Table of Contents: TAC Documents on FirePOWER Service, FireSIGHT System, and AMP

FireSIGHT和Firepower系統上的TAC文檔

軟體和安全更新、重新映像、遷移和安裝

• 可能安裝在FireSIGHT系統上的更新檔案的型別
• 從4.10.x遷移並升級到5.x後，瞭解FireSIGHT系統的新術語
• 在 ASA 平台上安裝和設定 FirePOWER 服務模組
• 在ASA 5585-X硬體模組上安裝FirePOWER(SFR)服務
• 在VMware ESXi上部署FireSIGHT管理中心
• 重新安裝 Sourcefire Defense Center 和 FirePOWER 設備映像檔
• FireSIGHT管理中心上的自動下載更新失敗
• 將資料從Firepower管理中心下載到受管裝置的准則
• 使用UCS-E刀片在ISR裝置上配置Firepower服務

許可證和初始基本設定

• FireSIGHT系統功能許可證比較
• FireSIGHT系統各種硬體型號的支援特性和功能
• FireSIGHT系統的初始配置步驟
• 向FireSIGHT管理中心註冊裝置
• 在FireSIGHT系統上配置虛擬路由器
• 不含LAN交換器的VPN通道上的SFR模組管理
• 獲取Firepower裝置和Firepower服務模組的許可證金鑰

漏洞和規則覆蓋範圍、事件和檔案分析

• 使用Web使用者介面下載資料包資料（PCAP檔案）
• Sourcefire FirePOWER裝置和NGIPS虛擬裝置上的資料包捕獲過程
• 減少誤報入侵事件的選項
• FireSIGHT系統上的自定義本地Snort規則

入侵偵測與防禦(IDS/IPS)、Snort引擎

• 確定入侵策略中Sourcefire提供的規則的預設狀態
• 用於確定基本策略中的預設規則的度量
• 在防禦中心上配置SNORT_BPF變數
• 通過Sourcefire FirePOWER和虛擬裝置檢測鏈路聚合流量
• 啟用內聯規範化前處理器，並瞭解Pre-ACK和Post-ACK檢查
• 從FirePOWER裝置收集核心檔案
• 在FireSIGHT系統上配置通行規則
• 從Firepower入侵檢測排除EIGRP、OSPF和BGP消息
• Firepower服務處理單流大會話（大象流）

安全情報、地理定位和URL過濾

• FireSIGHT系統上的URL過濾配置示例
• 無法下載或更新安全情報源
• IP地址被FireSIGHT系統的安全智慧阻止或列入黑名單
• 排除FireSIGHT系統上的URL過濾問題

應用控制、VDB、網路發現

• FireSIGHT可能會錯誤地識別主機，或者將事件標籤為「掛起」或「未知」

存取控制規則/防火牆

• 連線事件似乎從FireSIGHT管理中心消失

使用者介面(GUI/CLI)、使用者訪問和身份驗證

• FireSIGHT系統與ISE的整合，用於RADIUS使用者身份驗證
• FireSIGHT系統與ACS 5.x的整合，用於RADIUS使用者身份驗證
• 重置FireSIGHT系統上管理員使用者的密碼
• 驗證通過SSL/TLS進行Microsoft AD身份驗證的FireSIGHT系統上的身份驗證對象
• 確定身份驗證對象配置的Active Directory LDAP對象屬性
• 在FireSIGHT系統上配置LDAP身份驗證對象
• 使用Ldp.exe驗證通過SSL/TLS的LDAP(LDAPS)和CA證書

CPU和記憶體利用率、網路和系統效能

• FireSIGHT系統上的規則分析說明
• 使用「1秒效能監視器」選項收集效能統計資訊
• 當網路遇到延遲問題時從FireSIGHT系統收集資料
• 排解由於MTU更大（封包過大）而捨棄封包的疑難問題

系統管理和維護

• 在不重新啟動的情況下重新啟動FireSIGHT系統和FirePOWER服務上的進程
• Sourcefire裝置檔案生成過程故障排除
• 排除FireSIGHT系統上的網路時間協定(NTP)問題
• 排除Sourcefire裝置上磁碟使用率過高的故障
• 在Cisco Firepower 8000系列裝置上配置堆疊
• 在Cisco FirePOWER 7000和8000系列裝置上配置集群

