[TKB] セキュリティ ドキュメント

以下に、SNMPv3でtrapを設定する手順を示します。 CLIからsnmpconfigコマンドを使用し、SNMPおよびSNMP trapsを有効化しますsnmpconfigコマンドの詳細については、ESAのエンドユーザガイドを参照ください有効化する際の注意点は以下となります 以下のセキュリティ関連項目は、trapを受信するシステムと設定を合わせる必要があります SNMPv3 security levelSNMPv3 authentication typeSNMPv3 privacy proto...

1. はじめに2. SWG 用の SAML 証明書について3. 対象ユーザー4. 有効期限切れによる影響5. 対応内容   ※ 2025 年 4 月 18 日現在の情報をもとに作成しています   1. はじめに   本記事では、2025 年 5 月 13 日 07:00:46 UTC に有効期限が切れる SWG 用の SAML 証明書について解説します。   SAML Certificate for SWG User Identity Expiring May 13, 2025 https://...

1. はじめに2. Umbrella における組織について3. 複数の組織における SAML SWG 連携4. 組織固有のエンティティ ID の設定方法5. 組織固有のエンティティ ID の注意点   ※ 2022 年 9 月 5 日現在の情報をもとに作成しています   1. はじめに   本記事では、Umbrella Dashboard 上で複数の組織を管理している環境において、同じ IdP (Identity Providers) への SWG SAML 連携を設定したい場合の設定について解...

はじめに簡易ネットワーク構成と利用方法必要な設定参考情報   はじめに 本ドキュメントでは、Microsoft Windowsにリモートデスクトップで接続してからAnyConnectでVPN接続する時に必要となる設定について紹介いたします。本ドキュメントは、ASA 9.17.1 、AnyConnect 4.10.04071 を用いて確認、作成しております。   簡易ネットワーク構成と利用方法 PC-B(192.168.10.21)-----(192.168.10.1)PC-A(1.188.0...

背景システムへの影響容量の確認方法FTDソフトウェアをご利用の際、ディスクのファイルサイズの確認・削減方法よくある質問   背景 不具合CSCvw52083及びCSCvn29443の影響でデバイスが正常にローテーションできないことでopt/cisco/platform/logsのディスク容量を迫っている場合がございます。一定の容量を超えた場合、FXOS 側で以下のような fault メッセージが出力します。    "Disk usage for partition opt/cisco/plat...

はじめにディスク空き容量減少時ディスク使用量、Capacity確認方法     はじめに 本ドキュメントでは Secure Network Analytics (SNA / 旧Stealthwatch) のFlow Collector (FC)のディスク空き容量枯渇時のフローデータの削除基準について説明します。SNA はバージョン 7.4.1を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。     ディスク空き容量減少時 使用率がディスクの全容量の75％...

はじめにFXOSへのファイルアップロード方法参考情報   はじめに 本ドキュメントでは、USBを利用した、Firepower 1010 (FPR1010) の FXOSへの パッケージアップロード方法について紹介します。当手順を利用することで、素早く リイメージや RMA時の復旧対応が可能です。 本ドキュメントは、FPR1010 の FTD バージョン 7.2.0 を利用し確認、作成しております。USBは ADATA S102 / 32G USB 3.0 を利用し、試験をしております。   FX...

はじめにSnort 2を利用時Snort 3 を利用時参考情報   はじめに 本ドキュメントでは、Snort バージョン 2 と Snort バージョン 3 を利用時の Syslog フォーマットの出力の違いを紹介します。FMC/FTDバージョン 6.x系の場合は Snort 2のみ利用可能ですが、FMC/FTDバージョン 7.xからは、Snort 3 の利用、もしくは 併用も可能です。Snort 3 は、パフォーマンスやメモリ利用効率があがり、より高度な制御に対応してます。 結論から申し上げま...

はじめに機能や動作仕様に関するご質問カスタマーサクセス、Ask The Experts（オンラインセッション）   はじめに Cisco Secure Email（旧 Cisco ESA）の導入やご利用にあたり、よくお問合せいただくものをまとめております。随時、質問と回答は追加、更新を行っております。このページを「購読」してアップデートをご確認ください。購読の仕方は、こちらの資料 P. 38 をご覧ください。 それぞれの質問項目に関連する推奨 Ask the Experts（オンラインセッショ...

はじめに該当証明書の期限が切れた後の影響期限が切れた後の証明書状態の確認対策（手動で対象証明書を再生成する。）新しい証明書が生成された後の状態参考情報 はじめに FPR9300/4100のFXOSにおいて、default keyingより生成された証明書の期限が切れた後、以下のfaultメッセージが出力されます。           Major F0909 2022-07-26T07:04:29.563 50166 default Keyring's certificate is invalid...

はじめに事象発生原因影響改善策・回避策   はじめに 本ドキュメントは、SNS-36xxのCIMCにて watchdogのresetの発生によりCIMCが再起動し Watchdog , Hard reset といったメッセージが出力される事例についてご紹介致します。 事象 CIMCにて下記のようなログが出力され、CIMCの再起動が発生します。 [出力されるメッセージ例] 例1:06/13/2022 11:23:11 JST | CIMC | Watchdog 2 BMC_WATCHDOG #0...

はじめに事象原因と機能への影響解決策・回避策 はじめに 本事象はASAのCLIにてprivilege show level xx mode コマンドを設定すると同じコマンドが2行表示される事象についてご紹介致します。※ 本動作確認はASA version 9.16(3)19 にて行っております。 事象 ASAのCLIより privilege show level xx mode コマンドを設定した際に、show running-configを確認すると同様のコマンドが2行に重複して表示されるこ...

はじめに連携解除再連携Central ManagerのIPアドレスの再入力ができない場合   はじめに 本ドキュメントでは Secure Network Analytics (SNA / 旧Stealthwatch) のFlow Collector (FC)とSecure Network Analytics Manager (SMC)との再連携方法について説明します。SNA はバージョン 7.4.1を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。    ...

質問 定時刻(0:20)にSNMPトラップ(coldStart .1.3.6.1.6.3.1.1.5.1)が発報されます。 これは何か異常でしょうか？     回答 このSNMP Trap の発生はBug CSCvw50441の修正によるSNMPサービスプロセスの再起動によるものとなります。   参考： CSCvw50441 "Mitigate SNMP process memory leak which can cause high overall memory usage" ※上記WSAで...

TACにASA5525, ASA5545 & ASA5555のHWとしてのEOLについてお問合せを頂くことがございます。   ・HWのEOLは既にアナウンスされていますか？ ・サブスクリプションのEOLページは見つかりましたが、HWのEOLを確認するにはどれを見れば良いでしょうか？ などです。   HWのEOLについては、5 YearのサブスクリプションのEOLをアナウンスするページとセットで公開されております。 下記のURLのLast Date of Support: HW の箇所から...