Cisco Iṣẹlẹ Analysis Lilo Ita Irinṣẹ olumulo Itọsọna

Cisco-logo

Cisco Iṣẹlẹ Analysis Lilo Ita Irinṣẹ

Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-PRO

ọja Alaye

Ọja naa ngbanilaaye awọn olumulo lati ṣepọ pẹlu Sisiko SecureX ati wọle si rẹ nipa lilo ẹya tẹẹrẹ ni FMC web ni wiwo.

Awọn pato

  • Ìdàpọ̀: Cisco SecureX
  • Ni wiwo: FMC web ni wiwo
  • Ẹya Ribbon: Isalẹ ti gbogbo iwe

Awọn ilana Lilo ọja

Iwọle si SecureX Lilo Ribbon naa
Lati wọle si SecureX nipa lilo ẹya ribbon, tẹle awọn igbesẹ wọnyi:

  1. Ni FMC, tẹ ribbon ni isalẹ ti oju-iwe FMC eyikeyi.
  2. Tẹ "Gba SecureX".
  3. Wọle si SecureX.
  4. Tẹ ọna asopọ lati fun laṣẹ wiwọle.
  5. Tẹ tẹẹrẹ lati faagun ati lo.

Onínọmbà Iṣẹlẹ Lilo Awọn Irinṣẹ Ita
Lati ṣe itupalẹ iṣẹlẹ nipa lilo awọn irinṣẹ ita, tẹle awọn igbesẹ wọnyi:

  1. Ni FMC, tẹ ribbon ni isalẹ ti oju-iwe FMC eyikeyi.
  2. Tẹ "Gba SecureX".
  3. Wọle si SecureX.
  4. Tẹ ọna asopọ lati fun laṣẹ wiwọle.
  5. Tẹ tẹẹrẹ lati faagun ati lo.

Iṣẹlẹ Analysis pẹlu Sisiko SecureX Irokeke Esi
Sisiko SecureX Idahun Irokeke (eyiti a mọ tẹlẹ bi Sisiko Irokeke Idahun) gba awọn olumulo laaye lati ṣe awari ni iyara, ṣe iwadii, ati dahun si awọn irokeke. Lati ṣe itupalẹ iṣẹlẹ pẹlu Sisiko SecureX Idahun Irokeke, tẹle awọn igbesẹ wọnyi:

  1. Ni FMC, tẹ ribbon ni isalẹ ti oju-iwe FMC eyikeyi.
  2. Tẹ "Gba SecureX".
  3. Wọle si SecureX.
  4. Tẹ ọna asopọ lati fun laṣẹ wiwọle.
  5. Tẹ tẹẹrẹ lati faagun ati lo.

View Iṣẹlẹ Data ni Sisiko SecureX Irokeke Esi

Si view iṣẹlẹ data ni Sisiko SecureX Irokeke Idahun, tẹle
awọn igbesẹ wọnyi:

  1. Wọle si Sisiko SecureX Idahun Irokeke bi o ti ṣetan.

Iwadii Iṣẹlẹ Lilo Web-orisun Resources
Lati ṣe iwadii awọn iṣẹlẹ nipa lilo webAwọn orisun orisun, tẹle awọn igbesẹ wọnyi:

  1. Wọle si Sisiko SecureX Idahun Irokeke bi o ti ṣetan.
  2. Lo ẹya ifọlọlẹ agbelebu-ọrọ lati wa alaye diẹ sii nipa awọn irokeke ti o pọju ninu web-orisun orisun ita ti Firepower Management Center.
  3. Tẹ taara lati iṣẹlẹ kan ninu iṣẹlẹ naa viewer tabi dasibodu ni Ile-iṣẹ Iṣakoso Firepower si alaye ti o yẹ ni awọn orisun ita.

Nipa Ṣiṣakoṣo Awọn orisun Agbelebu-Igbekalẹ ọrọ-ọrọ
Lati ṣakoso ita webAwọn orisun orisun, tẹle awọn igbesẹ wọnyi:

  1. Lọ si Itupalẹ> To ti ni ilọsiwaju> Ifilọlẹ Agbelebu Itumọ.
  2. Ṣakoso awọn asọ-telẹ ati ẹni-kẹta oro funni nipasẹ Sisiko.
  3. O le mu, paarẹ, tabi tunrukọ awọn orisun bi o ṣe nilo.

FAQs

  • Q: Kini SecureX?
    A: SecureX jẹ ipilẹ iṣọpọ ni Sisiko awọsanma ti o fun laaye awọn olumulo lati ṣe itupalẹ awọn iṣẹlẹ nipa lilo data ti a ṣajọpọ lati awọn ọja lọpọlọpọ, pẹlu Firepower.
  • Q: Bawo ni MO ṣe le wọle si SecureX nipa lilo ẹya ribbon?
    A: Lati wọle si SecureX nipa lilo ẹya ribbon, tẹ tẹẹrẹ ni isalẹ ti oju-iwe FMC eyikeyi ki o tẹle awọn igbesẹ ti a pese.
  • Q: Ṣe Mo le view iṣẹlẹ data ni Sisiko SecureX Irokeke Idahun?
    A: Bẹẹni, o le view data iṣẹlẹ ni Sisiko SecureX Irokeke Idahun nipa wíwọlé bi o ti ṣetan.
  • Q: Bawo ni MO ṣe le ṣe iwadii awọn iṣẹlẹ nipa lilo web-orisun oro?
    A: Lati ṣe iwadii awọn iṣẹlẹ nipa lilo web-awọn orisun orisun, wọle si Sisiko SecureX Idahun Irokeke ati lo ẹya ifasilẹ agbelebu ọrọ-ọrọ lati wa alaye ti o yẹ.

Ṣepọ pẹlu Sisiko SecureX

View ati ṣiṣẹ pẹlu data lati gbogbo awọn ọja aabo Sisiko rẹ ati diẹ sii nipasẹ pane gilasi kan, ẹnu-ọna awọsanma SecureX. Lo awọn irinṣẹ ti o wa nipasẹ SecureX lati jẹki awọn isode irokeke ati awọn iwadii rẹ. SecureX tun le pese ohun elo to wulo ati alaye ẹrọ gẹgẹbi boya ọkọọkan n ṣiṣẹ ẹya sọfitiwia to dara julọ.

Wọle si SecureX Lilo Ribbon naa
Tẹẹrẹ naa han ni isalẹ ti gbogbo oju-iwe ni FMC web ni wiwo. O le lo tẹẹrẹ lati yara yara si awọn ọja aabo Sisiko miiran ati ṣiṣẹ pẹlu data irokeke lati awọn orisun pupọ.

Ṣaaju ki o to bẹrẹ

  • Ti o ko ba ri ribbon SecureX ni isalẹ ti FMC web ni wiwo ojúewé, ma ṣe lo ilana yi. Dipo, wo Firepower ati Itọsọna Integration SecureX ni https://cisco.com/go/firepower-securex-documentation.
  • Ti o ko ba ti ni akọọlẹ SecureX tẹlẹ, gba ọkan lati ẹka IT rẹ.

Ilana

  • Igbesẹ 1 Ni FMC, tẹ ribbon ni isalẹ ti oju-iwe FMC eyikeyi.
  • Igbesẹ 2 Tẹ Gba SecureX.
  • Igbesẹ 3 Wọle si SecureX.
  • Igbesẹ 4 Tẹ ọna asopọ lati fun laṣẹ wiwọle.
  • Igbesẹ 5 Tẹ tẹẹrẹ lati faagun ati lo.

Kini lati se tókàn
Fun alaye nipa awọn ẹya ribbon ati bi o ṣe le lo wọn, wo iranlọwọ ori ayelujara ni SecureX.

Iṣẹlẹ Analysis pẹlu Sisiko SecureX irokeke esi

Idahun Ihalẹ Sisiko SecureX ni a mọ tẹlẹ bi Sisiko Irokeke Idahun (CTR.) Ṣe awari ni iyara, ṣe iwadii, ati dahun si awọn irokeke nipa lilo idahun irokeke ewu Sisiko SecureX, iru ẹrọ isọpọ ni Sisiko awọsanma ti o jẹ ki o ṣe itupalẹ awọn iṣẹlẹ nipa lilo data ti a kojọpọ lati awọn ọja lọpọlọpọ, pẹlu Agbara ina.

View Iṣẹlẹ Data ni Cisco SecureX irokeke esi

Ṣaaju ki o to bẹrẹ

Ilana

Igbesẹ 1
Ni Ile-iṣẹ Iṣakoso Ina, ṣe ọkan ninu atẹle naa:

  • Lati pivot si Sisiko SecureX idahun irokeke ewu lati iṣẹlẹ kan pato:
    • Lilö kiri si oju-iwe labẹ Itupalẹ> Akojọ ifọle ti o ṣe atokọ iṣẹlẹ ti o ni atilẹyin.
    • Tẹ-ọtun orisun kan tabi ibi ti o nlo adirẹsi IP ko si yan View ni SecureX.
  • Si view Alaye iṣẹlẹ ni gbogbogbo:
    • Lilö kiri si Eto> Awọn akojọpọ> Awọn iṣẹ awọsanma.
    • Tẹ ọna asopọ si view isele ni Cisco SecureX irokeke esi.

Igbesẹ 2
Wọle si esi Sisiko SecureX irokeke ewu bi o ti ṣetan.

Iwadii Iṣẹlẹ Lilo Web-orisun Resources
Lo ẹya ifọlọlẹ agbelebu-ọrọ lati wa alaye diẹ sii nipa awọn irokeke ti o pọju ninu web-orisun orisun ita ti Firepower Management Center. Fun example, o le:

  • Wa adiresi IP orisun ifura kan ni Sisiko tabi iṣẹ ti a gbalejo awọsanma ti ẹnikẹta ti o ṣe atẹjade alaye nipa awọn irokeke ti a mọ ati ti a fura si, tabi
  • Wa awọn iṣẹlẹ ti o kọja ti irokeke kan pato ninu awọn akọọlẹ itan ti ajo rẹ, ti ajo rẹ ba tọju data yẹn sinu Alaye Aabo ati Ohun elo Iṣakoso Iṣẹlẹ (SIEM).
  • Wa alaye nipa kan pato file, pẹlu file itopase alaye, ti o ba ti rẹ agbari ti ran Cisco AMP fun Endpoints.

