内容

FireSIGHT および Firepower システムの TAC ドキュメント

高度なマルウェア防御に関するTACドキュメント

FireSIGHT および Firepower システムの TAC ドキュメント

ソフトウェアおよびセキュリティの更新、再イメージ化、移行、およびインストール

- FireSIGHT システムにインストールされる可能性がある更新ファイルの種類

- 4.10.xから5.xへの移行およびアップグレード後のFireSIGHTシステムの新しい用語について

- ASA プラットフォームでの FirePOWER サービス モジュールのインストールと設定

- ASA 5585-X ハードウェアへの FirePOWER（SFR）サービスのインストール

- VMware ESXi への FireSIGHT Management Center の導入

- Sourcefire Defense Center と FirePOWER アプライアンスの再イメージ化

- FireSIGHT Management Center での自動ダウンロード更新の失敗

- Firepower Management Centerから管理対象デバイスへのデータのダウンロードに関するガイドライン

- UCS-E ブレード付き ISR デバイス上で FirePOWER サービスを設定する

ライセンスと初期Basic Setup

- FireSIGHT システム上の機能ライセンスの比較

- FireSIGHT システムの各種ハードウェア モデルでサポートされている機能

- FireSIGHT システムの初期設定手順

- FireSIGHT Management Center へのデバイスの登録

- FireSIGHT システムでの仮想ルータの設定

- LAN スイッチのない VPN トンネルでの SFR モジュールの管理

- Firepower デバイス用および Firepower サービス モジュール用のライセンス キーの取得

脆弱性とルールカバレッジ、イベントとファイルの分析

- Web ユーザ インターフェイスを使ったパケット データ（PCAP ファイル）のダウンロード

- Sourcefire FirePOWERアプライアンスおよびNGIPS仮想アプライアンスでのパケットキャプチャ手順

- 侵入イベントの誤検出を減らすためのオプション

- FireSIGHTシステムのカスタムローカルSnortルール

侵入検知および防御(IDS/IPS)、Snortエンジン

- 侵入ポリシーの Sourcefire 提供ルールのデフォルト状態を判別する

- 基本ポリシーに含めるデフォルト ルールの決定に使用されるメトリック

- Defense Center の SNORT_BPF 変数の設定

- Sourcefire FirePOWER および仮想アプライアンスによるリンク集約トラフィックの検査

- インライン正規化プリプロセッサの有効化と ACK 前および ACK 後検査について

- FirePOWER アプライアンスからのコア ファイルの収集

- FireSIGHT システムでのパス ルールの設定

- FirePOWER 侵入試験からの EIGRP、OSPF、および BGP メッセージの除外

- Firepower サービスによる単一ストリーム大規模セッション（エレファント フロー）の処理

セキュリティインテリジェンス、位置情報、およびURLフィルタリング

- FireSIGHT システムでの URL フィルタリングの設定例

- セキュリティインテリジェンスフィードをダウンロードまたは更新できない

- FireSIGHT システムのセキュリティ インテリジェンスによって IP アドレスがブロックまたはブラックリスト登録される

- FireSIGHT システムでの URL フィルタリングに関する問題のトラブルシューティング

アプリケーション制御、VDB、ネットワーク検出

- FireSIGHT がホストを誤って特定したり、イベントを保留中または不明とマークしたりすることがある

アクセスコントロールルール/ファイアウォール

- 接続イベントが FireSIGHT Management Center から消えたように見える

ユーザインターフェイス(GUI/CLI)、ユーザアクセスおよび認証

- FireSIGHT システムと RADIUS ユーザ認証用の ISE の統合

- RADIUS ユーザ認証のための FireSIGHT システムと ACS 5.x の統合

- FireSIGHTシステムでのAdminユーザのパスワードのリセット

- SSL または TLS 経由で Microsoft AD 認証を行うための FireSIGHT システム上の認証オブジェクトの検証

- 認証オブジェクトに関する Active Directory LDAP オブジェクト属性の識別の設定

- FireSIGHT システムでの LDAP 認証オブジェクトの設定

- Ldp.exe を使用して SSL/TLS（LDAPS）および CA 証明書で LDAP を検証する

CPUとメモリの使用率、ネットワークとシステムのパフォーマンス

- FireSIGHT システムでの規則のプロファイリング手順

- 「1-Second Performance Monitor」オプションを使用したパフォーマンス統計情報の収集

- ネットワーク遅延の問題発生時に FireSIGHT システムからデータを収集する

- 高い MTU（サイズ超過パケット）によるパケット破棄のトラブルシューティング

システムの管理とメンテナンス

- リブートせずに FireSIGHT システム上のプロセスと FirePOWER サービスを再始動する

- Sourcefire アプライアンス トラブルシュート ファイル生成手順

- FireSIGHT システムのネットワーク タイム プロトコル（NTP）の問題のトラブルシューティング

- Sourcefire アプライアンスの過剰なディスク使用率のトラブルシューティング

- Cisco Firepower 8000 シリーズ デバイスでのスタック設定

- Cisco FirePOWER 7000 および 8000 シリーズのデバイスでのクラスタリングの設定

ハードウェア動作

- FireSIGHT システムの電源装置からのヘルス アラート

- FireSIGHT 管理センターまたは FirePOWER アプライアンスでの Lights-Out Management（LOM）に伴う問題のトラブルシューティング

