[TKB] セキュリティ ドキュメント

FPR4000 シリーズの FXOS の初期設定から FCM による ASA の展開方法をご紹介します 必要なもの FXOS イメージASA イメージPC からブラウザーによるアクセスコンソールアクセス 作業の大まかな流れ FXOSの初期セットアップFCMによる設定 FXOSイメージのアップロードと更新ASAイメージのアップロードと更新 マネージメント，データインターフェイスの設定論理デバイス（ASA）の追加ASA の起動確認   以下は実際の作業方法に関する解説となります ...

本ドキュメントでは、SLR (Specific License Reservation) ライセンスの更新手順について紹介させていただきます。 更新方法1. ISE で Primary PANのシリアル番号を確認2. Cisco Software Central で Authorization Code を発行3. ISE で Authorization Code をアップロード4.Cisco Software Central で Confirmation Code を入力5. ライセンスの更新...

はじめに前提条件トポロジ設定例Extended ACLPBRStatic RouteTrusted DNSNAToutside1outside2Access Control Policy (ACP)動作確認ConnectionACLobject-groupDNS IP cache参考資料   はじめに 本ドキュメントでは、Cisco Secure AccessのNetwork tunnel groupに接続するFTDにて、PBRを利用して特定アプリケーションをSecure Internet A...

一、始めに Cisco ASA でCisco Secure Client(旧 Anyconnect, 以下 CSC)用のRemote Access VPN を設定する際に ASA の自己署名証明書もしくは社内の証明局が発行した証明書を使用すると、CSCでVPN接続する際に以下のような警告メッセージが発生する場合があります。 上記警告メッセージはASAがCSCとの接続時に使用しているサーバ証明書のSAN(Subject Alternative Name)フィールの値が正しく設定されていないとき...

はじめに手順1. BIOSファームウェアをアップロード2. BIOSファームウェアのアクティベート3. HUU ISOの起動4. ファームウェア アップデートの実行5. ファームウェア アップデート完了の確認   はじめに 本ドキュメントは、SNS-37xx ISE ApplianceのCIMCやBIOSなどのファームウェアアップグレードに関するドキュメントです。SNS-37xxは、Cisco UCS Cシリーズがベースになりますが、ファームウェアのアップグレードにはSNS専用のHUU (Hos...

はじめに前提条件トポロジ設定例Secure Access -Network Tunnel GroupFTD (FMC) 設定インターフェース設定インターネット回線TunnelインタフェースSite to Site VPN設定ルーティングNetwork Tunnel Group Hub向けスタティックルートBGP設定ECMP設定Access Control Policy (ACP)動作確認Secure AccessFTDBGPRoute tableConnection参考資料   はじめに 本...

1. 概要2. Web セキュリティの動作3. 時間にずれがある場合の動作4. レポート表示   ※ 2025 年 7 月 5 日現在の情報をもとに作成しています   1. 概要   本記事では、Cisco Secure Client Umbrella Module の Web セキュリティを使用している際、一定以上の時刻のずれがあると、Web サイトにアクセスできなくなる事象について解説します。   ※ Web セキュリティを利用するには SIG または SIG 相当のサブスクリプション契約が...

FPR2100 シリーズを rommon> より FTD にリイメージする方法を紹介します   必要なもの コンソールアクセスTFTP ServerFTD イメージ   作業の大まかな流れ 電源 OFF/ON で rommon> モードへ移行admin で ログインし FXOS CLI に入るFXOS より 'format everything' を実行再起動後，rommon> より FTD イメージをダウンロード再起動後，management ip 等を設定再度，FTD イメージをダウンロー...

Secure Access のドキュメントに記載されている以下のテストページは 2025/7/1 現在利用できなくなりました。Secure Access を経由して対象の URL へアクセスを行っても、想定通り動作しない可能がございますので、ご留意いただければと思います。 Test File Inspection for Internet Access   

はじめに実施手順   はじめに Secure Network Analyticsの機器交換後のconfigやDBのリストアを実行して設定を戻す必要があります。本手順ではFlow Collector機器交換後のリストア手順を紹介します。なお本手順は環境によっては想定外の事象が発生する可能性もございますので、必ずCisco TACに内容を確認してから実施をしてください。     実施手順 本手順ではversion7.5.1 を使用しています。バージョンが違うと挙動が異なる可能性があるため、ご...

はじめに複数の Remote VM で問題が発生している場合取得していただきたい情報     はじめに 本ドキュメントは、XDR Automation Remote のステータス表示が "Disconnected" となる事象が発生した場合に、Cisco TAC にサービスリクエストをオープンする際に取得していただきたい情報について説明します。 XDR Automation Remote はバージョン 2.5、2.6 を使用して動作を確認しました。     複数の Remote VM で問題が...

はじめに実施手順   はじめに 冗長構成されたDataNodeを機器交換する場合は機器交換後にSMCに組み込んだ後、CLIのメニューやコマンドで交換前のデータストアを置き換えて追加する手順を実施する必要があります。その手順を紹介します。 ※本手順はDBの繊細な操作を行う手順であり状況によってはうまくいかない場合も考えられます。検証環境で実施するということであれば問題ないですが、実際の機器交換の際にはTACへ問い合わせを行い、TACのサポートの元、実行してください。   実施手順 本手順で...

初めにアプライアンスモードでの Firepower 1000 および Firepower 2100 のアップグレードプラットフォームモードでの Firepower 2100 のアップグレード参考資料   初めに 本ドキュメントは、Firepower1000/2100利用時のASAのアップグレードについて紹介します。 Firepower 1000 はアプライアンスモードでのみ実行されます。 Firepower 2100 9.12 以前では、プラットフォームモードのみを使用できます。9.13 以降で...

事象原因対処方法   事象 Security Cloud Control(SCC)にてEnterpriseに所属するユーザのMFAリセットを Platform Management -> Administratorsから実行することが可能ですが、実行する際に「No verified domain exists for the organization」とエラーメッセージが表示され、MFAリセットが失敗する報告を受けております。   原因 上記エラーメッセージの内容は、SCC上に自社のEmail...

1. はじめに2. 2 種類の窓口について3. Cisco Umbrella Support の変更について   ※ 2025 年 6 月 9 日現在の情報をもとに作成しています   1. はじめに   本記事では、Cisco Umbrella のテクニカルサポートの窓口について説明します。   また、窓口の一つである Cisco Umbrella Support において、今後問い合わせ方法が変更される旨について紹介します。   2. 2 種類の窓口について   現在、Cisco Umbrel...