Nigbati o ba n ṣe iwadii iṣẹlẹ kan, o le tẹ taara lati iṣẹlẹ kan ninu iṣẹlẹ naa viewer tabi dasibodu ni Ile-iṣẹ Iṣakoso Firepower si alaye ti o yẹ ni awọn orisun ita. Eyi jẹ ki o yara ṣajọ ọrọ-ọrọ ni ayika iṣẹlẹ kan pato ti o da lori awọn adirẹsi IP rẹ, awọn ebute oko oju omi, ilana, agbegbe, ati/tabi hash SHA 256. Fun example, ṣebi o n wo ẹrọ ailorukọ Dasibodu Top Attackers ati pe o fẹ lati wa alaye diẹ sii nipa ọkan ninu awọn adirẹsi IP orisun ti a ṣe akojọ. O fẹ lati wo iru alaye ti Talos ṣejade nipa adiresi IP yii, nitorinaa o yan orisun “Talos IP”. Awọn Talos web Aaye ṣii si oju-iwe kan pẹlu alaye nipa adiresi IP kan pato yii. O le yan lati inu awọn ọna asopọ ti a ti ṣalaye tẹlẹ si Sisiko ti o wọpọ ati awọn iṣẹ itetisi irokeke ewu ẹni-kẹta, ati ṣafikun awọn ọna asopọ aṣa si miiran web-awọn iṣẹ orisun, ati si awọn SIEM tabi awọn ọja miiran ti o ni a web ni wiwo. Ṣe akiyesi pe diẹ ninu awọn orisun le nilo akọọlẹ kan tabi rira ọja kan.

Nipa Ṣiṣakoṣo Awọn orisun Agbelebu-Igbekalẹ ọrọ-ọrọ

  • Ṣakoso awọn ita web-awọn orisun orisun ni lilo Itupalẹ> To ti ni ilọsiwaju> Oju-iwe Ifilọlẹ Cross-Contextual.

Iyatọ:
Ṣakoso awọn ọna asopọ ifilọlẹ-agbelebu si ohun elo Itupalẹ Nẹtiwọọki to ni aabo ni atẹle ilana ni Tunto Awọn ọna asopọ Ifilọlẹ Agbelebu fun Awọn atupale Nẹtiwọọki to ni aabo.

  • Awọn orisun asọye tẹlẹ ti Sisiko funni ni aami pẹlu aami Sisiko. Awọn ọna asopọ ti o ku jẹ awọn orisun ẹni-kẹta.
  • O le mu tabi pa eyikeyi awọn orisun ti o ko nilo, tabi o le tunrukọ wọn, fun example nipa iṣaju orukọ kan pẹlu “z” kekere-kekere nitoribẹẹ awọn orisun naa lẹsẹsẹ si isalẹ ti atokọ naa. Pa ohun elo ifilọlẹ-agbelebu kan mu u ṣiṣẹ fun gbogbo awọn olumulo. O ko le mu awọn orisun ti paarẹ pada, ṣugbọn o le tun-ṣẹda wọn.
  • Lati fi orisun kan kun, wo Ṣafikun Awọn orisun Ifilọlẹ Agbelebu Itumọ.

Awọn ibeere fun Awọn orisun Ifilọlẹ Agbelebu Aṣa

Nigbati o ba n ṣafikun aṣa awọn orisun ifilọlẹ-agbelebu:

  • Awọn orisun gbọdọ wa nipasẹ web kiri ayelujara.
  • Awọn ilana http ati https nikan ni atilẹyin.
  • Awọn ibeere GET nikan ni atilẹyin; Awọn ibeere POST kii ṣe.
  • Iyipada ti awọn oniyipada ni URLs ko ni atilẹyin. Lakoko ti awọn adirẹsi IPv6 le nilo awọn oluyapa oluṣafihan lati wa ni koodu, pupọ julọ awọn iṣẹ ko nilo fifi koodu yii.
  • Titi di awọn orisun 100 ni a le tunto, pẹlu awọn orisun asọye tẹlẹ.
  • O gbọdọ jẹ Abojuto tabi Oluyanju Aabo lati ṣẹda ifilọlẹ agbelebu, ṣugbọn o tun le jẹ Oluyanju Aabo kika-nikan lati lo wọn.

Fi Contextual Cross-ifilole Resources

  • O le ṣafikun awọn orisun ifilọlẹ-agbelebu ọrọ-ọrọ gẹgẹbi awọn iṣẹ itetisi irokeke ewu ati Alaye Aabo ati Awọn irinṣẹ Isakoso Iṣẹlẹ (SIEM).
  • Ni awọn imuṣiṣẹ multidomain, o le rii ati lo awọn orisun ni awọn ibugbe obi, ṣugbọn o le ṣẹda ati ṣatunkọ awọn orisun nikan ni aaye lọwọlọwọ. Nọmba apapọ awọn orisun lori gbogbo awọn agbegbe ni opin si 100.

Ṣaaju ki o to bẹrẹ

  • Ti o ba n ṣafikun awọn ọna asopọ si ohun elo Itupalẹ Nẹtiwọọki Aabo, ṣayẹwo lati rii boya awọn ọna asopọ ti o fẹ wa tẹlẹ; julọ ​​ìjápọ ti wa ni laifọwọyi da fun o nigbati o ba tunto Cisco Aabo atupale ati wíwọlé (Lori agbegbe ile).
  • Wo Awọn ibeere fun Aṣa Agbekọja Awọn orisun Ifilọlẹ Agbelebu.
  • Ti o ba nilo fun orisun iwọ yoo sopọ si, ṣẹda tabi gba akọọlẹ kan ati awọn iwe-ẹri ti o nilo fun iraye si. Ni yiyan, sọtọ ati pinpin awọn iwe-ẹri fun olumulo kọọkan ti o nilo iraye si.
  • Ṣe ipinnu sintasi ti ọna asopọ ibeere fun orisun ti iwọ yoo sopọ mọ:
    • Wọle si orisun nipasẹ ẹrọ aṣawakiri ati, ni lilo iwe fun orisun yẹn bi o ṣe nilo, ṣe agbekalẹ ọna asopọ ibeere ti o nilo lati wa s kan patoample ti iru alaye ti o fẹ ọna asopọ ibeere rẹ lati wa, gẹgẹbi adiresi IP kan.
    • Ṣiṣe ibeere naa, lẹhinna daakọ abajade URL lati awọn kiri ká ipo bar.
    • Fun example, o le ni ibeere naa URL https://www.talosintelligence.com/reputation_center/lookup?search=10.10.10.10.

Ilana

  • Igbesẹ 1
    Yan Itupalẹ> To ti ni ilọsiwaju> Ifilọlẹ Agbelebu Tọrọ.
  • Igbesẹ 2 Tẹ Agbelebu Tuntun.
    Ni fọọmu ti o han, gbogbo awọn aaye ti o samisi pẹlu aami akiyesi nilo iye kan.
  • Igbesẹ 3 Tẹ orukọ orisun alailẹgbẹ kan sii.
  • Igbese 4 Lẹẹmọ iṣẹ naa URL okun lati rẹ awọn oluşewadi sinu awọn URL Aaye awoṣe.
  • Igbesẹ 5 Rọpo data kan pato (bii adiresi IP) ninu okun ibeere pẹlu oniyipada ti o yẹ: Gbe kọsọ rẹ si, lẹhinna tẹ oniyipada kan (fun ex.ample, ip) lẹẹkan lati fi oniyipada sii.
    • Ninu example lati apakan "Ṣaaju ki o to bẹrẹ" loke, abajade URL le jẹ https://www.talosintelligence.com/reputation_center/lookup?search={ip}.
    • Nigbati ọna asopọ ifilọlẹ ọrọ-ọrọ ti ọrọ-ọrọ, {ip} oniyipada ninu URL yoo rọpo nipasẹ adiresi IP ti olumulo tẹ-ọtun lori iṣẹlẹ naa viewer tabi Dasibodu.
    • Fun apejuwe kọọkan oniyipada, rababa lori oniyipada.
    • O le ṣẹda awọn ọna asopọ ifilọlẹ ọrọ-ọrọ pupọ fun irinṣẹ kan tabi iṣẹ kan, ni lilo awọn oniyipada oriṣiriṣi fun ọkọọkan.
  • Igbesẹ 6 Tẹ Idanwo pẹlu exampdata (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (1) ) lati ṣe idanwo ọna asopọ rẹ pẹlu example data.
  • Igbesẹ 7 Ṣe atunṣe eyikeyi awọn iṣoro.
  • Igbese 8 Tẹ Fipamọ.

Ṣewadii Awọn iṣẹlẹ Lilo Agbelebu Agbelebu

Ṣaaju ki o to bẹrẹ
Ti orisun ti iwọ yoo wọle si nilo awọn iwe-ẹri, rii daju pe o ni awọn iwe-ẹri wọnyẹn.

Ilana

  • Igbesẹ 1 Lilọ kiri si ọkan ninu awọn oju-iwe wọnyi ni Ile-iṣẹ Isakoso Ina ti o fihan awọn iṣẹlẹ:
    • Dasibodu kan (Overview > Dashboards), tabi
    • Iṣẹlẹ kan viewer oju-iwe (aṣayan akojọ aṣayan eyikeyi labẹ akojọ aṣayan Itupalẹ ti o pẹlu tabili awọn iṣẹlẹ.)
  • Igbesẹ 2 Tẹ-ọtun iṣẹlẹ ti iwulo ki o yan orisun ifilọlẹ-agbelebu ọrọ-ọrọ lati lo.
    • Ti o ba jẹ dandan, yi lọ si isalẹ ni akojọ aṣayan ọrọ lati wo gbogbo awọn aṣayan to wa.
    • Iru data ti o tẹ-ọtun lori pinnu awọn aṣayan ti o rii; fun exampNitorina, ti o ba ti o ba tẹ-ọtun IP adirẹsi, o yoo nikan ri contextual agbelebu-ifilole awọn aṣayan ti o wa ni o yẹ si awọn IP adirẹsi.
    • Nitorina, fun example, lati gba itetisi irokeke ewu lati Sisiko Talos nipa adiresi IP orisun kan ninu ẹrọ ailorukọ Dasibodu Top Attackers, yan Talos SrcIP tabi Talos IP.
    • Ti orisun kan ba pẹlu awọn oniyipada pupọ, aṣayan lati yan orisun naa wa nikan fun awọn iṣẹlẹ ti o ni iye kan ti o ṣeeṣe fun oniyipada kọọkan to wa.
    • Awọn orisun ifilọlẹ-agbelebu ọrọ-ọrọ ṣi ni ferese aṣawakiri lọtọ kan.
    • O le gba akoko diẹ fun ibeere naa lati ni ilọsiwaju, da lori iye data lati beere, iyara ati ibeere lori orisun, ati bẹbẹ lọ.
  • Igbesẹ 3 Wọle si orisun ti o ba jẹ dandan.
  • O le ṣe ifilọlẹ lati data iṣẹlẹ ni Firepower si data ti o ni ibatan ninu ohun elo Itupalẹ Nẹtiwọọki Aabo rẹ.
  • Fun alaye diẹ sii nipa ọja Itupalẹ Nẹtiwọọki Aabo, wo https://www.cisco.com/c/en/us/products/security/security-analytics-logging/index.html.
  • Fun alaye gbogbogbo nipa ifilọlẹ-agbelebu ọrọ-ọrọ, wo Ṣewadii Awọn iṣẹlẹ Lilo Agbelebu Agbekọja.
  • Lo ilana yii lati tunto ṣeto awọn ọna asopọ ifilọlẹ-agbelebu si ohun elo Itupalẹ Nẹtiwọọki Aabo rẹ.

