[TKB] セキュリティ ドキュメント

はじめに取得方法注意       はじめに SAML Tracerの利用方法を説明します。 本記事ではGoogle Chromeを利用し説明いたします。 ご利用のブラウザに応じて下記リンクよりSAML Tracerを拡張機能として設定します。 Microsoft Edge https://microsoftedge.microsoft.com/addons/detail/saml-wsfederation-and-o/boffpaecgbbojpkboijhbmhecoefdehi G...

今までSEG(旧ESA)/SMAともに個別のバージョン毎にEnd-of-Life and End-of-Sale NoticesにてEOL情報を掲載しておりました。 今後は下記掲載の「End-of-Sale and End-of-Life Guideline Definition」の記載に従います。 SEG :「Cisco Secure Email Gateway」掲載の”Cisco Secure Email Gateway Software Lifecycle Support Stat...

はじめに設定方法参考 はじめに Secure Endpointをお使いのお客様より、以下のような問題に直面しているため、対処方法について教えてほしいとお問合せをいただくことがございます。 大量にファイルがスキャンされてパフォーマンス上の影響がでている特定のプロセスやファイルが検知されてしまうため、業務上影響がでている Secure Endpointの除外設定をご利用いただくことで、これらの問題を回避することが可能です。除外の設定方法は各種エンジン等によって異なりますため、ここではパスの除外設定を...

はじめに使い方参考情報   はじめに FMC 7.0 以降にて Unified Event Viewer という機能が追加されています。従来の FMC では実現できなかった Connection Event や Intrusion Event などの数種類のイベントの同時確認や、リアルタイムに最新イベントを確認すること、イベントを CSV 形式で簡単にエクスポートすることが本機能にて実現できます。本記事ではこの Unified Event Viewer の使い方についてご案内します。   使い方...

はじめにFMCの Syslog messages の確認方法 (GUI)FMCの Syslog messages の確認方法 (CLI)FTDの Syslog messages の確認方法 (CLI)TSファイルからの確認方法messages の ERROR ログ例参考情報   はじめに 当ドキュメントはFMC/FTDのトラブルシューティングを深く行いたい方向け、つまり、中～上級者の方向けの内容となります。 当ドキュメントでは、Secure Firewall Management Center...

はじめにFXOS での操作同梱されている Recovery Image を抽出する方法   はじめに Firepower 4100/9300 シリーズを利用の際に利用する Firepower eXtensible Operating System (FXOS) では、システムが正常にブートできないといった「ソフトウェア障害からの回復」のために使用する Recovery Image があります。 FXOS 利用時に使用するソフトウェア「fxos-k9.x.xx.x.xx.SPA」といった ...

質問SecureClientにつきましては、 AnyConnectで実装しているStart Before Logon（SBL）を使用することは可能でしょうか。該当の機能はSecureClientにもございますでしょうか。回答 

はじめに構成紹介C3850 の設定内容FPR2140 の設定内容   はじめに Firepower 2100 シリーズでは、Interface や Image の管理といった Hardware よりの機能・設定の管理に Firepower eXtensible Operating Software (FXOS) を使用するプラットフォームモードでの動作がサポートされています。 これにより、Port-Channel の設定等、他の Firepower シリーズや Cisco Secure Fire...

はじめに 本記事では、Identity Services Engine(ISE)をご利用いただいているお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介させていただきます。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2024/7/5)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に該当...

はじめに通知の設定方法   はじめに 本記事では、Secure Endpointの以下の情報をメールで受け取る方法について説明します。 コンソールやコネクタの更新重大なセキュリティ上の問題システムの停止や重要な製品の更新シスコのトレーニング、情報セッションおよび四半期ごとのビジネス レポートについてその他のシステム通知   通知の設定方法 お使いのリージョンのSecure Endpoint Consoleにログインし、右上の「Account Settings」を開きます。   「編集」ボタン...

はじめに方法 1. zip ファイルから抽出方法 2. ChoiceChanges を使用してインストール選択ファイルを作成するACTransforms.xml について参考情報   はじめに software.cisco.com からダウンロードできる MacOS 用の .dmg ファイルや .pkg ファイルは、デフォルトでは Umbrella, ISE Posture, Network Visibility Module といった様々な機能も含まれています。 Web 展開方法では ...

はじめに事象の対策参考情報   はじめに ASA 9.17(1)以降のバージョンではクライアントレス SSL VPN はサポートされなくなりましたので、SSLVPN Portalへのアクセスを拒否するためのコマンド「portal-access-rule 1 deny code 403 any」も同時に廃棄されています。 この事象に対して、以下機能の追加要求が登録されていますが、現在のところ機能追加の予定は立っていません。 ENH:AnyConnect web portal forbidden ...

事象：発生原因：発生条件：回避策：　 事象： FPR3100シリーズ製品で、port-channel利用のInterfaceで全く疎通ができなくなってしまう事象があります。ASA Layerでキャプチャを取ると、ARP Replyの送出まで問題なくキャプチャされますが、対向機器ではARP Replyが受信されません。そこで、FXOS側のキャプチャを見ると、internal switch側ではキャプチャされておらず、FXOS側でパケットをドロップしたことが確認できます。 発生原因： 本事...

事象原因対処策参考情報   事象 ASDMにてASA OSのbackupを取得し、そのbackupファイルでリストアを行う際に時間がかかる   原因 この場合、ASDMに割り当てられたヒープ（Heap）メモリが不足して、スムーズに動作できない場合があります。   対処策 以下の手順にてASDMが利用できるHeapサイズを拡張することで、事象の改善が期待できます。 1.ASDMのインストールパスに移動します。C:\Program Files (x86)\Cisco Systems\ASDM 2....

はじめにDNSサーバを確認レジストリを確認DNSサーバの再確認参考情報     はじめに Umbrella Roaming Clientはインストール時に、WindowsのDNS設定をループバックアドレス(127.0.0.1)に書き換える動作をします。アンインストールを実行しますと、元々のDNS設定に戻る動作となりますが、うまくアンインストールされず、レジストリ内にRoaming ClientのDNS設定127.0.0.1を残る場合があります。 本記事はRoaming Clientアンイ...