在FMC上配置关联策略
简介
本文档介绍配置关联策略以连接事件并检测网络上异常的过程。
先决条件
要求
思科建议您了解以下产品：
- 安全防火墙管理中心(FMC)
- 安全防火墙威胁防御(FTD)
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 适用于VMware的Firepower威胁防御7.6.0版
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
关联策略通过配置不同类型的事件来识别网络上的潜在安全威胁，并用于补救、条件警报和流量策略。
配置
配置关联规则
步骤1:导航到策略>关联，然后选择规则管理。
图 1.导航至Correlation Policy菜单
第二步：通过选择Create Rule创建新规则。
图 2.Rule Management菜单上的规则创建
第三步： 选择事件类型和条件以匹配规则。
当规则包含多个条件时，必须使用AND或OR运算符连接这些条件。
图 3.规则创建菜单
配置警报
步骤1: 导航到策略>操作>警报。
图 4.导航到“警报”菜单
第二步： 选择Create Alert，并创建Syslog、SNMP或email alert。
图 5.创建警报
第三步： 验证警报是否已启用。
配置关联策略
步骤1:导航到策略>关联。
导航至Correlation Policy菜单
图 6.导航至Correlation Policy菜单
第二步： 创建新的关联策略。选择default priority。使用无以使用特定规则的优先级。
图 7.创建新的关联策略
第三步： 通过选择Add Rules将规则添加到策略。
图 8.添加规则并选择关联策略的优先级
图 9.选择要添加到关联策略的规则
第四步： 从您创建的风险通告中向规则分配响应，因此只要触发该响应，它就会发送所选的风险通告类型。
图 10.“添加响应”按钮
图 11.将响应分配到关联规则
第五步： 保存并启用关联策略。
图 12.响应已正确添加到关联规则
图 13.启用关联策略
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
24-Oct-2024 |
初始版本 |
反馈