末の通信 (パケット) の中身を確認する必要がある場合があります。   本記事では、Wireshark を...

はじめにHAR ファイルとはHAR ファイルの取得方法ログを確認する     はじめに 本ドキュメントは、XDR の調査で TAC から取得をお願いすることがある HAR ファイルの取得方法について説明します。     HAR ファイルとは HAR とは HTTP Archive の略です。ブラウザ上に表示される画面は複数の  HTTP Request/Responseから構成されています。HAR ファイルは、これらの HTTP Request/Response を記録したものです。このHAR...

1. はじめに2. DART とは3. DART のインストール4. DART の起動方法5. DART の使い方6. DART を起動できない場合   ※ 2025 年 5 月 2 日現在の情報をもとに作成しています   1. はじめに   本記事では、Windows 版 Cisco Secure Client の DART について、Umbrella ユーザー向けに解説します。   なお、macOS 版 Cisco Secure Client の DART に関しては、以下の公開文書を参照し...

一、事象 Cisco Secure Access (以下 CSA)でRemote Access VPN(以下 RAVPN)を設定する場合、VPN Posture を設定し、PCがVPN接続時にシステムの状態がいセキュリティ要件を満たしているかを検査することが可能です。例えばアンチウィルスソフトウェアがインストールされていない、もしくは長期間ソフトウェアアップデートがなされていない場合はVPN接続を却下することができます。 但し、Endpoint security agentでSignatur...

はじめにクラウド側のログ保存日数について提供していただきたい情報Organization, Organization IDWorkflow (Display Name)Workflow IDWorkflow の 定義ファイル（JSON）Workflow の Instance IdWorkflow 失敗時のスクリーンショットWorkflow 失敗時のページの mhtmlWorkflow 失敗箇所の Output 情報     はじめに 本ドキュメントは、XDR Automate の Workflo...

はじめにNVM モジュールからの送信先     はじめに 本ドキュメントは、XDR の Client Management > Deployments から Secure Client をデプロイした場合に、NVM モジュールがどこにフローデータを送信するのかについて説明します。     NVM モジュールからの送信先 NVM モジュールから XDR にフローデータを送信させるためには、Secure Client を XDR からデプロイする必要があります。デプロイの過程において、以下のスクリ...

はじめにProxy サポートについてProxy の設定方法     はじめに 本ドキュメントは、NVM モジュールが XDR にフローデータを送信する際に Proxy を利用できるようにする設定方法について説明します。     Proxy サポートについて NVM モジュールは、以前は Proxy をサポートしておらず、インターネット上のサーバと直接通信できる必要がありましたが、以下の機能拡張により Cisco Secure Client 5.1.3.62 以降では Windows の NVM...

はじめに2025年4月分2025年3月分2025年2月分     はじめに 本ドキュメントは 、過去３ヶ月の Secure Cloud Analytics (SCA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2025年4月分 無し   2025年3月分 不具合 IDタイトルCSCwk33793Metering Report s...

はじめに2025年4月分2025年3月分2025年2月分     はじめに 本ドキュメントは 、過去３ヶ月の Secure Network Analytics (SNA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2025年4月分 不具合 IDタイトルCSCwo60663FC Engine: SGT Names are not ...