Akiyesi

  • Ti o ba nilo lati ṣe awọn ayipada si awọn ọna asopọ wọnyi nigbamii, pada si ilana yii; o ko le ṣe awọn ayipada taara lori oju-iwe atokọ ifilọlẹ-ọrọ.
  • O le ṣẹda awọn ọna asopọ afikun pẹlu ọwọ lati ṣe ifilọlẹ sinu ohun elo Itupalẹ Nẹtiwọọki Aabo rẹ nipa lilo ilana ni Fikun Awọn orisun Ilọsiwaju Agbelebu, ṣugbọn awọn ọna asopọ yẹn yoo jẹ ominira ti awọn orisun ti o ṣẹda adaṣe ati nitorinaa yoo nilo lati ṣakoso pẹlu ọwọ (parẹ, imudojuiwọn, ati bẹbẹ lọ)

Ṣaaju ki o to bẹrẹ

  • O gbọdọ ni imuṣiṣẹ ati ṣiṣiṣẹ ohun elo Itupalẹ Nẹtiwọọki Aabo.
  • Ti o ba fẹ fi data agbara ina ranṣẹ si ohun elo Itupalẹ Nẹtiwọọki Aabo rẹ nipa lilo Awọn atupale Aabo Sisiko ati Wọle (Ninu Awọn agbegbe), wo Ibi ipamọ data Latọna jijin lori Ohun elo Itupalẹ Nẹtiwọọki to ni aabo.

Ilana

  • Igbesẹ 1 Yan Eto> Wọle> Awọn atupale Aabo & Wọle.
  • Igbesẹ 2 Mu ẹya naa ṣiṣẹ.
  • Igbesẹ 3 Tẹ orukọ olupin tabi adiresi IP sii, ati ibudo, ti ohun elo Itupalẹ Nẹtiwọọki Aabo rẹ. Ibudo aiyipada jẹ 443.
  • Igbese 4 Tẹ Fipamọ.
  • Igbesẹ 5 Ṣe idaniloju awọn ọna asopọ ifilọlẹ-agbelebu tuntun rẹ: Yan Onínọmbà> To ti ni ilọsiwaju> Ifilọlẹ Cross-Contextual. Ti o ba nilo lati ṣe awọn ayipada, pada si ilana yii; o ko le ṣe awọn ayipada taara lori oju-iwe atokọ ifilọlẹ-ọrọ.

Kini lati se tókàn

  • Lati ṣe ifilọlẹ lati iṣẹlẹ kan sinu iṣẹlẹ Itupalẹ Nẹtiwọọki Aabo viewBẹẹni, iwọ yoo nilo awọn iwe-ẹri Itupalẹ Nẹtiwọọki Aabo rẹ.
  • Lati kọja ifilọlẹ lati iṣẹlẹ kan ni iṣẹlẹ FMC viewtabi Dasibodu, tẹ-ọtun sẹẹli tabili iṣẹlẹ ti o yẹ ki o yan aṣayan ti o yẹ.
  • O le gba akoko diẹ fun ibeere naa lati ṣe ilana, da lori iye data lati beere, iyara ati ibeere lori console Management Stealthwatch, ati bẹbẹ lọ.

Nipa Fifiranṣẹ Awọn ifiranṣẹ Syslog fun Awọn iṣẹlẹ Aabo

  • O le firanṣẹ data ti o ni ibatan si asopọ, oye aabo, ifọle, ati file ati awọn iṣẹlẹ malware nipasẹ syslog si Alaye Aabo ati Ohun elo Iṣakoso Iṣẹlẹ (SIEM) tabi ibi ipamọ iṣẹlẹ ita miiran ati ojutu iṣakoso.
  • Awọn iṣẹlẹ wọnyi tun jẹ itọkasi nigbakan bi awọn iṣẹlẹ Snort®.

Nipa Ṣiṣeto Eto naa lati Firanṣẹ Data Iṣẹlẹ Aabo si Syslog

Lati le tunto eto lati firanṣẹ awọn syslogs iṣẹlẹ aabo, iwọ yoo nilo lati mọ atẹle naa:

  • Awọn iṣe ti o dara julọ fun Tito leto Iṣẹlẹ Aabo Syslog Fifiranṣẹ
  • Awọn ipo Iṣeto fun Awọn Syslogs Iṣẹlẹ Aabo
  • Awọn Eto Platform FTD Ti o Waye si Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo
  • Ti o ba ṣe awọn ayipada si awọn eto syslog ni eyikeyi eto imulo, o gbọdọ tun gbejade fun awọn ayipada lati mu ipa.

Awọn iṣe ti o dara julọ fun Tito leto Iṣẹlẹ Aabo Syslog Fifiranṣẹ

Ẹrọ ati Ẹya Iṣeto ni Ipo
Gbogbo Ti o ba lo syslog tabi tọju awọn iṣẹlẹ ni ita, yago fun awọn ohun kikọ pataki ni awọn orukọ ohun gẹgẹbi eto imulo ati awọn orukọ ofin. Awọn orukọ ohun ko yẹ ki o ni awọn ohun kikọ pataki ninu, gẹgẹbi aami idẹsẹ, ti ohun elo gbigba le lo bi awọn iyapa.
Firepower Irokeke olugbeja 1.      Ṣe atunto awọn eto pẹpẹ FTD (Awọn ẹrọ> Eto Platform> Eto Idaabobo Irokeke> Syslog.)

Wo tun Awọn Eto Platform FTD Ti o Waye si Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo.

2.      Ninu eto imulo iṣakoso wiwọle rẹ taabu Wọle, jade lati lo awọn eto iru ẹrọ FTD.

3.      (Fun awọn iṣẹlẹ ifọle) Ṣe atunto awọn ilana ifọle lati lo awọn eto inu ilana iṣakoso wiwọle rẹ taabu Wọle. (Eyi ni aiyipada.)

 

Yiyọkuro eyikeyi awọn eto wọnyi ko ṣe iṣeduro.

Fun awọn alaye pataki, wo Firanṣẹ Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo lati Awọn ẹrọ FTD.
Gbogbo awọn ẹrọ miiran 1.      Ṣẹda idahun titaniji.

2.      Ṣe atunto eto imulo iṣakoso iwọle Wọle lati lo esi titaniji.

3.      (Fun awọn iṣẹlẹ ifọle) Tunto awọn eto syslog ni awọn ilana ifọle.

 Fun awọn alaye pipe, wo Firanṣẹ Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo lati Awọn ẹrọ Alailẹgbẹ.

Firanṣẹ Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo lati Awọn ẹrọ FTD
Ilana yii ṣe akosile iṣeto adaṣe ti o dara julọ fun fifiranṣẹ awọn ifiranṣẹ syslog fun awọn iṣẹlẹ aabo (asopọ, asopọ ti o ni ibatan Aabo, ifọle, file, ati awọn iṣẹlẹ malware) lati awọn ẹrọ Aabo Irokeke Firepower.

Akiyesi
Ọpọlọpọ awọn eto syslog Irokeke Irokeke Firepower ko wulo si awọn iṣẹlẹ aabo. Tunto awọn aṣayan nikan ti a ṣalaye ninu ilana yii.

Ṣaaju ki o to bẹrẹ

  • Ni FMC, tunto awọn eto imulo lati ṣe ipilẹṣẹ awọn iṣẹlẹ aabo ati rii daju pe awọn iṣẹlẹ ti o nireti lati rii han ninu awọn tabili ti o wulo labẹ akojọ Ayẹwo.
  • Kojọ adiresi IP olupin syslog, ibudo, ati ilana (UDP tabi TCP):
  • Rii daju pe awọn ẹrọ rẹ le de ọdọ olupin syslog.
  • Jẹrisi pe olupin(s) syslog le gba awọn ifiranṣẹ latọna jijin.
  • Fun alaye pataki nipa wiwọle asopọ, wo ori lori Isopọ Asopọ.

