はじめに1. セキュリティモジュールの交換2. FMC 上でデバイスの再登録3. クラスタの再構成4. 追加した FTD のアップグレード  はじめに 本ドキュメントでは シャーシ内クラスタ(Intra-Chassis Cluster) 構成時の Firepower Thread Defense (FTD) のセキュリティモジュールに機器交換が発生した際の手順について紹介します。本ドキュメントは、FMC バージョン 6.2.0.4、FTD バージョン 6.2.0.1 を用いて確認、作成しており...

 はじめに設定同期のタイムアウトについて無効化された場合の対処方法参考情報  はじめに 本ドキュメントでは Firepower Thread Defense (FTD) の冗長構成やクラスタ構成において、Actvie / Master から Standby / Slave への設定同期がタイムアウトし、構成が無効化された場合の対処方法を紹介します。本ドキュメントは、FTD バージョン 6.2.0.1を用いて確認、作成しています。   設定同期のタイムアウトについて Standby や Slave...

  はじめに概要  はじめに 本ドキュメントでは、Firepower 9300 シリーズで FTD をシャーシ内クラスタリング (Intra-Chassis Clustering) で構成している場合のポリシーのデプロイについて説明します。   概要 Firepower / FTD においては通常 Access Control Policy (ACP) はデバイスを FMC に登録 (Register) した際に適用されますが、Firepower 9300 シリーズで FTD をシャーシ内クラ...

はじめに概要設定方法  はじめに 本ドキュメントでは、Firepower / FTD の Intrusion Event の表示数の確認方法と、カスタマイズしたい場合の変更方法について記載いたします。 なお、デフォルト設定が推奨値のため、特に理由なく変更は推奨されません。    概要 Firepower / FTD の Snort (Intrusion) のルールマッチングは、アクセスリストのように初めに条件にヒットした 1 ルールのみをイベントとして検知・表示 (ファーストマッチ) させるもの...

 はじめに確認すべき設定Interface Inline (Tapモード) の設定Drop when Inline (Intrusion Policy) の設定Inline Normalizationの設定Latency-Based Performance SettingBase Policyのセキュリティ強度(SWパッチ/SRU/VDBのバージョン)おわりに  はじめに FirepowerにおけるFalse Negative(見逃し、検知・遮断失敗)については、Firepowerの機能や各ルー...