تكوين سياسة الارتباط على FMC

المقدمة

يصف هذا المستند إجراء تكوين نهج إرتباط لتوصيل الأحداث واكتشاف الحالات الشاذة على الشبكة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بهذه المنتجات:

• مركز إدارة جدار الحماية الآمن (FMC)
• الدفاع الآمن عن تهديد جدار الحماية (FTD)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• الدفاع ضد تهديد Firepower ل VMware، الإصدار 7.6.0

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم إستخدام نهج الارتباط لتحديد تهديدات الأمان المحتملة على الشبكة الخاصة بك من خلال تكوين أنواع مختلفة من الأحداث، ويتم إستخدامها لمعالجة الأخطاء والتنبيهات المشروطة ونهج حركة مرور البيانات.

التكوين

تكوين قواعد الارتباط

الخطوة 1. انتقل إلى السياسات > الارتباط وحدد إدارة القاعدة.

الصورة 1. التنقل إلى قائمة نهج الارتباط

الخطوة 2. إنشاء قاعدة جديدة عن طريق تحديد إنشاء قاعدة.

الصورة 2. إنشاء القاعدة في قائمة إدارة القواعد

الخطوة 3. حدد نوع حدث والشروط لمطابقة القاعدة.

عندما تحتوي القاعدة الخاصة بك على شروط متعددة، يجب عليك ربطها مع AND أو مع عامل تشغيل OR.

الصورة 3. قائمة إنشاء القاعدة

ملاحظة: يجب ألا تكون قواعد الارتباط عامة، فإذا كانت القاعدة يتم تشغيلها باستمرار بواسطة حركة المرور العادية، فيمكن أن يستهلك ذلك وحدة معالجة مركزية إضافية ويؤثر على أداء وحدة التحكم في إدارة اللوحة الأساسية (FMC).

تكوين التنبيهات

الخطوة 1. انتقل إلى السياسات > الإجراءات > التنبيهات.

الصورة 4. التنقل إلى قائمة التنبيهات

الخطوة 2. حدد إنشاء تنبيه وإنشاء إما syslog أو SNMP أو تنبيه البريد الإلكتروني.

الصورة 5. إنشاء تنبيه

الخطوة 3. تحقق من تمكين التنبيه.

تكوين سياسة الارتباط 

الخطوة 1. انتقل إلى السياسات > الارتباط.

التنقل إلى قائمة نهج الارتباط

الصورة 6. التنقل إلى قائمة نهج الارتباط

الخطوة 2. إنشاء نهج إرتباط جديد. حدد الأولوية الافتراضية. أستخدم none لاستخدام أولويات القواعد المحددة.

الصورة 7. إنشاء سياسة ربط جديدة

الخطوة 3. إضافة قواعد إلى النهج عن طريق تحديد إضافة قواعد.

الصورة 8. إضافة قواعد وتحديد أولوية لنهج الارتباط

الصورة 9. تحديد القواعد لإضافتها إلى نهج الارتباط

الخطوة 4. قم بتعيين إستجابة للقاعدة من التنبيهات التي قمت بإنشائها، لذلك كلما تم تشغيلها، فإنها ترسل نوع التنبيه المحدد.

الصورة 10. زر إضافة ردود

الصورة 11. تعيين استجابات لقاعدة الارتباط

الخطوة 5. حفظ وتمكين نهج الارتباط الخاص بك.

الصورة 12. تمت إضافة الاستجابة بشكل صحيح إلى قاعدة الارتباط

الصورة 13. تمكين نهج الارتباط