Nyochaa Mmemme Cisco Iji Ntuziaka Onye Ọrụ Ngwa Mpụga

Cisco Event Analysis Using External Tools User Guide

Cisco-logo

Nyochaa Mmemme Cisco Iji Ngwa Mpụga

Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-PRO

Ozi ngwaahịa

Ngwaahịa a na-enye ndị ọrụ ohere ijikọ na Cisco SecureX wee nweta ya site na iji njirimara rịbọn na FMC web interface.

Nkọwapụta

  • Mmekọrịta: Cisco SecureX
  • Ihuenyo: FMC web interface
  • Njirimara rịbọn: N'okpuru ibe ọ bụla

Ntuziaka ojiji ngwaahịa

Ịnweta SecureX Iji Ribbon
Iji nweta SecureX site na iji atụmatụ rịbọn, soro usoro ndị a:

  1. Na FMC, pịa rịbọn na ala nke ibe FMC ọ bụla.
  2. Pịa "Nweta SecureX".
  3. Banye na SecureX.
  4. Pịa njikọ ahụ iji nye ikike ịnweta.
  5. Pịa rịbọn ka ịgbasa ma jiri ya.

Nyocha mmemme Iji Ngwa Mpụga
Iji mee nyocha ihe omume site na iji ngwa mpụga, soro usoro ndị a:

  1. Na FMC, pịa rịbọn na ala nke ibe FMC ọ bụla.
  2. Pịa "Nweta SecureX".
  3. Banye na SecureX.
  4. Pịa njikọ ahụ iji nye ikike ịnweta.
  5. Pịa rịbọn ka ịgbasa ma jiri ya.

Nyocha emume na Cisco SecureX Azịza iyi egwu
Azịza iyi egwu Cisco SecureX (nke a na-akpọbu Cisco Threat Response) na-enye ndị ọrụ ohere ịchọpụta ngwa ngwa, nyocha na zaghachi egwu egwu. Iji mee nyocha ihe omume na Cisco SecureX Threat Response, soro usoro ndị a:

  1. Na FMC, pịa rịbọn na ala nke ibe FMC ọ bụla.
  2. Pịa "Nweta SecureX".
  3. Banye na SecureX.
  4. Pịa njikọ ahụ iji nye ikike ịnweta.
  5. Pịa rịbọn ka ịgbasa ma jiri ya.

View Data ihe omume na Cisco SecureX Azịza iyi egwu

Iji view data mmemme na Cisco SecureX Azịza iyi egwu, soro
usoro ndị a:

  1. Banye na nzaghachi egwu egwu Cisco SecureX dị ka kpaliri.

Nnyocha Omume Iji Web-Akụkụ dabere
Iji nyochaa ihe omume web- akụrụngwa dabere, soro usoro ndị a:

  1. Banye na nzaghachi egwu egwu Cisco SecureX dị ka kpaliri.
  2. Jiri atụmatụ mbugharị cross-considential iji chọta ozi ndị ọzọ gbasara ihe egwu nwere ike ime web- akụrụngwa dabere na mpụga nke Firepower Management Center.
  3. Pịa ozugbo site na mmemme na mmemme ahụ viewer ma ọ bụ dashboard dị na Firepower Management Center maka ozi dị mkpa na akụrụngwa mpụga.

Ihe gbasara ijikwa akụrụngwa mwepu mkpọda nke Contextual Cross-Launch
Iji jikwaa mpụga web- akụrụngwa dabere, soro usoro ndị a:

  1. Gaa na nyocha> Nke dị elu> Mwepụta Cross Contextual.
  2. Jikwaa akụrụngwa akọwapụtara nke ọma na nke ndị ọzọ nke Cisco na-enye.
  3. Ị nwere ike gbanyụọ, ihichapụ, ma ọ bụ nyegharịa akụrụngwa aha ka achọrọ.

