Introduzione
In questo documento vengono descritti i motivi per cui alcuni esempi e dispositivi non sono presenti nel dashboard dell'appliance ThreatGrid (TGA) corrente e viene spiegato come configurare la TGA a tale scopo.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Appliance Cisco ThreatGrid
- Cisco Firepower Management Center
- Cisco Email and Web Security Appliance
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
Per impostazione predefinita, TGA posiziona gli utenti iniziali nell'organizzazione iniziale e i dispositivi di integrazione in un'organizzazione separata che inizia con VRT. È possibile spostare i dispositivi nell'organizzazione iniziale in modo che i campioni inviati vengano visualizzati nel dashboard.
Nota: Gli esempi inviati in precedenza non spostano i dashboard e rimangono nel percorso corrente.
Configurazione
Nota: In un cluster TGA, selezionare un nodo per completare la procedura richiesta. La procedura deve essere completata una sola volta per tutti i nodi in modo da riflettere il dashboard aggiornato.
Passaggio 1. Accedere all'interfaccia pulita del TGA utilizzando le credenziali di Admin.
Passaggio 2. Passare a Amministrazione > Gestisci organizzazione.
Passaggio 3. Sono elencate più organizzazioni; Organizzazione iniziale e almeno un'organizzazione con VRT nel nome (se non esiste alcun gruppo VRT, risolvere i problemi di connettività tra il dispositivo di integrazione e TGA).
Passaggio 4. Selezionare Amministrazione > Gestisci utenti.
Passaggio 5. Rivedere gli utenti e annotare l'organizzazione di cui fa parte la periferica o l'utente.
Passaggio 6. Ripetere la procedura per ogni periferica/utente da spostare.
Passaggio 1. Selezionare ciascun dispositivo dal gruppo VRT e selezionare Change Org nell'angolo in alto a destra.
Passo 2: digitare il nome dell'organizzazione indicato nel passo 5.
Passaggio 3. Fare clic su Cambia.
Passaggio 4. Passare a Amministrazione > Gestisci utenti e verificare che il dispositivo sia stato spostato. Tutti i campioni inviati in futuro verranno visualizzati nel dashboard per il dispositivo o l'utente.