Ilana

  • Igbesẹ 1 Ṣe atunto awọn eto syslog fun ẹrọ Aabo Irokeke Firepower rẹ:
    • Tẹ Awọn ẹrọ> Eto Platform.
    • Ṣatunkọ eto imulo awọn eto ipilẹ ti o ni nkan ṣe pẹlu Ẹrọ Irokeke Iroke ina Firepower rẹ.
    • Ninu iwe lilọ kiri osi, tẹ Syslog.
    • Tẹ Awọn olupin Syslog ki o tẹ Fikun-un lati tẹ olupin sii, Ilana, wiwo, ati alaye ti o jọmọ. Ti o ba ni awọn ibeere nipa awọn aṣayan lori oju-iwe yii, wo Tunto olupin Syslog kan.
    • Tẹ Eto Syslog ki o tunto awọn eto wọnyi:
      • Mu Timest ṣiṣẹamp lori Awọn ifiranṣẹ Syslog
      • Akokoamp Ọna kika
      • Mu ID ẹrọ Syslog ṣiṣẹ
    • Tẹ Eto Gbigbawọle.
    • Yan boya tabi rara lati Fi syslogs ranṣẹ ni ọna kika EMBLEM.
    • Fi awọn eto rẹ pamọ.
  • Igbesẹ 2 Tunto awọn eto iwọle gbogbogbo fun eto iṣakoso iwọle (pẹlu file ati wíwọlé malware):
    • Tẹ Awọn ilana> Iṣakoso Wiwọle.
    • Ṣatunkọ eto imulo iṣakoso wiwọle ti o wulo.
    • Tẹ Wọle.
    • Yan FTD 6.3 ati nigbamii: Lo awọn eto syslog ti a tunto ni Eto Eto Eto Platform FTD ti a fi ranṣẹ sori ẹrọ naa.
    • (Eyi je eyi ko je) Yan Syslog Severity.
    • Ti o ba yoo firanṣẹ file ati awọn iṣẹlẹ malware, yan Firanṣẹ awọn ifiranṣẹ Syslog fun File ati Malware iṣẹlẹ.
    • Tẹ Fipamọ.
  • Igbesẹ 3 Muu wọle fun awọn iṣẹlẹ asopọ ti o jọmọ Aabo fun ilana iṣakoso iwọle:
    • Ninu eto imulo iṣakoso iwọle kanna, tẹ taabu Imọye Aabo.
    • Ni ọkọọkan awọn ipo atẹle, tẹ Wọle (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (2) ) ati mu ibẹrẹ ati opin awọn asopọ ṣiṣẹ ati olupin Syslog:
      • Ni egbe DNS Afihan.
      • Ninu apoti Akojọ Àkọsílẹ, fun Awọn nẹtiwọki ati fun URLs.
    • Tẹ Fipamọ.
  • Igbesẹ 4 Mu igbasilẹ syslog ṣiṣẹ fun ofin kọọkan ninu ilana iṣakoso iwọle:
    • Ni eto iṣakoso wiwọle kanna, tẹ Awọn ofin taabu.
    • Tẹ ofin kan lati ṣatunkọ.
    • Tẹ awọn Wọle taabu ninu awọn ofin.
    • Yan boya lati wọle ibẹrẹ tabi opin awọn asopọ, tabi mejeeji.
      (Giwọle asopọ n ṣe ọpọlọpọ data; wíwọlé mejeeji ibẹrẹ ati ipari n ṣe ipilẹṣẹ ni aijọju ilọpo meji data pupọ. Kii ṣe gbogbo asopọ ni o le wọle mejeeji ni ibẹrẹ ati ipari.)
    • Ti o ba yoo wọle file awọn iṣẹlẹ, yan Wọle Files.
    • Mu olupin Syslog ṣiṣẹ.
    • Daju pe ofin naa jẹ “Lilo iṣeto syslog aiyipada ni Gbigbawọle Iṣakoso Wiwọle.”
    • Tẹ Fikun-un.
    • Tun fun ofin kọọkan ninu eto imulo naa.
  • Igbesẹ 5 Ti o ba firanṣẹ awọn iṣẹlẹ ifọle:
    • Lilọ kiri si eto ifọle ti o ni nkan ṣe pẹlu eto imulo iṣakoso iwọle rẹ.
    • Ninu eto imulo ifọle rẹ, tẹ Eto To ti ni ilọsiwaju> Titaniji Syslog> Ti ṣiṣẹ.
    • Ti o ba wulo, tẹ Ṣatunkọ
    • Tẹ awọn aṣayan sii:
      Aṣayan Iye
      Gbalejo wíwọlé Ayafi ti o ba yoo fi awọn ifiranṣẹ syslog iṣẹlẹ ifọle ranṣẹ si olupin syslog ti o yatọ ju iwọ yoo fi awọn ifiranṣẹ syslog miiran ranṣẹ, fi aaye yii silẹ lati lo awọn eto ti o ti tunto loke.
      Ohun elo Eto yii wulo nikan ti o ba pato Olugbalejo Wọle lori oju-iwe yii.

      Fun awọn apejuwe, wo Awọn ohun elo Itaniji Syslog.
      Àìdára Eto yii wulo nikan ti o ba pato Olugbalejo Wọle lori oju-iwe yii.

      Fun awọn apejuwe, wo Syslog Severity Awọn ipele.
    • Tẹ Pada.
    • Tẹ Alaye Ilana ni apa osi lilọ kiri.
    • Tẹ Fi awọn Ayipada.

Kini lati se tókàn

  • (Eyi je ko je) Tunto orisirisi gedu eto fun olukuluku imulo ati ofin. Wo awọn ori ila tabili ti o wulo ni Awọn ipo Iṣeto fun Syslogs fun Asopọ ati Awọn iṣẹlẹ Imọye Aabo (Gbogbo Awọn Ẹrọ).
    • Awọn eto wọnyi yoo nilo awọn idahun titaniji syslog, eyiti a tunto bi a ti ṣalaye ninu Ṣiṣẹda Idahun Itaniji Syslog kan. Wọn ko lo awọn eto pẹpẹ ti o tunto ninu ilana yii.
  • Lati tunto aabo iṣẹlẹ syslog gedu fun awọn ẹrọ Alailẹgbẹ, wo Firanṣẹ Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo lati Awọn ẹrọ Alailẹgbẹ.
  • Ti o ba ti ṣe awọn ayipada, mu awọn ayipada rẹ lọ si awọn ẹrọ iṣakoso.

Firanṣẹ Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo lati Awọn ẹrọ Alailẹgbẹ

Ṣaaju ki o to bẹrẹ

  • Ṣe atunto awọn eto imulo lati ṣe ipilẹṣẹ awọn iṣẹlẹ aabo.
  • Rii daju pe awọn ẹrọ rẹ le de ọdọ olupin syslog.
  • Jẹrisi pe olupin(s) syslog le gba awọn ifiranṣẹ latọna jijin.
  • Fun alaye pataki nipa wiwọle asopọ, wo ori lori Isopọ Asopọ.

Ilana

  • Igbesẹ 1 Ṣe atunto esi itaniji fun awọn ẹrọ Alailẹgbẹ rẹ: Wo Ṣiṣẹda Idahun Itaniji Syslog kan.
  • Igbesẹ 2 Tunto awọn eto syslog ni eto iṣakoso wiwọle:
    • Tẹ Awọn ilana> Iṣakoso Wiwọle.
    • Ṣatunkọ eto imulo iṣakoso wiwọle ti o wulo.
    • Tẹ Wọle.
    • Yan Firanṣẹ nipa lilo gbigbọn syslog kan pato.
    • Yan Itaniji Syslog ti o ṣẹda loke.
    • Tẹ Fipamọ.
  • Igbesẹ 3 Ti o ba firanṣẹ file ati awọn iṣẹlẹ malware:
    • Yan Firanṣẹ awọn ifiranṣẹ Syslog fun File ati Malware iṣẹlẹ.
    • Tẹ Fipamọ.
  • Igbesẹ 4 Ti o ba firanṣẹ awọn iṣẹlẹ ifọle:
    • Lilọ kiri si eto ifọle ti o ni nkan ṣe pẹlu eto imulo iṣakoso iwọle rẹ.
    • Ninu eto imulo ifọle rẹ, tẹ Eto To ti ni ilọsiwaju> Titaniji Syslog> Ti ṣiṣẹ.
    • Ti o ba wulo, tẹ Ṣatunkọ
    • Tẹ awọn aṣayan sii:
      Aṣayan Iye
      Gbalejo wíwọlé Ayafi ti o ba yoo fi awọn ifiranṣẹ syslog iṣẹlẹ ifọle ranṣẹ si olupin syslog ti o yatọ ju iwọ yoo fi awọn ifiranṣẹ syslog miiran ranṣẹ, fi aaye yii silẹ lati lo awọn eto ti o ti tunto loke.
      Ohun elo Eto yii wulo nikan ti o ba pato Olugbalejo Wọle lori oju-iwe yii.

      Wo Awọn ohun elo Itaniji Syslog.
      Àìdára Eto yii wulo nikan ti o ba pato Olugbalejo Wọle lori oju-iwe yii.

      Wo Syslog Awọn ipele Ikanju.
    • Tẹ Pada.
    • Tẹ Alaye Ilana ni apa osi lilọ kiri.
    • Tẹ Fi awọn Ayipada.

Kini lati se tókàn

  • (Eyi je eyi ko je) Tunto oriṣiriṣi awọn eto gedu fun awọn ofin iṣakoso iraye si ẹni kọọkan. Wo awọn ori ila tabili ti o wulo ni Awọn ipo Iṣeto fun Syslogs fun Asopọ ati Awọn iṣẹlẹ Imọye Aabo (Gbogbo Awọn Ẹrọ). Awọn eto wọnyi yoo nilo awọn idahun titaniji syslog, eyiti a tunto bi a ti ṣalaye ninu Ṣiṣẹda Idahun Itaniji Syslog kan. Wọn ko lo awọn eto ti o tunto loke.
  • Lati tunto aabo iṣẹlẹ syslog gedu fun awọn ẹrọ FTD, wo Firanṣẹ Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo lati Awọn ẹrọ FTD.

Awọn ipo Iṣeto fun Awọn Syslogs Iṣẹlẹ Aabo

  • Awọn ipo Iṣeto fun Syslogs fun Asopọmọra ati Awọn iṣẹlẹ Imọye Aabo (Gbogbo Awọn Ẹrọ)12
  • Awọn ipo Iṣeto fun Syslogs fun Awọn iṣẹlẹ ifọle (Awọn ẹrọ FTD)
  • Awọn ipo Iṣeto fun Syslogs fun Awọn iṣẹlẹ Ifọle (Awọn Ẹrọ Miiran yatọ si FTD)
  • Awọn ipo Iṣeto fun Syslogs fun File ati Awọn iṣẹlẹ Malware

Awọn ipo Iṣeto fun Syslogs fun Asopọmọra ati Awọn iṣẹlẹ Imọye Aabo (Gbogbo Awọn Ẹrọ)
Awọn aaye pupọ lo wa lati tunto awọn eto gedu. Lo tabili ni isalẹ lati rii daju pe o ṣeto awọn aṣayan ti o nilo.

Pataki

  • San ifojusi ṣọra nigbati o ba tunto awọn eto syslog, paapaa nigba lilo awọn aiṣedeede jogun lati awọn atunto miiran. Diẹ ninu awọn aṣayan le MA wa si gbogbo awọn awoṣe ẹrọ iṣakoso ati awọn ẹya sọfitiwia, bi a ti ṣe akiyesi ninu tabili ni isalẹ.
  • Fun alaye pataki nigbati o ba tunto iwọle asopọ, wo ipin lori Isopọ Asopọ.
Iṣeto ni Ipo Apejuwe ati Die e sii Alaye
Awọn ẹrọ > Eto Platform, Irokeke Idaabobo Eto imulo, Syslog Aṣayan yii kan si awọn ẹrọ Idaabobo Irokeke Firepower nikan.

Awọn eto ti o tunto nibi le jẹ pato ninu awọn eto Gbigbawọle fun eto imulo Iṣakoso Wiwọle ati lẹhinna lo tabi bori ninu

ti o ku imulo ati ofin ni yi tabili.

Wo Awọn Eto Platform FTD Ti o Waye si Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo ati Nipa Syslog ati awọn koko-ọrọ.
Awọn ilana > Iṣakoso Wiwọle, , wíwọlé Eto ti o tunto nibi ni awọn eto aiyipada fun syslogs fun gbogbo asopọ ati awọn iṣẹlẹ itetisi aabo, ayafi ti o ba bori awọn aseku ninu awọn ilana ati awọn ofin iran ni awọn ipo ti o pato ninu awọn ori ila ti o ku ti tabili yii.

Eto ti a ṣeduro fun awọn ẹrọ FTD: Lo Awọn Eto Platform FTD. Fun alaye, wo Awọn Eto Platform FTD Ti o Waye si Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo ati Nipa Syslog ati awọn koko-ọrọ.

