Cisco Secure Workload 向け Cisco Secure Firewall Management Center 修復モジュールクイックスタートガイド

修復の検証

修復はさまざまな理由で失敗することがあるため、次の手順を実行して、修復が成功したことを確認します。

ステップ 1

修復モジュールが関連付けられている相関ルールによってトリガーされた後、修復実行のステータスを確認します。FMC Web インターフェイスで、[分析（Analysis）] > [相関（Correlation）] > [ステータス（Status）] に移動します。

ステップ 2

[修復ステータス（Remediation Status）] テーブルで、ポリシーの行を見つけ、結果のメッセージを確認します。

ステップ 3

修復が完了したら、次の手順を実行します。

Cisco Secure Workload ユーザーインターフェイスで、[可視性（Visibility）] > [インベントリ検索（Inventory Search）] に移動します。
感染したホストの IP アドレスを入力し、[検索（Search）] をクリックします。
[ユーザー注釈（User Annotations）] で、感染したホストの IP アドレスに「quarantine = yes」という注釈が付けられていることを確認します。

隔離されたホストをクリーンアップし、感染がなくなったら、次のいずれかのアクションを実行して隔離の注釈を削除できます。

FMC 修復モジュールを使用して隔離の注釈を削除します。

重要	この方法は、セキュリティ上の懸念から、実稼働ネットワークでは推奨されません。

（「設定」セクションのステップ 1 を参照）隔離解除タイプの修復を使用する新しい修復を追加します。同じインスタンスを編集し、[設定されている修復（Configured Remediations）] で隔離解除タイプの修復（この例では unquarantine-fmc）を選択して追加します。
（「設定」セクションのステップ 2 を参照）隔離解除修復をトリガーするために使用できるアクセスコントロールルール（この例では remove-tag）を同じポリシー（この例では rem-policy）に追加します。
（「設定」セクションのステップ 3 を参照）アクセスコントロールルール（この例では remove-tag）を使用する相関ルール（この例では unquaran-rule1）を追加します。
（「設定」セクションのステップ 4ß を参照）隔離解除応答（この例では un-quaran-rem）を相関ルール（この例では unquaran-rule1）に割り当てます。
このルールに一致すると、隔離解除修復がトリガーされ、隔離の注釈が削除されます。