본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.
Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.
2021년 6월에 릴리스된, Cisco 클라우드 기반 머신 러닝 전역 위협 알림에 대한 업데이트:
이제 새로운 REST API를 통해 전역 위협 알림 대시보드에 표시되는 모든 데이터를 확인할 수 있습니다. 이 대시보드를 사용하여 단일 알림의 콘텐츠를 다운로드하고, 나아가 모든 알림을 네트워크의 서드파티 SIEM으로 스트리밍하여 전체 데이터 수집 프로세스를 자동화할 수도 있습니다.
API는 읽기 전용이 아닙니다. 사용자는 전역 위협 알림 환경의 컨피그레이션을 변경할 수 있습니다 예를 들어 중요 자산 그룹의 특정 비즈니스 가치를 높이거나 위협에 할당된 심각도를 변경할 수 있습니다.
API 가능성을 확인하려면 https://api.cta.eu.amp.cisco.com을 참조하십시오. API 가능성을 자세히 설명하는 사양 및 사용 사례와 추가 통합을 위한 예제 스크립트를 확인할 수 있습니다.
새 REST API에 관한 자세한 내용은 전역 위협 알림 REST API가 릴리스되었습니다!를 참조하십시오.
전역 위협 알림의 탐지 항목이 Secure Endpoint에 표시되는 방식을 업데이트했습니다. 이제 탐지 항목은 콘솔에서 이벤트로 표시되며, 알림 인터페이스에 바로 연결됩니다. 따라서 알림 인터페이스의 위협 심각도 변경 사항은 이러한 이벤트에 반영됩니다.
전역 위협 알림 인터페이스에서 알림의 상태 또는 위험이 변경되면, Secure Endpoint 콘솔의 알림 개요에 반영됩니다.
호환성 문제를 방지하기 위해 클래식 인터페이스는 곧 사용이 중단되므로, 클래식 인터페이스에서 알림 인터페이스로 전환하는 것이 좋습니다. 전역 위협 알림 대시보드에서 Switch to Alerts interface(알림 인터페이스로 전환) 버튼을 클릭합니다.
이제 STIX/TAXII API 피드에서 제공하는 탐지 링크 및 위협 용어가 전역 위협 알림 대시보드의 알림 인터페이스와 호환됩니다.
위협 문구 및 분류가 변경되었으므로 STIX/TAXII API에서 제공하는 툴 및 SIEM에서 비호환성 문제와 손상된 종속성을 확인하는 것이 좋습니다.
피드백