Eto ti a beere fun gbogbo awọn ẹrọ miiran: Lo syslog titaniji.

Ti o ba pato titaniji syslog, wo Ṣiṣẹda Idahun Itaniji Syslog kan.

Fun alaye diẹ sii nipa awọn eto lori taabu Wọle, wo Awọn Eto Gbigbawọle fun Awọn Ilana Iṣakoso Wiwọle.
Awọn ilana > Iṣakoso Wiwọle, , Awọn ofin, Aiyipada Ise ila,

wíwọlé (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (3) )

 Awọn eto wíwọlé fun iṣẹ aifọwọṣe ti o ni nkan ṣe pẹlu eto imulo iṣakoso iwọle.

Wo alaye nipa wíwọlé ni ipin Awọn ofin Iṣakoso Wiwọle ati Awọn isopọ Wọle pẹlu Iṣe Aiyipada Afihan kan.
Awọn ilana > Iṣakoso Wiwọle, , Awọn ofin, , wíwọlé Awọn eto titẹ sii fun ofin kan pato ninu eto imulo iṣakoso wiwọle.

Wo alaye nipa wíwọlé ni Wiwọle Iṣakoso Ofin ipin.
Awọn ilana > Iṣakoso Wiwọle, , Aabo Aabo,

wíwọlé (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (2) )

 Eto wíwọlé fun Aabo oye Àkọsílẹ awọn akojọ. Tẹ awọn bọtini wọnyi lati tunto:

• Awọn aṣayan Wọle Akojọ Dina DNS

•  URL Dina Akojọ Wọle Aw

• Awọn aṣayan Gbigbawọle Nẹtiwọọki Nẹtiwọọki (fun awọn adirẹsi IP lori atokọ dina)

 

Wo Tunto Imọye Aabo, pẹlu apakan awọn ibeere pataki, ati awọn koko-ọrọ ati awọn ọna asopọ.
Awọn imulo> SSL, ,

Aiyipada Ise ila, wíwọlé (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (3) )

 Awọn eto iforukọsilẹ fun iṣẹ aifọwọṣe ti o ni nkan ṣe pẹlu eto imulo SSL kan.

Wo Awọn isopọ Wọle pẹlu Iṣe Aiyipada Ilana kan.
Awọn ilana > SSL, , , wíwọlé Awọn eto iforukọsilẹ fun awọn ofin SSL.

Wo TLS/SSL Ofin irinše.
Awọn ilana > Aṣaaju, ,

Aiyipada Ise ila, wíwọlé (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (3) )

 Awọn eto wíwọlé fun iṣẹ aifọwọṣe ti o ni nkan ṣe pẹlu eto imulo iṣaaju.

Wo Awọn isopọ Wọle pẹlu Iṣe Aiyipada Ilana kan.
Awọn ilana > Aṣaaju, ,

, wíwọlé

 Awọn eto wíwọlé fun ofin iṣaṣaaju kọọkan ninu eto imulo iṣaju.

Wo Eefin ati Prefilter Ofin irinše
Awọn ilana > Aṣaaju, ,

, wíwọlé

 Awọn eto titẹ sii fun ofin oju eefin kọọkan ninu eto imulo iṣaaju.

Wo Eefin ati Prefilter Ofin irinše
Awọn eto syslog ni afikun fun awọn atunto iṣupọ FTD: Awọn iṣupọ fun ipin Idaabobo Irokeke Firepower ni awọn itọkasi pupọ si syslog; wa ipin fun “syslog.”

Awọn ipo Iṣeto fun Syslogs fun Awọn iṣẹlẹ ifọle (Awọn ẹrọ FTD)
O le pato awọn eto syslog fun awọn ilana ifọle ni ọpọlọpọ awọn aaye ati, ni yiyan, jogun awọn eto lati eto imulo iṣakoso iwọle tabi Awọn Eto Platform FTD tabi mejeeji.

Iṣeto ni Ipo Apejuwe ati Die e sii Alaye
Awọn ẹrọ > Platform Eto, Irokeke Idaabobo Eto imulo, Syslog Awọn ibi-afẹde Syslog ti o tunto nibi ni a le sọ pato ninu taabu Wọle ti eto imulo iṣakoso wiwọle eyiti o le jẹ aiyipada fun eto ifọle.

Wo Awọn Eto Platform FTD Ti o Waye si Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo ati Nipa Syslog ati awọn koko-ọrọ.
Awọn ilana > Iṣakoso Wiwọle, , wíwọlé Eto aiyipada fun ibi-afẹde syslog fun ifọle

iṣẹlẹ, ti o ba ti ifọle imulo ko ni pato miiran gedu ogun.

Wo Eto Gbigbawọle fun Awọn Ilana Iṣakoso Wiwọle.
Awọn eto imulo > Ifọle, , To ti ni ilọsiwaju Eto, jeki Titaniji Syslog, tẹ Ṣatunkọ Lati pato awọn olugba syslog yatọ si awọn ibi ti o pato ninu eto imulo iṣakoso wiwọle taabu, ati lati pato ohun elo ati bi o ṣe le ṣe pataki, wo Tito leti Syslog fun Awọn iṣẹlẹ ifọle.

Ti o ba fẹ lati lo awọn Àìdára or Ohun elo tabi awọn mejeeji bi tunto ni ifọle imulo, o gbọdọ tun

tunto awọn ogun gedu ni eto imulo. Ti o ba lo awọn ọmọ-ogun gedu ti a sọ pato ninu eto imulo iṣakoso iwọle, biburu ati ohun elo ti a pato ninu eto ifọle ko ni lo.

Awọn ipo Iṣeto fun Syslogs fun Awọn iṣẹlẹ Ifọle (Awọn Ẹrọ Miiran yatọ si FTD)

  • (Iyipada) Eto imulo iṣakoso iraye si Awọn Eto Gbigbawọle fun Awọn Ilana Iṣakoso Wiwọle, TI o ba ṣalaye itaniji syslog kan (Wo Ṣiṣẹda Idahun Syslog kan.)
  • Tabi wo Tito leto Syslog fun Awọn iṣẹlẹ ifọle.

Nipa aiyipada, eto imulo ifọle lo awọn eto ni taabu Wọle ti eto imulo iṣakoso wiwọle. Ti awọn eto ti o kan si awọn ẹrọ miiran yatọ si FTD ko ni tunto sibẹ, awọn syslogs kii yoo firanṣẹ fun awọn ẹrọ miiran yatọ si FTD ko si si ikilọ kan.

Awọn ipo Iṣeto fun Syslogs fun File ati Awọn iṣẹlẹ Malware

Iṣeto ni Ipo Apejuwe ati Die e sii Alaye
Ninu ilana iṣakoso wiwọle:

Awọn ilana > Iṣakoso Wiwọle, , wíwọlé

 Eyi ni ipo akọkọ fun atunto eto lati firanṣẹ syslogs fun file ati malware iṣẹlẹ.

Ti o ko ba lo awọn eto syslog ni Awọn Eto Platform FTD, o tun gbọdọ ṣẹda esi itaniji. Wo Ṣiṣẹda Idahun Itaniji Syslog kan.
Iṣeto ni Ipo Apejuwe ati Die e sii Alaye
Ninu Awọn Eto Platform Irokeke Irokeke Firepower:

Awọn ẹrọ > Platform Eto, Irokeke Idaabobo Eto imulo, Syslog

 Awọn eto wọnyi kan si awọn ẹrọ Irokeke Irokeke Firepower ti o nṣiṣẹ awọn ẹya atilẹyin, ati pe nikan ti o ba tunto taabu Wọle ni eto iṣakoso iwọle lati lo awọn eto iru ẹrọ FTD.

Wo Awọn Eto Platform FTD Ti o Waye si Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo ati Nipa Syslog ati awọn koko-ọrọ.
Ninu ofin iṣakoso wiwọle:

Awọn ilana > Iṣakoso Wiwọle, , , wíwọlé

 Ti o ko ba lo awọn eto syslog ni Awọn Eto Platform FTD, o tun gbọdọ ṣẹda esi itaniji. Wo Ṣiṣẹda Idahun Itaniji Syslog kan.

Anatomi ti Aabo Iṣẹlẹ Syslog Awọn ifiranṣẹ

ExampIfiranṣẹ iṣẹlẹ aabo lati FTD (iṣẹlẹ ifọle)

Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (4)

Tabili 1: Awọn ohun elo ti Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo

Nkan Nọmba in Sample Ifiranṣẹ Akọsori Eroja Apejuwe
0 PRI Iye ayo ti o duro fun mejeeji Ohun elo ati Biba titaniji naa. Iye naa han ninu awọn ifiranṣẹ syslog nikan nigbati o ba mu iwọle ṣiṣẹ ni ọna kika EMBLEM nipa lilo awọn eto iru ẹrọ FMC. Ti o ba

jeki gedu ti awọn iṣẹlẹ ifọle nipasẹ eto imulo iṣakoso wiwọle taabu, iye PRI ti han laifọwọyi ninu awọn ifiranṣẹ syslog. Fun alaye lori bi o ṣe le mu ọna kika EMBLEM ṣiṣẹ, wo Mu Wiwọle ṣiṣẹ ati Tunto Awọn Eto Ipilẹ. Fun alaye lori PRI, wo RFC5424.
1 Akokoamp Ọjọ ati akoko ifiranṣẹ syslog ti firanṣẹ lati ẹrọ naa.

• (Syslogs ti a firanṣẹ lati awọn ẹrọ FTD) Fun awọn syslogs ti a firanṣẹ nipa lilo awọn eto ni eto iṣakoso wiwọle ati awọn ọmọ rẹ, tabi ti o ba jẹ pato lati lo ọna kika yii ni Awọn Eto Platform FTD, ọna kika ọjọ jẹ ọna kika ti a ṣalaye ni akoko ISO 8601amp ọna kika gẹgẹbi pato ninu RFC 5424 (yyyy-MM-ddTHH:mm:ssZ), nibiti lẹta Z ti tọkasi agbegbe aago UTC.

• (Syslogs ti a firanṣẹ lati gbogbo awọn ẹrọ miiran) Fun syslogs ti a firanṣẹ nipa lilo awọn eto ni eto iṣakoso iwọle ati awọn ọmọ rẹ, ọna kika ọjọ jẹ ọna kika ti a ṣalaye ni akoko ISO 8601amp

ọna kika gẹgẹbi pato ninu RFC 5424 (yyyy-MM-ddTHH:mm:ssZ), nibiti lẹta Z ti tọkasi agbegbe aago UTC.

Bibẹẹkọ, o jẹ oṣu, ọjọ, ati akoko ni agbegbe aago UTC, botilẹjẹpe agbegbe aago ko ni itọkasi.

