【2023年4月】 TACエンジニアおすすめドキュメントシリーズ

kaihosok · ‎2023-04-07

はじめに

シスココミュニティ日本語版では、毎年 1000 件近くのドキュメントが公開や更新されています。
当シリーズでは、3 か月に 1 回、各テクノロジー分野の TAC エキスパートが選ぶ特におすすめのドキュメントとその理由を紹介します。

今回は以下のテクノロジーの製品の、おすすめドキュメントを紹介します。

今回おすすめしてくれる人

お勧めドキュメント１

URL	AMP False Positive / False Negative の Talos File Reputation Center からの修正依頼方法 https://community.cisco.com/t5/-/-/ta-p/4396126
理由	AMP による誤検知や検知漏れがあった際、その判定の修正を依頼することができます。本ドキュメントではその方法が分かりやすく説明されています。

お勧めドキュメント2

URL	日本版 SecureX Sign-On(SXSO) よくあるご質問(FAQ) https://community.cisco.com/t5/-/-/ta-p/4575777
理由	SecureX Sign-on(SXSO) について、日本のお客様から多く寄せられる質問に対する回答がまとまっています。

お勧めドキュメント３

URL	Advanced Malware Protection (AMP) トラブルシューティング https://community.cisco.com/t5/-/-/ta-p/3782718
理由	サポートケースをオープンする際に必要な情報がまとめられています。これらの情報をあらかじめご取得いただくことで、TAC による一次切り分けが容易になり、原因の特定に要する時間の短縮が見込まれます。

今回おすすめしてくれる人

お勧めドキュメント１

URL	NetFlow 内のレコードについて https://community.cisco.com/t5/-/-/ta-p/4494805
理由	SNA が収集、分析している NetFlow についてその概要を紹介しています。

お勧めドキュメント2

URL	Longest Exporter Exceeded アラームの原因と対応方法 https://community.cisco.com/t5/-/-/ta-p/4541390
理由	NetFlow の収集に問題がある場合の対応方法について詳細に解説されています。

お勧めドキュメント３

URL	セキュリティイベント関連フローの検索方法 https://community.cisco.com/t5/-/-/ta-p/4103693
理由	セキュリティイベントの検知時に対象となるトラフィックの検索方法について紹介しています。

お勧めドキュメント4

URL	SLIC Channel Down アラームのトラブルシューティング https://community.cisco.com/t5/-/-/ta-p/4602946
理由	脅威情報を更新する SLIC Feed Server との通信断が発生した際の対応方法について順を追って解説されています。

お勧めドキュメント5

URL

REST API 利用方法
https://community.cisco.com/t5/-/-/ta-p/4441810

REST API によるフロー検索実行方法
https://community.cisco.com/t5/-/-/ta-p/4603003

理由

SNA の REST API の活用方法についてわかりやすく解説されています。

シスコ製品設定例
https://community.cisco.com/t5/-/-/ta-p/3165896

シスコトラブルシューティングドキュメント
https://community.cisco.com/t5/-/-/ta-p/3162064