この統合に関する重要な情報、および FTD デバイスから SSE にイベントを送信するようにシステムを構成するには、https://cisco.com/go/firepower-securex-documentation で入手可能な『Cisco Firepower and SecureX Integration Guide』を参照してください。

タイルに関する重要な情報

イベントのメトリックを示すタイルには、過去 7 日以内に FTD デバイスから Security Services Exchange（SSE）に送信されたイベントが表示されます。

正しい一連のイベントが表示されるようにするには、Security Services Exchange で自動昇格オプションを正しく構成する必要があります。詳細については、SSE のオンラインヘルプを参照してください。SSE にアクセスするには、[イベントの概要（Event Summary）] タイルで概要値をクリックします。

一部のタイルは、Firepower Device Manager（FDM）によって管理される展開にではなく、Firepower Management Center（FMC）によって管理されるシステムにのみ適用されます。

これらのタイルからの一部のリンクを使用すると、FMC アプライアンスに移動します。ブラウザが内部ネットワークに接続できる限り、SecureX 内から FMC にアクセスできます（SecureX は企業のネットワークに接続する必要はありません）。

SecureX のタイルから FMC を相互起動するには、FMC の名前が完全修飾ドメイン名（FQDM）である必要があります。FMC の名前を変更するには、FMC Web インターフェイスの [システム（System）] > [構成（Configuration）] > [情報（Information）] に移動し、[名前（Name）] フィールドを変更します。

[イベントの概要（Event Summary）] タイル

このタイルには、選択したタイムフレーム（最大 7 日間）内に発生した SSE の FTD イベントがまとめられています。

このタイルのメトリックをクリックすると、Security Services Exchange（SSE）でイベントの詳細を表示できます。SSE は別のブラウザウィンドウに開きます。

[インシデント昇格理由（Incident Promotion Reason）] タイル

このタイルには、選択したタイムフレーム（最大 7 日間）内にインシデントに昇格した Security Services Exchange（SSE）の FTD イベントがまとめられています。

タイルには、イベントがインシデントに昇格した理由が表示されます。これには、次のようなものがあります。

• システムにより自動的に。（[Talos処理（Talos Disposition）]）

  Talos IP レピュテーションスコアが低い IP アドレスに関係する侵入イベントが自動的にインシデントに昇格します。SSE でマルウェアイベントの自動昇格を有効にしている場合、このメトリックには、送信元 IP レピュテーションスコアが低いマルウェアイベントも含まれます。

• SSE で組織が構成した自動昇格設定に基づいて自動的に。

  これらの設定は、SSE で [クラウドサービス（Cloud Services）] > [イベント（Eventing）] > > [イベントの自動昇格（Auto-Promote Events）] の順にクリックするとあります。

  セキュリティ インテリジェンス カテゴリ（DNS、URL、および IP アドレス）には、Talos 脅威インテリジェンスデータに基づいた一致に基づいて昇格されたイベントが含まれ、カスタム セキュリティ インテリジェンス リストおよびフィードに基づいてイベントを自動的に昇格するように SSE が構成されている場合は、それらのイベントも含まれます。

  その他の構成可能な自動昇格の理由は、[侵入ルールカテゴリ（Intrusion Rules Category）]、[マルウェア脅威スコア（Malware Threat Score）]、および [カスタムIPアドレス（Custom IP Address）] です。

• SSE の [イベント（Events）] ページからユーザーが手動で。（ユーザー昇格）

チェックボックスを選択または選択解除して、グラフ表示を変更します。

イベントのインシデントへの昇格については、SSE のオンラインヘルプを参照してください。

[Talos IPレピュテーション（Talos IP Reputation）] タイル

このタイルには、選択したタイムフレーム（最大 7 日間）内に FTD から Security Services Exchange（SSE）に送信された侵入およびマルウェアイベントに関連付けられたパブリック IP アドレスの Talos レピュテーションスコアがまとめられています。

この値は、[インシデント昇格理由（Incident Promotion Reason）] タイルの [Talos処理（Talos Disposition）] 値と同じ脅威データに基づきますが、カウントは計算方法によって異なる場合があります。たとえば、[Talos IPレピュテーション（Talos IP Reputation）] は送信元と宛先の IP アドレスを別々にカウントしますが、[Talos処理（Talos Disposition）] の値は、送信元と宛先の両方の IP アドレスのレピュテーションが低くても、インシデントごとに 1 回だけ増加します。

SSE からインシデントにイベントを昇格させるために使用される [Talos IPレピュテーション（Talos IP Reputation）] 脅威メトリックは、FTD デバイスでは使用されません。これは、ネットワークのセキュリティ インテリジェンス データと似ているようで異なります。

このタイルのメトリックをクリックすると、Security Services Exchange（SSE）でイベントの詳細を表示できます。SSE は別のブラウザウィンドウに開きます。

SSE に表示されるイベントの数は、タイルに表示されるイベントの数と異なる場合があります。重複するイベントは SSE から自動的に削除され、SSE の構成によってイベントが自動的に除外される場合があります。SecureX タイルには、SSE でそのようなアクションが実行される前のイベント数が表示されます。

[侵入の上位攻撃者（Intrusion Top Attackers）] タイル

FTD デバイスから SSE に送信された、組織で発生した侵入イベントの上位攻撃者のリスト。

ダッシュボードの上部でより長いタイムフレームが選択されている場合でも、このタイルには最大 7 日分のデータが表示されます。タイル自体で選択されたタイムフレームを確認してください。

