소개
이 문서는 Cisco Secure Endpoint의 Global Threat Alerts 기능 종료와 관련하여 자주 묻는 질문에 대한 답변을 제공하기 위한 것입니다.
서비스 종료 알림
Cisco Secure Endpoint가 GTA(Global Threat Analytics) 기능을 중단합니다. 고객은 2월 1일부터 더 이상 GTA에 등록할 수 없습니다. 고객은 7월 31일 기준으로 GTA가 생성하는 이벤트 데이터를 더 이상 받지 못하게 된다.
자주 묻는 질문(FAQ)
서비스 종료 일정
- 2024년 2월 6일 - 고객은 더 이상 GTA 관련 기능에 등록할 수 없습니다.
- 2024년 7월 31일 - GTA 클라우드 서비스가 데이터 수집을 중지합니다. GTA 백엔드 및 대시보드가 서비스 해제되고 새로운 고객 이벤트가 생성되지 않습니다.
어떤 제품이 영향을 받습니까?
- Cisco Secure Endpoint AKA AMP For Endpoints
- Cisco 글로벌 위협 분석
- Cisco Secure Network Analytics, 즉 Stealth Watch Enterprise
이 기능을 대체할 제품은 무엇입니까?
- XDR은 기능에서 가장 가까운 정렬이지만 Global Threat Analytics에서 제공하는 기능에 대해 1-1로 대체하지는 않습니다.
고객이 취해야 할 조치는 무엇입니까?
- Cisco Secure Endpoint
- 고객 조치가 필요하지 않습니다.
- 예상 사항: 7월 31일부로 Secure Endpoint에서 GTA 기능에 의해 생성된 경고문을 제공하지 않습니다.
- 글로벌 위협 분석
- 고객 조치가 필요하지 않습니다.
- 향후 전망: 7월 31일부터는 GTA 서비스에서 더 이상 데이터를 수집하지 않으며, 데이터 처리가 중지되고, 추가 이벤트가 생성되지 않습니다. 고객은 지원되는 어플라이언스에서 GTA로의 데이터 전송을 비활성화하는 것이 좋습니다.
이 변경으로 인해 영향을 받게 됩니까?
- Secure Endpoint 또는 Secure Network Analytics를 소유하고 있고 GTA 기능을 활성화한 경우, 이 변경으로 인해 제품이 영향을 받게 됩니다.
내 제품에 어떤 영향이 있습니까?
- Secure Endpoint
- 보안 엔드포인트는 더 이상 Global Threat Analytics에서 경고와 텔레메트리를 수신하지 않습니다. 따라서 악의적인 IP 및 URL과 관련된 네트워크 트래픽과 관련된 콘솔 알림이 줄어듭니다.
- 보안 네트워크 분석
- SNA 대시보드의 Global Threat Alerts(글로벌 위협 알림) 위젯은 7.5.1 릴리스 이후부터는 사용할 수 없습니다. 이전 릴리스의 경우 SNA 대시보드의 GTA 위젯은 그대로 유지되며 로드되지 않습니다. Cisco Secure Network Analytics 고객은 데이터 저장소 아키텍처와 함께 사용할 수 있는 중앙 분석 기능을 사용하고 이를 Talos Threat Intelligence 피드와 통합하여 GTA 서비스와 유사한 결과를 얻을 수 있습니다. o SNA가 어떤 식으로 영향을 받는지에 대한 자세한 내용은 GTA(Global Threat Alerts) EOS(서비스 종료) FAQ를 참조하십시오
현재 내 서비스에 어떤 영향을 미칩니까?
- GTA 기능을 사용하는 고객은 서비스 해제일인 2024년 7월 31일까지 영향을 받지 않습니다.
이 기능 폐기를 준비하려면 어떻게 해야 합니까?
- 보안 엔드포인트: 고객 조치가 필요하지 않습니다.
- 보안 네트워크 분석: 고객 조치가 필요하지 않습니다.
기능이 해제된 후 어떤 조치도 취해야 합니까?
- 고객은 WSA(Web Security Appliance) 또는 F5 프록시에서 GTA 서비스로 로그를 배송하지 않도록 설정하는 것을 고려해야 합니다.
- SNA의 경우
- SMC(Central Management)에서 기능 끄기
(Inventory(인벤토리)로 이동하여 SMC > Appliance Configuration(어플라이언스 컨피그레이션) > General(일반) > External Services(외부 서비스)를 선택하고 "Enable Global Threat Alerts(글로벌 위협 알림 활성화)"를 선택 취소합니다.)
- FC(Flow Collector)와 함께 반복합니다.
또는
- CY2024 여름에 사용 가능한 경우 7.5.1 릴리스로 업그레이드
피드백