简介
本文档介绍当前ThreatGrid设备(TGA)控制面板中不存在样本和设备的原因以及如何配置TGA以执行此操作。
先决条件
要求
Cisco 建议您了解以下主题:
- 思科ThreatGrid设备
- 思科Firepower管理中心
- 思科电邮和网络安全设备
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
背景信息
默认情况下,TGA将初始用户放入初始组织,并将集成设备放入以VRT开头的独立组织。 设备可移至初始组织,以便进一步提交的示例显示在控制面板下。
注意:之前提交的样本不会移动控制面板并保留在当前位置。
配置
注意:在TGA群集中,选择任何节点以完成所需的过程。只需对所有节点完成一次过程,即可反映更新的控制面板。
步骤1: 使用管理员凭证登录TGA的Clean Interface。
第二步: 导航至管理>管理组织。
第三步: 列出多个组织;初始组织和至少一个名称中包含VRT的组织(如果不存在VRT组,请排除集成设备和TGA之间的连接故障)。
第四步: 导航至管理>管理用户。
第五步: 查看用户并注意设备/用户所属的组织。
第六步: 对每个需要移动的设备/用户重复该步骤。
步骤1.从VRT组中选择每台设备,然后在右上角选择更改组织。
步骤2.键入步骤5中记录的组织名称。
第三步: 单击 Change。
步骤4.导航至Administration > Manage Users,确认设备已移动。所有未来提交的样本都显示在设备/用户的控制面板上。