[侵入の上位ターゲット（Intrusion Top Targets）] タイル

FTD デバイスから SSE に送信された、組織で発生した侵入イベントの上位ターゲットのリスト。

ダッシュボードの上部でより長いタイムフレームが選択されている場合でも、このタイルには最大 7 日分のデータが表示されます。タイル自体で選択されたタイムフレームを確認してください。

[侵入の上位シグニチャ（Intrusion Top Signatures）] タイル

FTD デバイスから SSE に送信された、組織で発生した侵入イベントの上位シグニチャのリスト。

ダッシュボードの上部でより長いタイムフレームが選択されている場合でも、このタイルには最大 7 日分のデータが表示されます。タイル自体で選択されたタイムフレームを確認してください。

[デバイスインベントリ（Device Inventory）] タイル

重要	このタイルを使用するには、それぞれの FMC で Cisco Success Network を有効にする必要があります。FMC の [システム（System）] > [スマートライセンス（Smart Licenses）] ページでこの機能を有効にします。不明な点がある場合は、FMC オンラインヘルプで「Cisco Success Network」を検索してください。

このタイルには、FMC による展開からのデータのみが表示されます。FDM によって管理されるデバイスは、このタイルに反映されません。

このタイルは、SecureX に登録されている FMC アプライアンスとその管理対象デバイスが、少なくとも推奨ソフトウェアバージョンを実行しているかどうかを示します。この最小バージョンは、入手可能な最新のソフトウェアバージョンではない可能性があります。代わりに、ソフトウェアの品質、安定性、および使用可能期間に基づいてシスコが決定します。

最適な保護のためには、すべての FMC とすべての管理対象デバイスが、少なくとも推奨バージョンを実行している必要があります。アップグレード手順については、https://www.cisco.com/c/en/us/support/security/defense-center/products-installation-guides-list.html にある『Cisco Firepower Management Center Upgrade Guide』を参照してください。

[推奨バージョン（Suggested version）] リンクをクリックすると、仮想アプライアンスのダウンロード用に Cisco.com の [ソフトウェアダウンロード（Software Downloads）] ページに移動します。同じダウンロードをすべての仮想アプライアンスとハードウェア FMC アプライアンスに使用できます。

[アップグレードが必要な管理対象デバイス（Managed devices needing upgrade）] 列のゼロ（0）は、この FMC のすべての管理対象デバイスが最新であることを示します。

[セキュリティ更新状況（Security Update Status）] タイル

重要	このタイルを使用するには、それぞれの FMC で Cisco Success Network を有効にする必要があります。FMC の [システム（System）] > [スマートライセンス（Smart Licenses）] ページでこの機能を有効にします。不明な点がある場合は、FMC オンラインヘルプで「Cisco Success Network」を検索してください。

このタイルには、FMC による展開からのデータのみが表示されます。FDM によって管理されるデバイスは、このタイルに反映されません。

効果的な保護のために、システムでは常に最新の脅威インテリジェンスを使用する必要があります。

このタイルに展開が最新でないことが表示されている場合は、最新の更新をダウンロードしてインストールします。

これらの更新、オプション、およびそれらを手動または自動でインストールする手順については、FMC オンラインヘルプの「System Updates」の章を参照してください。

[セキュリティ機能（Security Capabilities）] タイル

重要	このタイルを使用するには、それぞれの FMC で Cisco Success Network を有効にする必要があります。FMC の [システム（System）] > [スマートライセンス（Smart Licenses）] ページでこの機能を有効にします。不明な点がある場合は、FMC オンラインヘルプで「Cisco Success Network」を検索してください。

このタイルには、FMC による展開からのデータのみが表示されます。FDM によって管理されるデバイスは、このタイルに反映されません。

このタイルは、セキュリティ機能をどの程度広範囲に使用しているかを示します。具体的には次のとおりです。

• ライセンスの各タイプが割り当てられた、それぞれの FMC が管理するデバイスの数。

• それぞれの FMC が管理するデバイスに展開される、ライセンスの各タイプを必要とするルールの数。

  簡単な例として、3 つの URL フィルタ処理ルールを持つ 1 つのアクセス コントロール ポリシーがあり、そのポリシーを 4 つの管理対象デバイスに展開した場合、ルールの数は 12 です。

トラブルシューティング

このドキュメントで問題に対する回答が見つからない場合は、https://cisco.com/go/firepower-securex-documentation で入手可能な『Cisco Firepower and SecureX Integration Guide』を参照してください。

Secure Cloud Analytics（旧称 Stealthwatch Cloud）は、オンプレミスおよびクラウドベースのネットワーク展開をモニターする Software as a Service（SaaS）ソリューションです。ネットワークトラフィックに関する情報を収集することによって、トラフィックに関する観測内容（ネットワーク上の動作に関する事実）が作成され、トラフィックパターンに基づいてネットワークエンティティのロールが自動的に識別されます。観測内容それ自体は、それらが表すものの事実を超えた意味を持ちません。観測内容、ロール、およびその他の脅威インテリジェンスの組み合わせに基づいて Secure Cloud Analytics が生成するアラートは、潜在的な悪意のある動作をシステムによって識別されたものとして表す実用的な項目です。

Secure Cloud Analytics は、興味深い動作の観測内容（ハイライトされた観測内容）も識別します。これは、ポータル UI から確認できます。これらの観測内容は、それ自体は悪意のある動作を意味するものではありませんが、ネットワーク上の注目すべきトラフィックを表している可能性があります。

以下では、SecureX で表示できる Secure Cloud Analytics タイルについて説明します。これは、Secure Cloud Analytics の結果を表します。

受信 E メールのメトリック

送信 E メールのメトリック

受信 E メールのメトリック

送信 E メールのメトリック