Reglas de filtrado de snort basadas en la versión de SRU y LSP de los dispositivos Firepower administrados por FMC

Opciones de descarga

  • PDF     (969.0 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (840.9 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (647.7 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:8 de noviembre de 2023
ID del documento:221186

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe cómo filtrar reglas de snort basadas en la versión de actualización de reglas seguras (SRU) y paquete de estado de enlace (LSP) de Cisco de los dispositivos firepower administrados por Firepower Management Center (FMC).

    Prerequisites

    Requirements

    Cisco recomienda que tenga conocimiento sobre estos temas:

    • Conocimiento de Snort de código abierto
    • Centro de administración Firepower (FMC)
    • Firepower Threat Defense (FTD)

    Componentes Utilizados

    La información que contiene este documento se basa en las siguientes versiones de software y hardware.

    • Este artículo es aplicable a todas las plataformas Firepower
    • Cisco Firepower Threat Defense (FTD), que ejecuta la versión de software 7.0.0
    • Firepower Management Center Virtual (FMC), que ejecuta la versión de software 7.0.0

    La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

    Antecedentes

    En el contexto de los sistemas de detección de intrusiones (IDS) y los sistemas de prevención de intrusiones (IPS), "SID" significa "ID de firma" o "ID de firma de Snort". 

    Un identificador de firma de Snort (SID) es un identificador único asignado a cada regla o firma dentro de su conjunto de reglas. Estas reglas se utilizan para detectar patrones o comportamientos específicos en el tráfico de red que pueden indicar actividad maliciosa o amenazas de seguridad. Cada regla se asocia a un SID para facilitar la referencia y la administración.

    Para obtener información sobre Snort de código abierto, visite el sitio web de SNORT.

    Procedimiento para filtrar reglas Snort

    Para ver los SID de la regla de Snort 2, vaya a FMC Policies > Access Control > Intrusion, a continuación, haga clic en la opción SNORT2 en la esquina superior derecha, como se muestra en la imagen:

    Snort 2Snort 2

    Desplácese hasta  Rules > Rule Update  y seleccione la fecha límite para filtrar el SID.

    Rule updateActualización de reglas

    Available Sid’s under snort rulesSid disponibles bajo reglas de snort

    Seleccione una opción necesaria en  Rule State  como se muestra en la imagen.

    Selecting Rule statesSelección de estados de regla

    Para ver los SID de la regla Snort 3, vaya a  FMC Policies > Access Control > Intrusion A continuación, haga clic en la opción SNORT3 de la esquina superior derecha, como se muestra en la imagen:

    Snort 3Snort 3

    Desplácese hasta  Advanced Filters  y seleccione la fecha límite para filtrar el SID como se muestra en la imagen.

    Snort 3 filtersFiltros Snort 3

    LSP under advanced filterLSP bajo filtro avanzado

    LSP versionversión de LSP

    Pre-set filter for Sid’sFiltro predefinido para Sid's

    Seleccione una opción necesaria en  Rule state  como se muestra en la imagen.

    Rule actionAcción de regla

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    1.0
    09-Nov-2023
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Tirupatía de Sakthivel
      Ingeniero del TAC de Cisco

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos