Introducción
Este documento tiene como objetivo proporcionar respuestas a las preguntas más frecuentes relacionadas con la retirada de la función Alertas de amenazas globales de Cisco Secure Endpoint.
Anuncio de fin de servicio
Cisco Secure Endpoint va a retirar la función Global Threat Analytics (GTA). Los clientes ya no podrán inscribirse en GTA a partir del 1 de febrero. Los clientes ya no recibirán los datos de eventos generados por GTA a partir del 31 de julio.
Preguntas Frecuentes
Plazos para la finalización del servicio
- 6 de febrero de 2024: los clientes ya no podrán inscribirse en funciones relacionadas con GTA.
- 31 de julio de 2024: el servicio en la nube GTA dejará de ingerir datos. El backend y el panel de GTA se retirarán del servicio, no se generarán nuevos eventos de clientes.
¿Qué productos se ven afectados?
- Cisco Secure Endpoint, también conocido como AMP para terminales
- Cisco Global Threat Analytics
- Cisco Secure Network Analytics, también conocido como Stealth Watch Enterprise
¿Qué productos sustituirán a esta función?
- XDR será el alineamiento más cercano en cuanto a capacidad, pero no proporcionará un reemplazo 1-1 para la funcionalidad proporcionada por Global Threat Analytics.
¿Qué medidas deben adoptar los clientes?
- Cisco Secure Endpoint
- No se requiere ninguna acción por parte del cliente.
- Qué esperar: a partir del 31 de julio, Secure Endpoint dejará de presentar alertas generadas por la función GTA.
- Análisis de amenazas globales
- No se requiere ninguna acción por parte del cliente.
- Qué esperar: a partir del 31 de julio, los datos dejarán de ser ingeridos por el servicio GTA, el procesamiento de datos se detendrá y no se generarán eventos adicionales. Se aconseja a los clientes que desactiven el envío de datos a GTA en sus dispositivos compatibles.
¿Me afectará este cambio?
- Si dispone de Secure Endpoint o Secure Network Analytics y ha activado la función GTA, este cambio afectará a sus productos.
¿Cuál es el impacto en mi producto?
- Terminal seguro
- El terminal seguro dejará de recibir alertas y telemetría de Global Threat Analytics. Esto dará como resultado menos notificaciones de consola relacionadas con el tráfico de red correlacionado con las IP y URL malintencionadas.
- Secure Network Analytics
- El widget de alertas de amenazas globales del panel SNA no estará disponible tras la versión 7.5.1. En las versiones anteriores, el widget GTA del panel SNA permanecerá activo y no se podrá cargar. Los clientes de Cisco Secure Network Analytics pueden lograr resultados similares al servicio GTA mediante el uso de la función de análisis central disponible con la arquitectura de almacén de datos y su integración con la fuente Talos Threat Intelligence. o Para obtener más información sobre cómo se verá afectado SNA, consulte las preguntas frecuentes sobre la finalización del servicio (EOS) de alertas de amenazas globales (GTA)
¿Cuál es el impacto en mi servicio en este momento?
- Los clientes que aprovechen la función GTA no se verán afectados hasta la fecha de retirada del servicio el 31 de julio de 2024.
¿Qué tengo que hacer para prepararme para esta retirada de funciones?
- Terminal seguro: no se requiere ninguna acción por parte del cliente.
- Secure Network Analytics: No se requiere ninguna acción por parte del cliente.
¿Tendré que realizar alguna acción después de que se haya retirado la función?
- Los clientes deben considerar la posibilidad de desactivar el envío de registros al servicio GTA desde su dispositivo de seguridad web (WSA) o sus proxys F5.
- Para SNA:
- Desactivar la función en Administración central (SMC)
(Vaya a Inventario > seleccione su SMC > Configuración del dispositivo > General > Servicios externos > desactive la opción "Habilitar alertas de amenazas globales")
- Repita el proceso con los Flow Collector (FC).
O
- Actualización a la versión 7.5.1 cuando esté disponible en verano de 2024
Comentarios