[TKB] セキュリティ ドキュメント

はじめにFTDのバックアップ・リストア 注意事項FTDのバックアップ方法A. FMCからFTDバックアップを取得し FMCに保存 B. FMCからFTDバックアップを取得し FTDローカルに保存C. FMCのスケジューリング機能を用いて定期バックアップFTDのリストア方法リストア後のトラブル対応例リストア後に各デバイスのヘルスモニタステータスが更新されない場合リストア後にデバイスにPINGが飛ばない場合リストア後にStandby機のSnortエンジンがダウンしたままの状態の場合リストア後にAct...

FPR2100 シリーズを rommon> より ASA (Appliance Mode) に Re-imageする方法を紹介します．   必要なもの コンソールアクセスTFTP Server   作業の大まかな流れ 電源 OFF/ON で rommon> モードへ移行rommon> で 'factory-reset' を実行rommon> で 'boot' を実行FXOS 上で 'format-everything' を実行rommon> でイメージのダウンロードを実行FXOS 上で 'd...

CSM Version 4.25 から Version 4.26 へのインラインバージョンアップを行った際，宛先のフォルダーに日本語や全角文字が存在しないにもかかわらず以下のメッセージと共にバージョンアップに失敗する問題があります． Path selected for destination folder contains Japanese letters.Please choose a path containing only English letters.   これは次の不具合に該当しま...

はじめに前提条件結論コネクタサービスの停止方法:     はじめに Windows10を利用するお客様からシステムの復元時Secure Endpointは動作中で、システム復元が失敗した問い合わせを受けております。   本記事はWindows10でシステムの復元を行う際、Secure Endpointに対して、必要な操作を説明致します。   前提条件 本記事は、windows Connector v8.1.7.21417にて動作確認しております。 本記事の内容は将来的に予告なく変更される場合が...

  はじめにSpecific License Reservationの有効化とReservation Codeの発行CSSMで Authorization Code発行Authorization Codeファイルのアップロードと実行 ライセンスステータスの確認参考情報     はじめに 本ドキュメントでは、Cisco Smart Software Manager(CSSM)の特定のライセンス予約であるSpecific License Reservation(SLR)のISEへ適用と動作確...

はじめにWeb UI でのコンフィグバックアップ方法CLI でのコンフィグバックアップ方法参考情報   はじめに 本ドキュメントでは Stealthwatch 製品のコンフィグバックアップ方法について説明します。ドキュメント作成で使用したバージョンは Stealthwatch Management Console (SMC) 、Flow Collector (FC) 共に version 7.0.0 です。他のバージョンでは内容が異なる場合があります。     Web UI でのコンフィ...

はじめにバックアップ方法バックアップファイルのファイル名と内容バックアップファイルを暗号化する   はじめに 本ドキュメントは SMC や Flow Collector などのコンフィグバックアップの方法や、バックアップファイルの内容について説明します。 ドキュメント作成で使用したバージョンは 7.1.1 です。他のバージョンでは内容が異なる場合があります。特に 7.0 より前のバージョンでは Central Management が無いため、Central Management における操作部...

はじめに構成例事象の発生原因事象の回避方法参考情報   はじめに 本ドキュメントでは、Anyconnect接続時にCertificate is not identified for this purposeの警告メッセージが出力される事象の発生原因及び回避方法について紹介します。本ドキュメントでは、ASAv バージョン 9.8(4) と Anyconnect 4.10.05111 を用いて確認、作成しております。     構成例 本ドキュメントは、以下の構成で、動作確認例を紹介します。   ...

はじめに確認ツール確認手順確認できない場合 はじめに 本ドキュメントでは 、ASAにてCVEに該当するかどうかの確認方法を紹介しております。本ドキュメントでは、ASA 9.16.3を使用して確認しております。    確認ツール Cisco Vulnerability Repository    確認手順 1．CVE番号を入力し、"Search"をクリックします。 2．"Affected"を取り消し、左側にあるご利用の製品を選択します。 3．現時点で判明できた情報をご確認いただけます。...

はじめに 本記事では、Identity Services Engine(ISE)をご利用いただいているお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介させていただきます。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2023/5/15)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に...

事象：発生原因：対策：改善しない場合に必要な情報：参考情報：　 事象： ASAvや、Firepower1000/2100/3100シリーズ製品で、On-Prem (Cisco SSM On-Prem) ライセンスサーバー経由にてSmart Licenseを利用する環境の場合、下記の通り、スマートライセンスの登録が失敗してしまう場合があります。 Firepower# show license allSmart Licensing Status======================Sma...

2023/5/9現在、ISE(Identity Servicies Engine)はSoftware Versionとして3.2までリリースされており、Suggested Release(推奨バージョン)としてはISE 3.1となっております。 このため、旧来のバージョン(2.xや3.0)からUpgradeをご検討いただいている方も多いかと思います。 ここで、物理アプライアンスとしてSNS-3515をご利用のお客様にご注意いただきたいのが、物理アプライアンスでサポートされるSoftwareバー...

はじめにHA 設定の事前事項HA 設定方法HA Break方法HA Role変更方法参考情報     はじめに 本ドキュメントでは Cisco Firepower Device Manager（以降、FDM と記載）の HA 構成時操作に必要な基本的な HA 構成方法、HA Break方法、及び、Role の変更方法について記載します。本ドキュメントでは、FPR2130のバージョン: 7.0.4 を使用して確認しております。   HA 設定の事前事項 1. Hardware要件： ・H...

はじめにソリューション最小要件High Concern Index と High Target Index アラームキーイベントHigh Concern Index と High Target Index アクティビティを調査するトラフィックのボリュームが正常であるか判断する   はじめに 本ドキュメントでは、アラームカテゴリの High Concern Index と High Target Index について説明します。Stealthwatch バージョン 6.9 を使用して作成されてい...

  はじめにMACアドレス指定の古いセッションを削除する方法 セッションID指定の古いセッションを削除する方法 すべてのセッションを削除する方法 参考情報     はじめに 本ドキュメントでは、セッション管理のためのクエリーAPIを使用し、ISEに保持されている古いセッションの削除方法を紹介します。一部のデバイスでは、WLCなどにより、古いセッションを保持している場合があります。この場合、URL (HTTP,HTTPS)構文のデータを転送するための無償のサードパーティ製のコマンドラインツ...