 

Lati tunto akokoamp eto ni FTD Platform Eto, wo Tunto Syslog Eto.
2 Ẹrọ tabi wiwo lati eyiti o ti fi ifiranṣẹ ranṣẹ.

Eyi le jẹ:

• Adirẹsi IP ti wiwo

• Orukọ ogun ẹrọ

• Aṣa idanimọ ẹrọ

 (Fun syslogs ti a firanṣẹ lati awọn ẹrọ FTD)

Ti ifiranṣẹ syslog ba ti firanṣẹ ni lilo Awọn Eto Platform FTD, eyi ni iye ti a tunto sinu. Eto Syslog fun awọn Mu ID ẹrọ Syslog ṣiṣẹ aṣayan, ti o ba ti pato.

Bibẹẹkọ, nkan yii ko si ninu akọsori.

Lati tunto eto yii ni Awọn Eto Platform FTD, wo Tunto Awọn Eto Syslog.
3 Aṣa iye Ti o ba ti fi ifiranṣẹ ranṣẹ nipa lilo esi titaniji, eyi ni Tag iye tunto ni idahun titaniji ti o rán ifiranṣẹ, ti o ba ti ni tunto. (Wo Ṣiṣẹda Idahun Itaniji Syslog kan.)

Bibẹẹkọ, nkan yii ko si ninu akọsori.
4 %FTD

% NGIPS

 Iru ẹrọ ti o fi ifiranṣẹ ranṣẹ.

•% FTD jẹ Idaabobo Irokeke Firepower

• % NGIPS jẹ gbogbo awọn ẹrọ miiran
5 Àìdára Iwọn ti a sọ pato ninu awọn eto syslog fun eto imulo ti o fa ifiranṣẹ naa.

Fun awọn apejuwe biburu, wo Awọn ipele Siverity tabi Awọn ipele Syslog Severity.
6 Idamo iru iṣẹlẹ • 430001: iṣẹlẹ ifọle

• 430002: Asopọ iṣẹlẹ wọle ni ibẹrẹ asopọ

• 430003: Asopọ iṣẹlẹ wọle ni opin ti awọn asopọ

 

Ọdun 430004: File iṣẹlẹ

Ọdun 430005: File malware iṣẹlẹ
- Ohun elo Wo Ohun elo ni Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo
- Ti o ku ti ifiranṣẹ Awọn aaye ati awọn iye ti o yapa nipasẹ awọn ileto.

Awọn aaye ti o ni awọn iye ṣofo tabi aimọ ti yọkuro lati awọn ifiranṣẹ. Fun awọn apejuwe aaye, wo:

• Asopọ ati Aabo oye ti oyan Awọn aaye.

• Ifọle Iṣẹlẹ Fields

•  File ati Awọn aaye iṣẹlẹ Malware

 

Akiyesi              Awọn atokọ apejuwe aaye pẹlu awọn aaye syslog mejeeji ati

awọn aaye han ni iṣẹlẹ viewer (awọn aṣayan akojọ aṣayan labẹ akojọ Itupalẹ ni Ile-iṣẹ Isakoso Firepower web ni wiwo.) Awọn aaye ti o wa nipasẹ syslog ti wa ni aami bi iru.

Diẹ ninu awọn aaye han ni iṣẹlẹ viewer ko si nipasẹ syslog. Paapaa, diẹ ninu awọn aaye syslog ko si ninu iṣẹlẹ naa viewer (ṣugbọn o le wa nipasẹ wiwa), ati diẹ ninu awọn aaye ti wa ni idapo tabi niya.

Ohun elo ni Awọn ifiranṣẹ Syslog Iṣẹlẹ Aabo
Awọn iye ohun elo ko ṣe pataki ni gbogbogbo ni awọn ifiranṣẹ syslog fun awọn iṣẹlẹ aabo. Sibẹsibẹ, ti o ba nilo Ohun elo, lo tabili atẹle:

Ẹrọ Lati Fi Ohun elo sinu Awọn iṣẹlẹ Asopọmọra Si Fi kún un Ohun elo in Awọn iṣẹlẹ ifọle Ipo ni Syslog Ifiranṣẹ
FTD Lo aṣayan EMBLEM ni Awọn Eto Platform FTD.

Ohun elo jẹ nigbagbogbo AKIYESI fun awọn iṣẹlẹ asopọ nigba fifiranṣẹ awọn ifiranṣẹ syslog ni lilo Awọn Eto Platform FTD.

 Lo aṣayan EMBLEM ni Eto Platform FTD tabi

tunto gedu nipa lilo awọn eto syslog ninu eto ifọle. Ti o ba lo eto imulo ifọle, o gbọdọ tun pato ogun gedu ni awọn eto imulo ifọle.

 Ohun elo ko han ninu akọsori ifiranṣẹ, ṣugbọn olugba syslog le gba iye naa

da lori RFC 5424, apakan 6.2.1.
Mu syslog titaniji ṣiṣẹ ati

tunto ohun elo ati ki o buru lori ifọle imulo. Wo Tito leti Syslog titaniji fun Awọn iṣẹlẹ ifọle.
Awọn ẹrọ miiran ju FTD Lo idahun titaniji. Lo eto syslog ninu eto imulo ifọle awọn eto ilọsiwaju tabi esi titaniji ti a damọ ninu eto imulo iṣakoso wiwọle taabu.

Fun alaye diẹ sii, wo Awọn ohun elo ati Awọn aibikita fun Awọn Itaniji Syslog Intrusion ati Ṣiṣẹda Idahun Itaniji Syslog kan.

Awọn oriṣi Ifiranṣẹ Syslog Firepower
Agbara ina le firanṣẹ awọn oriṣi data syslog lọpọlọpọ, bi a ti ṣalaye ninu tabili atẹle:

Syslog Data Iru Wo
Awọn akọọlẹ ayẹwo lati FMC Ṣiṣayẹwo Ṣiṣayẹwo Awọn akọọlẹ si Syslog ati Iṣayẹwo apakan Eto naa
Awọn akọọlẹ iṣayẹwo lati awọn ẹrọ Alailẹgbẹ (ASA FirePOWER, NGIPSv) Ṣiṣayẹwo Ṣiṣayẹwo Awọn akọọlẹ lati Awọn ẹrọ Alailẹgbẹ ati Iṣayẹwo ipin Eto naa

CLI pipaṣẹ: syslog
Ilera ẹrọ ati awọn igbasilẹ ti o ni ibatan nẹtiwọọki lati awọn ẹrọ FTD Nipa Syslog ati awọn koko-ọrọ
Asopọmọra, oye aabo, ati awọn akọọlẹ iṣẹlẹ ifọle lati awọn ẹrọ FTD Nipa Ṣiṣeto Eto naa lati Firanṣẹ Data Iṣẹlẹ Aabo si Syslog.
Asopọmọra, oye aabo, ati awọn akọọlẹ iṣẹlẹ ifọle lati awọn ẹrọ Alailẹgbẹ Nipa Ṣiṣeto Eto naa lati Firanṣẹ Data Iṣẹlẹ Aabo si Syslog
Awọn iforukọsilẹ fun file ati malware iṣẹlẹ Nipa Ṣiṣeto Eto naa lati Firanṣẹ Data Iṣẹlẹ Aabo si Syslog

Awọn idiwọn ti Syslog fun Awọn iṣẹlẹ Aabo

  • Ti o ba lo syslog tabi tọju awọn iṣẹlẹ ni ita, yago fun awọn ohun kikọ pataki ni awọn orukọ ohun gẹgẹbi eto imulo ati awọn orukọ ofin. Awọn orukọ ohun ko yẹ ki o ni awọn ohun kikọ pataki ninu, gẹgẹbi aami idẹsẹ, ti ohun elo gbigba le lo bi awọn iyapa.
  • O le gba to iṣẹju 15 fun awọn iṣẹlẹ lati han lori olugba syslog rẹ.
  • Data fun awọn wọnyi file ati awọn iṣẹlẹ malware ko si nipasẹ syslog:
  • Retrospective iṣẹlẹ
  • Awọn iṣẹlẹ ti ipilẹṣẹ nipasẹ AMP fun Endpoints

eStreamer Server ṣiṣan

  • Ṣiṣan Iṣẹlẹ (eStreamer) ngbanilaaye lati san ọpọlọpọ awọn iru data iṣẹlẹ lati Ile-iṣẹ Iṣakoso Ina si ohun elo alabara ti o ni idagbasoke aṣa. Fun alaye diẹ sii, wo Itọnisọna Iṣọkan Iṣan ti Iṣẹlẹ Firepower.
  • Ṣaaju ki ohun elo ti o fẹ lati lo bi olupin eStreamer le bẹrẹ ṣiṣanwọle awọn iṣẹlẹ eStreamer si alabara ita, o gbọdọ tunto olupin eStreamer lati firanṣẹ awọn iṣẹlẹ si awọn alabara, pese alaye nipa alabara, ati ṣe agbekalẹ eto awọn iwe-ẹri ijẹrisi lati lo nigbati iṣeto. ibaraẹnisọrọ. O le ṣe gbogbo awọn iṣẹ ṣiṣe wọnyi lati inu wiwo olumulo ohun elo naa. Ni kete ti awọn eto rẹ ba ti fipamọ, awọn iṣẹlẹ ti o yan yoo firanṣẹ si awọn alabara eStreamer nigbati o ba beere.
  • O le ṣakoso iru awọn iṣẹlẹ wo ni olupin eStreamer ni anfani lati tan kaakiri si awọn alabara ti o beere wọn.

Tabili 2: Awọn oriṣi iṣẹlẹ Gbigbe nipasẹ olupin eStreamer

Iṣẹlẹ Iru Apejuwe
Awọn iṣẹlẹ ifọle awọn iṣẹlẹ ifọle ti ipilẹṣẹ nipasẹ awọn ẹrọ iṣakoso
Ifọle Iṣẹlẹ Packet Data awọn apo-iwe ti o ni nkan ṣe pẹlu awọn iṣẹlẹ ifọle
Ifọle Iṣẹlẹ Afikun Data afikun data ti o ni nkan ṣe pẹlu iṣẹlẹ ifọle gẹgẹbi awọn adiresi IP ti ipilẹṣẹ ti alabara ti n sopọ si a web olupin nipasẹ HTTP aṣoju tabi fifuye iwontunwonsi
Awọn iṣẹlẹ Awari Awọn iṣẹlẹ wiwa nẹtiwọki
Ibaṣepọ ati Gba laaye Akojọ Awọn iṣẹlẹ ibamu ati ibamu gba awọn iṣẹlẹ akojọ
Awọn Itaniji Flag Ipa awọn itaniji ipa ti ipilẹṣẹ nipasẹ FMC
Awọn iṣẹlẹ olumulo olumulo iṣẹlẹ
Iṣẹlẹ Iru Apejuwe
Awọn iṣẹlẹ Malware malware iṣẹlẹ
File Awọn iṣẹlẹ file iṣẹlẹ
Asopọ Events alaye nipa ijabọ igba laarin awọn agbalejo abojuto rẹ ati gbogbo awọn ogun miiran.
Ifiwera ti Syslog ati eStreamer fun Iṣẹlẹ Aabo

Ni gbogbogbo, awọn ajo ti ko ni lọwọlọwọ idoko-owo to wa tẹlẹ ni eStreamer yẹ ki o lo syslog kuku ju eStreamer lati ṣakoso data iṣẹlẹ aabo ni ita.