硬體操作

• FireSIGHT系統電源裝置的健康警報
• 對FireSIGHT管理中心或FirePOWER裝置上的無人值守管理(LOM)問題進行故障排除
• FireSIGHT系統返回「輸入/輸出錯誤」消息
• 嘗試將FirePOWER裝置引導至單使用者模式後，它將被凍結
• 排除FireSIGHT系統上的風扇問題
• 從FirePOWER裝置的LCD面板執行診斷測試
• 在8000系列FirePOWER裝置上插入和移除網路模組(NetMod)
• 確定Sourcefire FirePOWER 7000和8000系列裝置中的網路流引擎卡問題
• 關於FirePOWER 8000系列裝置導軌套件的常見問題
• Firepower 7000系列裝置導軌套件安裝說明
• FireSIGHT管理中心FS4000型號可能觸發「磁碟降級」運行狀況警報
• FireSIGHT管理中心型號FS2000和FS4000的SSD/RAID重新配置過程

SSL解密

• 將Sourcefire SSL裝置1500/2000重新映像到3.6版或更高版本
• 獲取SSL裝置的BIOS密碼
• SSL裝置上的資料包捕獲過程
• 在SSL裝置上配置SNMP
• 在SSL裝置上配置基本規則集
• 在Cisco FireSIGHT系統上配置SSL檢查策略

與ISE、Estreamer、SIEM、使用者代理、API和聯結器整合

• 使用RDP登入遠端案頭將更改與IP地址關聯的使用者
• 疑難排解FireSIGHT系統和eStreamer Client(SIEM)之間的問題
• 安裝和解除安裝Sourcefire使用者代理
• 排除Sourcefire使用者代理的連線問題
• 配置FireSIGHT系統以將警報傳送到外部系統日誌伺服器
• 向Sourcefire使用者代理使用的Active Directory使用者帳戶授予最低許可權
• 使用者代理的即時狀態顯示為未知

• 為在BlueCoat X系列平台上運行的Sourcefire軟體生成故障排除資料

• 通過Firepower和ISE瞭解基於TrustSec的訪問控制
• Cisco Firepower使用者代理資料庫服務在停止後不重新啟動

有關進階惡意軟體防護的TAC檔案

AMP端點版，FireAMP聯結器

• 從Windows上運行的FireAMP聯結器收集診斷資料
• 從Mac OSX上運行的FireAMP聯結器收集診斷資料
• 從Linux上運行的FireAMP聯結器收集診斷資料
• 映像或克隆安裝了FireAMP聯結器的電腦
• 配置和管理FireAMP中的排除項
• 刪除Windows上的FireAMP快取和歷史記錄檔案
• FireAMP聯結器安裝程式的命令列開關
• 禁用和啟用FireAMP聯結器客戶端服務
• 在後台運行FireAMP聯結器客戶端服務並隱藏使用者介面
• 升級Windows作業系統上的FireAMP聯結器
• FireAMP聯結器服務因聯結器保護而無法停止
• FireAMP聯結器掃描的檔案型別
• Windows上的FireAMP排除指南
• 獲取Android裝置上的FireAMP移動聯結器問題故障排除資料
• 在面向終端的FireAMP/AMP上啟動計畫掃描
• 使用面向終端的AMP或FireAMP執行危害終端指示(IOC)掃描
• 通過AnyConnect 4.x和AMP Enabler安裝和配置AMP模組
• 面向具有身份永續性的終端的思科AMP的部署
• 使用高級惡意軟體防護(AMP)誤報或漏報事件
• 面向終端API的思科AMP概述

網路進階惡意軟體防護

• 高級惡意軟體防護(AMP)操作所需的伺服器
• 使用AMP on FireSIGHT管理中心排除連線和註冊問題
• 刪除FireSIGHT管理中心和FireAMP雲控制檯之間的連線的過程

雲端

• 安裝和配置FireAMP私有雲
• 在FireAMP私有雲上生成支援快照檔案
• 將檔案上傳到FireAMP雲控制檯以檢視最近的檔案分析

Threat Grid

• 在AMP Threat Grid裝置上生成支援快照