- FireSIGHT システムで「Input/Output Error」メッセージが戻される

- FirePOWER アプライアンスをシングル ユーザ モードでブートしようとするとフリーズする

- FireSIGHT システムにおけるファンに関する問題のトラブルシューティング

- FirePOWER アプライアンスの LCD パネルからの診断テストの実行

- 8000 シリーズ FirePOWER アプライアンスでのネットワーク モジュール（NetMod）の挿入と削除

- Sourcefire FirePOWER 7000 および 8000 シリーズ アプライアンスのネットワーク フロー エンジン カードでの問題の特定

- FirePOWER 8000 シリーズ アプライアンス レール キットの一般的な懸念事項

- FirePOWER 7000 シリーズ アプライアンス レール キットのインストール手順

- FireSIGHT Management Center FS4000 モデルが「Disk Degraded」ヘルス アラートをトリガーすることがある

- FireSIGHT Management CenterモデルFS2000およびFS4000のSSD/RAID再構成手順

SSL復号化

- Sourcefire SSL アプライアンス 1500/2000 のバージョン 3.6 以降への再イメージ化

- SSL アプライアンスの BIOS パスワードの取得

- SSL アプライアンスでのパケット キャプチャ手順

- SSL アプライアンスでの SNMP の設定

- SSL アプライアンスでの基本ルールセットの設定

- Cisco FireSIGHT システムの SSL 検査ポリシーの設定

ISE、Estreamer、SIEM、ユーザエージェント、API、およびコネクタとの統合

- RDP を使用したリモート デスクトップへのログインによる IP アドレスに関連付けられているユーザの変更

- FireSIGHT システムと eStreamer クライアント（SIEM）間の問題のトラブルシューティング

- Sourcefire ユーザ エージェントのインストールとアンインストール

- Sourcefire User Agent に伴う接続問題のトラブルシューティング

- 外部 Syslog サーバにアラートを送信するための FireSIGHT システムの設定

- Sourcefire ユーザ エージェントが使用する Active Directory ユーザ アカウントに最小限の権限を付与する

- ユーザ エージェントのリアルタイムのステータスが「Unknown」と表示される

- BlueCoat X シリーズ プラットフォームで動作する Sourcefire ソフトウェア用のトラブルシューティング データの生成

- FirepowerおよびISEを使用したTrustSecベースのアクセスコントロールについて

- Cisco FirePOWER User Agent データベース サービスが停止後に再起動しない

高度なマルウェア防御に関するTACドキュメント

エンドポイント向けAMP、FireAMPコネクタ

- Windows 上で動作する FireAMP コネクタからの診断データの収集

- Mac OSXで実行されているFireAMPコネクタからの診断データの収集

- Linux上で動作するFireAMPコネクタからの診断データの収集

- インストール済み FireAMP でコンピュータをイメージングまたはクローニングする

- FireAMP除外を設定および管理する

- Windows FireAMPキャッシュ、履歴ファイルの削除

- FireAMP コネクタ インストーラのコマンド ライン スイッチ

- FireAMP コネクタのクライアント サービスを無効/有効にする

- FireAMP コネクタ クライアント サービスをバックグラウンドで実行し、ユーザ インターフェイスを非表示にする

- Windows オペレーティング システムでの FireAMP コネクタのアップグレード

- コネクタ保護のために FireAMP コネクタ サービスを停止できない

- FireAMP コネクタでスキャンするファイルのタイプ

- Windows での除外に関する FireAMP ガイド

- FireAMP モバイル コネクタの問題に関して Android デバイスのトラブルシュート データを入手する

- FireAMP/エンドポイント向け AMP でスケジュール済みスキャンを開始する

- エンドポイント向け AMP または FireAMP で Endpoint Indication of Compromise（IOC）スキャンを実行する

- AnyConnect 4.x および AMP イネーブラを介した AMP モジュールのインストールと設定

- アイデンティティ永続化を含むエンドポイント向け Cisco AMP の導入

- 高度なマルウェア防御(AMP)の誤検出イベントまたは誤検出イベントの処理

- Cisco AMP for Endpoint APIの概要

ネットワーク向けAMP

- 高度なマルウェア防御(AMP)運用に必要なサーバ

- FireSIGHT Management Center での AMP の接続および登録に関する問題のトラブルシューティング

- FireSIGHT Management Center と FireAMP クラウド コンソールの間の接続を削除するプロセス

クラウド

- FireAMP Private Cloud のインストールと構成

- FireAMP プライベート クラウドでのサポート スナップショット ファイルの生成

- 最近のファイル分析を表示するために FireAMP Cloud コンソールにファイルをアップロードする

Threat Grid

- AMP Threat Grid アプライアンスでのサポート スナップショットの生成