Syslog eStreamer
Ko si isọdi ti a beere Isọdi pataki ati itọju ti nlọ lọwọ nilo lati gba awọn ayipada ninu idasilẹ kọọkan
Standard Ohun-ini
Boṣewa Syslog ko ni aabo lodi si ipadanu data, paapaa nigba lilo UDP Idaabobo lodi si ipadanu data
Firanṣẹ taara lati awọn ẹrọ Firanṣẹ lati FMC, fifi sisẹ si oke
Atilẹyin fun file ati malware iṣẹlẹ, asopọ

awọn iṣẹlẹ (pẹlu awọn iṣẹlẹ itetisi aabo) ati awọn iṣẹlẹ ifọle.

 Atilẹyin fun gbogbo awọn iru iṣẹlẹ ti a ṣe akojọ si ni ṣiṣanwọle olupin eStreamer.
Diẹ ninu data iṣẹlẹ le ṣee firanṣẹ nikan lati FMC. Wo Data Ti a Firanṣẹ Nikan nipasẹ eStreamer, Kii ṣe nipasẹ Syslog. Pẹlu data ti ko le firanṣẹ nipasẹ syslog taara lati awọn ẹrọ. Wo Data Ti a Firanṣẹ Nikan nipasẹ eStreamer, Kii ṣe nipasẹ Syslog.

Ti firanṣẹ data nikan nipasẹ eStreamer, kii ṣe nipasẹ Syslog
Awọn data atẹle wa lati Ile-iṣẹ Iṣakoso ina nikan ati nitorinaa ko ṣe firanṣẹ nipasẹ syslog lati awọn ẹrọ:

  • Awọn akọọlẹ apo
  • Ifọle Iṣẹlẹ Afikun Data iṣẹlẹ
    Fun apejuwe kan, wo eStreamer Server Streaming.
  • Awọn iṣiro ati awọn iṣẹlẹ apapọ
  • Awọn iṣẹlẹ Awari nẹtiwọki
  • Iṣẹ ṣiṣe olumulo ati awọn iṣẹlẹ wiwọle
  • Awọn iṣẹlẹ ibamu
  • Fun awọn iṣẹlẹ malware:
    • retrospectives idajo
    • Orukọ Irokeke ati Iwa, ayafi ti alaye nipa awọn SHA ti o yẹ ti ti muuṣiṣẹpọ si ẹrọ naa
  • Awọn aaye wọnyi:
    • Ipa ati ImpactFlag aaye
      Fun apejuwe kan, wo eStreamer Server Streaming.
    • aaye IOC_Count
  • Pupọ awọn ID aise ati awọn UUID.
    Awọn imukuro:
    • Syslogs fun awọn iṣẹlẹ asopọ pẹlu atẹle naa: FirewallPolicyUUID, FirewallRuleID, TunnelRuleID, MonitorRuleID, SI_CategoryID, SSL_PolicyUUID, ati SSL_RuleID
    • Syslogs fun awọn iṣẹlẹ ifọle pẹlu IntrusionPolicyUUID, GeneratorID, ati SignatureID.
  • Metadata ti o gbooro sii, pẹlu ṣugbọn kii ṣe opin si:
    • Awọn alaye olumulo ti a pese nipasẹ LDAP, gẹgẹbi orukọ kikun, ẹka, nọmba foonu, ati bẹbẹ lọ Syslog n pese awọn orukọ olumulo nikan ni awọn iṣẹlẹ.
    • Awọn alaye fun alaye orisun ipinlẹ gẹgẹbi awọn alaye ijẹrisi SSL. Syslog n pese alaye ipilẹ bi itẹka ijẹrisi, ṣugbọn kii yoo pese awọn alaye ijẹrisi miiran bii ijẹrisi CN.
    • Alaye ohun elo alaye, gẹgẹbi App Tags ati Awọn ẹka. Syslog pese awọn orukọ ohun elo nikan. Diẹ ninu awọn ifiranṣẹ metadata tun pẹlu afikun alaye nipa awọn nkan naa.
  • Alaye agbegbe

Yiyan eStreamer Iṣẹlẹ Orisi

  • Awọn apoti atunto Iṣeto Iṣẹlẹ eStreamer iṣakoso eyiti awọn iṣẹlẹ ti olupin eStreamer le tan kaakiri.
  • Onibara rẹ gbọdọ tun beere fun awọn iru iṣẹlẹ ti o fẹ ki o gba ninu ifiranṣẹ ibeere ti o firanṣẹ si olupin eStreamer. Fun alaye diẹ sii, wo Itọsọna Integration Streamer System Iṣẹlẹ Firepower.
  • Ni imuṣiṣẹpọ multidomain, o le tunto Iṣeto Iṣẹlẹ eStreamer ni eyikeyi ipele agbegbe. Bibẹẹkọ, ti agbegbe baba kan ba ti mu iru iṣẹlẹ kan ṣiṣẹ, o ko le mu iru iṣẹlẹ yẹn ṣiṣẹ ni awọn ibugbe iran.
  • O gbọdọ jẹ olumulo Abojuto lati ṣe iṣẹ yii, fun FMC.

Ilana

  • Igbesẹ 1 Yan Eto> Integration.
  • Igbesẹ 2 Tẹ eStreamer.
  • Igbesẹ 3 Labẹ Iṣeto Iṣẹlẹ eStreamer, ṣayẹwo tabi ko awọn apoti ayẹwo lẹgbẹẹ iru awọn iṣẹlẹ ti o fẹ eStreamer lati firanṣẹ siwaju si awọn alabara ti o beere, ti a ṣalaye ni ṣiṣanwọle eStreamer Server.
  • Igbese 4 Tẹ Fipamọ.

Tito leto eStreamer Client Communications

  • Ṣaaju ki eStreamer le firanṣẹ awọn iṣẹlẹ eStreamer si alabara kan, o gbọdọ ṣafikun alabara si aaye data ẹlẹgbẹ olupin eStreamer lati oju-iwe eStreamer. O tun gbọdọ daakọ iwe-ẹri ijẹrisi ti ipilẹṣẹ nipasẹ olupin eStreamer si alabara. Lẹhin ipari awọn igbesẹ wọnyi o ko nilo lati tun iṣẹ eStreamer bẹrẹ lati jẹ ki alabara le sopọ si olupin eStreamer.
  • Ninu imuṣiṣẹ multidomain, o le ṣẹda alabara eStreamer ni eyikeyi agbegbe. Ijẹrisi ijẹrisi gba alabara laaye lati beere awọn iṣẹlẹ nikan lati agbegbe ijẹrisi alabara ati awọn ibugbe iru-ọmọ eyikeyi. Oju-iwe iṣeto eStreamer fihan awọn alabara nikan ti o ni nkan ṣe pẹlu agbegbe lọwọlọwọ, nitorinaa ti o ba fẹ ṣe igbasilẹ tabi fagile ijẹrisi kan, yipada si agbegbe nibiti o ti ṣẹda alabara.
  • O gbọdọ jẹ Abojuto tabi Olumulo Abojuto Awari lati ṣe iṣẹ yii, fun FMC.

Ilana

  • Igbesẹ 1 Yan Eto> Integration.
  • Igbesẹ 2 Tẹ eStreamer.
  • Igbesẹ 3 Tẹ Ṣẹda Onibara.
  • Igbesẹ 4 Ni aaye Orukọ ogun, tẹ orukọ ogun sii tabi adiresi IP ti agbalejo ti n ṣiṣẹ alabara eStreamer.
    Akiyesi Ti o ko ba tunto ipinnu DNS, lo adiresi IP kan.
  • Igbese 5 Ti o ba fẹ lati encrypt awọn ijẹrisi file, tẹ ọrọ igbaniwọle sii ni aaye Ọrọigbaniwọle.
  • Igbese 6 Tẹ Fipamọ.
    Olupin eStreamer bayi ngbanilaaye agbalejo lati wọle si ibudo 8302 lori olupin eStreamer ati ṣẹda ijẹrisi ijẹrisi lati lo lakoko ijẹrisi olupin-olupin.
  • Igbesẹ 7 Tẹ Gbigba lati ayelujara (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (5) ) lẹgbẹẹ orukọ olupin onibara lati ṣe igbasilẹ ijẹrisi naa file.
  • Igbesẹ 8 Fi iwe-ẹri pamọ file si itọsọna ti o yẹ ti alabara rẹ lo fun ijẹrisi SSL.
  • Igbesẹ 9 Lati fagilee iwọle fun alabara, tẹ Paarẹ (Cisco-iṣẹlẹ-Onínọmbà-Lilo-Ita-irinṣẹ-ọpọtọ- (6) ) lẹgbẹẹ ogun ti o fẹ yọ kuro.
    Ṣe akiyesi pe o ko nilo lati tun iṣẹ eStreamer bẹrẹ; wiwọle ti wa ni fagile lẹsẹkẹsẹ.

Iṣẹlẹ Analysis ni Splunk

  • O le lo Sisiko Secure Firewall (fka Firepower) app fun Splunk (eyiti a mọ tẹlẹ bi Cisco Firepower App fun Splunk) bi ohun elo ita lati ṣafihan ati ṣiṣẹ pẹlu data iṣẹlẹ Firepower, lati ṣe ode ati ṣe iwadii awọn irokeke lori nẹtiwọọki rẹ.
  • eStreamer nilo. Eyi jẹ iṣẹ ṣiṣe to ti ni ilọsiwaju. Wo ṣiṣan olupin eStreamer.
  • Fun alaye diẹ ẹ sii, wo https://cisco.com/go/firepower-for-splunk.

Iṣẹlẹ Analysis ni IBM QRadar

Itan-akọọlẹ fun Ṣiṣayẹwo Data Iṣẹlẹ Lilo Awọn Irinṣẹ Ita

Ẹya ara ẹrọ Ẹya Awọn alaye
SecureX tẹẹrẹ 7.0 SecureX ribbon pivots sinu SecureX fun hihan lojukanna sinu ala-ilẹ irokeke kọja awọn ọja aabo Sisiko rẹ.

Lati ṣe afihan ribbon SecureX ni FMC, wo Firepower ati Itọsọna Integration SecureX ni https://cisco.com/go/firepower-securex-documentation.

Tuntun/Atunṣe: Oju-iwe tuntun: Eto> SecureX
Firanṣẹ gbogbo awọn iṣẹlẹ asopọ si Sisiko awọsanma 7.0 O le ni bayi fi gbogbo awọn iṣẹlẹ asopọ ranṣẹ si awọsanma Sisiko, ju ki o kan firanṣẹ awọn iṣẹlẹ asopọ pataki pataki.

Tuntun/Awọn iboju ti a tunṣe: Aṣayan tuntun lori Eto> Integration> Oju-iwe Awọn iṣẹ awọsanma
Agbelebu-ifilole si view data ni Secure Network atupale 6.7 Ẹya yii ṣafihan ọna iyara lati ṣẹda awọn titẹ sii lọpọlọpọ fun ohun elo Itupalẹ Nẹtiwọọki Aabo rẹ lori Itupalẹ> Oju-iwe Ifilọlẹ Agbelebu.

Awọn titẹ sii wọnyi gba ọ laaye lati tẹ-ọtun iṣẹlẹ ti o yẹ lati ṣe ifilọlẹ Itupalẹ Nẹtiwọọki Secure alaye ifihan ti o ni ibatan si aaye data lati eyiti o ṣe ifilọlẹ.

Nkan akojọ aṣayan titun: Eto> Wọle> Awọn atupale Aabo ati Wiwọle Oju-iwe Tuntun lati tunto awọn iṣẹlẹ fifiranṣẹ si Awọn atupale Nẹtiwọọki to ni aabo.
Ifilọlẹ agbelebu ọrọ-ọrọ

lati awọn iru aaye afikun

 6.7 O le ṣe ifilọlẹ ni bayi sinu ohun elo ita ni lilo awọn oriṣi afikun ti data iṣẹlẹ atẹle:

• Ilana iṣakoso wiwọle

• Ilana ifọle

• Ilana ohun elo

• Ohun elo onibara

•  Web ohun elo

• Orukọ olumulo (pẹlu ijọba)

 

Awọn aṣayan akojọ aṣayan titun: Awọn aṣayan ifilọlẹ-agbelebu ọrọ-ọrọ wa ni bayi nigbati titẹ-ọtun awọn iru data loke fun awọn iṣẹlẹ ni awọn ẹrọ ailorukọ Dasibodu ati awọn tabili iṣẹlẹ lori awọn oju-iwe labẹ akojọ aṣayan Atupalẹ.

Awọn iru ẹrọ atilẹyin: Ile-iṣẹ iṣakoso ina
Integration pẹlu IBM QRadar 6.0 ati nigbamii Awọn olumulo IBM QRadar le lo ohun elo kan pato Firepower lati ṣe itupalẹ data iṣẹlẹ wọn. Iṣẹ ṣiṣe to wa ni ipa nipasẹ ẹya Firepower rẹ.

Wo Onínọmbà Iṣẹlẹ ni IBM QRadar.
Awọn ilọsiwaju si Integration pẹlu Sisiko SecureX irokeke esi 6.5 • Atilẹyin fun awọn awọsanma agbegbe:

Orilẹ Amẹrika (Ariwa Amerika)

• Yuroopu

 

• Atilẹyin fun awọn iru iṣẹlẹ afikun:

•  File ati malware iṣẹlẹ

• Awọn iṣẹlẹ asopọ pataki pataki

Iwọnyi jẹ awọn iṣẹlẹ asopọ ti o ni ibatan si atẹle naa:

• Awọn iṣẹlẹ ifọle

• Aabo oye iṣẹlẹ

•  File ati malware iṣẹlẹ

 

 

Awọn iboju ti a yipada: Awọn aṣayan titun lori Eto> Integration> Awọn iṣẹ awọsanma.

Awọn iru ẹrọ atilẹyin: Gbogbo awọn ẹrọ ni atilẹyin ninu itusilẹ yii, boya nipasẹ iṣọpọ taara tabi syslog.
Syslog 6.5 Aaye AccessControlRuleName wa bayi ni awọn ifiranṣẹ syslog iṣẹlẹ ifọle.
Integration pẹlu Sisiko Aabo Packet Oluyanju 6.5 Atilẹyin fun ẹya yii ti yọkuro.
Integration pẹlu Sisiko SecureX irokeke esi 6.3 (nipasẹ syslog, lilo aṣoju

olugba)

6.4

(taara)

 Ṣepọ Firepower ifọle data iṣẹlẹ pẹlu data lati awọn orisun miiran fun a ìṣọkan view Irokeke tabi nẹtiwọọki rẹ nipa lilo awọn irinṣẹ itupalẹ ti o lagbara ni esi Ihalẹ Sisiko SecureX.

Awọn iboju ti a yipada (ẹya 6.4): Awọn aṣayan titun lori Eto> Integration> Awọn iṣẹ awọsanma. Awọn iru ẹrọ atilẹyin: Awọn ẹrọ Irokeke Irokeke ina ti nṣiṣẹ ẹya 6.3 (nipasẹ syslog) tabi 6.4.
Syslog support fun File ati Malware iṣẹlẹ 6.4 Oṣiṣẹ ni kikun file ati data iṣẹlẹ malware le wa ni bayi firanṣẹ lati awọn ẹrọ iṣakoso nipasẹ syslog. Awọn iboju ti a yipada: Awọn ilana> Iṣakoso Wiwọle> Iṣakoso Wiwọle> Wọle.

Awọn iru ẹrọ atilẹyin: Gbogbo awọn ẹrọ iṣakoso ti nṣiṣẹ ẹya 6.4.
Integration pẹlu Splunk Atilẹyin fun gbogbo 6.x awọn ẹya Splunk olumulo le lo titun kan, lọtọ Splunk app, Cisco Secure Firewall (fka Firepower) app fun Splunk, fun itupalẹ awọn iṣẹlẹ.

Iṣẹ ṣiṣe to wa ni ipa nipasẹ ẹya Firepower rẹ. Wo Ayẹwo Iṣẹlẹ ni Splunk.
Integration pẹlu Sisiko Aabo Packet Oluyanju 6.3 Ẹya ti a ṣe: Lẹsẹkẹsẹ ibeere Cisco Aabo Packet Analyzer fun awọn apo-iwe ti o jọmọ iṣẹlẹ kan, lẹhinna tẹ lati ṣayẹwo awọn abajade ni Sisiko Aabo Packet Analyzer tabi ṣe igbasilẹ wọn fun itupalẹ i ọpa ita miiran.

Awọn iboju titun:

Eto > Ijọpọ > Packet Analyzer Analysis > To ti ni ilọsiwaju > Awọn ibeere Oluyanju apo

Awọn aṣayan akojọ aṣayan titun: Ibeere Packet Oluyanju ohun akojọ aṣayan nigba titẹ-ọtun lori iṣẹlẹ kan lori awọn oju-iwe Dashboar ati awọn tabili iṣẹlẹ lori awọn oju-iwe labẹ akojọ Ayẹwo.

Awọn iru ẹrọ atilẹyin: Ile-iṣẹ iṣakoso ina
Ifilọlẹ agbelebu ọrọ-ọrọ 6.3 Ẹya ti a ṣe afihan: Tẹ-ọtun iṣẹlẹ kan lati wa alaye ti o ni ibatan ni asọye tabi aṣa URL-orisun ita oro.

Awọn iboju titun: Onínọmbà > To ti ni ilọsiwaju > Ifilole Cross-Contextual

Awọn aṣayan akojọ aṣayan titun: Awọn aṣayan pupọ nigbati titẹ-ọtun lori iṣẹlẹ kan lori awọn oju-iwe Dasibodu ati paapaa awọn tabili lori awọn oju-iwe labẹ akojọ Ayẹwo.

Awọn iru ẹrọ atilẹyin: Ile-iṣẹ iṣakoso ina
Awọn ifiranṣẹ Syslog fun

asopọ ati awọn iṣẹlẹ ifọle

 6.3 Agbara lati firanṣẹ asopọ ti o ni kikun ati awọn iṣẹlẹ ifọle si ibi ipamọ ita ati awọn irinṣẹ nipasẹ syslog, lilo awọn atunto iṣọkan tuntun ati irọrun. Awọn akọle ifiranṣẹ ti wa ni idiwọn bayi ati pẹlu awọn idamọ iru iṣẹlẹ, ati pe awọn ifiranṣẹ kere nitori awọn aaye ti o ni awọn iye aimọ ati ofo ni a yọkuro.

Awọn iru ẹrọ atilẹyin:

• Gbogbo iṣẹ ṣiṣe tuntun: Awọn ẹrọ FTD ti n ṣiṣẹ ẹya 6.3.

• Diẹ ninu awọn iṣẹ-ṣiṣe titun: Awọn ẹrọ ti kii ṣe FTD nṣiṣẹ ẹya 6.3.

• Iṣẹ ṣiṣe tuntun ti o dinku: Gbogbo awọn ẹrọ nṣiṣẹ awọn ẹya ti o dagba ju 6.3.

Fun alaye diẹ sii, wo awọn koko-ọrọ labẹ Nipa Fifiranṣẹ Awọn ifiranṣẹ Syslog fun Awọn iṣẹlẹ Aabo.
eStreamer 6.3 Gbigbe akoonu eStreamer lati ori Awọn orisun Idanimọ Olugbalejo si ipin yii o si ṣafikun akopọ ti o ṣe afiwe eStreamer si syslog.

Awọn iwe aṣẹ / Awọn orisun

PDF thumbnailOnínọmbà Iṣẹlẹ Lilo Awọn Irinṣẹ Ita
User Guide · Event Analysis Using External Tools, Event, Analysis Using External Tools, Using External Tools, External Tools

Awọn itọkasi

Atejade: Oṣu kọkanla ọjọ 15, Ọdun 2023
Imudojuiwọn: Oṣu kọkanla ọjọ 16, ọdun 2023

Beere ibeere kan

Use this section to ask about setup, compatibility, troubleshooting, or anything missing from this manual.

Beere ibeere kan

Ask about setup, compatibility, troubleshooting, or anything missing from this manual. Name and email are optional.

CISCO CCIE Practice Labs User Manual
Oṣu Kẹsan Ọjọ 1, Ọdun 2026
CISCO 7_5_3 Secure Network Analytics User Guide
Oṣu Kẹjọ Ọjọ 30, Ọdun 2026
CISCO IOS XE Software User Guide
Oṣu Kẹjọ Ọjọ 11, Ọdun 2026
Cisco US Federal Authorized Partner Instructions
Oṣu Keje 29, Ọdun 2026