Ajụjụ

  • Ajụjụ: Gịnị bụ SecureX?
    A: SecureX bụ ikpo okwu ntinye na Cisco Cloud nke na-enye ndị ọrụ ohere nyochaa ihe merenụ site na iji data agbakọtara site na ọtụtụ ngwaahịa, gụnyere Firepower.
  • Ajụjụ: Kedu ka m ga-esi nweta SecureX site na iji atụmatụ rịbọn?
    A: Iji nweta SecureX site na iji njirimara rịbọn, pịa rịbọn na ala nke ibe FMC ọ bụla wee soro usoro ndị enyere.
  • Ajụjụ: Enwere m ike view data mmemme na Cisco SecureX Azịza iyi egwu?
    A: Ee, ị nwere ike view data mmemme na Cisco SecureX Azịza iyi egwu site na ịbanye dịka kpaliri.
  • Ajụjụ: Kedu ka m ga-esi nyochaa mmemme site na iji webakụrụngwa dabere?
    A: Iji nyochaa ihe omume webAkụrụngwa dabere, banye na Cisco SecureX Threat Response wee jiri njiri mwepu ihe gbasara ọnọdụ iji chọta ozi dị mkpa.

Jikọọ na Cisco SecureX

View wee rụọ ọrụ na data sitere na ngwaahịa nchekwa Cisco gị yana ndị ọzọ site na otu pane nke enyo, Portal igwe ojii SecureX. Jiri ngwa ndị dị site na SecureX iji mee ka ịchụ nta na nyocha gị dị egwu. SecureX nwekwara ike ịnye ngwa na ozi ngwaọrụ bara uru dị ka ma onye ọ bụla na-arụ ụdị ngwanrọ kacha mma.

Nweta SecureX Iji Ribbon
Ribọn na-egosi na ala nke ibe ọ bụla na FMC web interface. Ị nwere ike iji rịbọn mee ngwa ngwa banye na ngwaahịa nchekwa Cisco ndị ọzọ wee rụọ ọrụ na data egwu sitere na ọtụtụ isi mmalite.

Tupu ịmalite

  • Ọ bụrụ na ịhụghị rịbọn SecureX na ala FMC web ibe interface, ejila usoro a. Kama, lee Firepower na SecureX Integration Guide na https://cisco.com/go/firepower-securex-documentation.
  • Ọ bụrụ na i nwebeghị akaụntụ SecureX, nweta otu n'ime ngalaba IT gị.

Usoro

  • Nzọụkwụ 1 Na FMC, pịa rịbọn dị n'okpuru ibe FMC ọ bụla.
  • Nzọụkwụ 2 Pịa Get SecureX.
  • Nzọụkwụ 3 Banye na SecureX.
  • Nzọụkwụ 4 Pịa njikọ iji nye ikike ịnweta.
  • Nzọụkwụ 5 Pịa rịbọn ka ịgbasa ma jiri ya.

Ihe a ga-eme ọzọ
Maka ozi gbasara njirimara rịbọn yana otu esi eji ha, hụ enyemaka ịntanetị na SecureX.

Nyocha mmemme na nzaghachi iyi egwu Cisco SecureX

Nzaghachi iyi egwu Cisco SecureX bụ nke a na-akpọbu Cisco Threat Response (CTR.) Chọpụta ngwa ngwa, nyochaa ma zaghachi egwu egwu site na iji Cisco SecureX iyi egwu nzaghachi, ikpo okwu ntinye na Cisco Cloud nke na-enye gị ohere nyochaa ihe omume site na iji data agbakọtara site na ọtụtụ ngwaahịa, gụnyere Firepower.

View Data mmemme na nzaghachi iyi egwu Cisco SecureX

Tupu ịmalite

Usoro

Nzọụkwụ 1
Na Firepower Management Center, mee otu n'ime ihe ndị a:

  • Iji nweta nzaghachi iyi egwu Cisco SecureX site na otu mmemme:
    • Gaa na ibe dị n'okpuru nchịkọta nhọrọ> Ntinye aka nke depụtara mmemme akwadoro.
    • Pịa aka nri ebe adreesị IP ma ọ bụ ebe ị na-aga wee họrọ View na SecureX.
  • Iji view ozi mmemme n'ozuzu:
    • Gaa na Sistemu> Njikọta> Ọrụ igwe ojii.
    • Pịa njikọ ahụ ka view ihe omume na Cisco SecureX iyi egwu nzaghachi.

Nzọụkwụ 2
Banye na nzaghachi iyi egwu Cisco SecureX dị ka kpaliri.

Nnyocha Omume Iji Web-Akụkụ dabere
Jiri njiri mwepụta obe gburugburu ka ịchọta ozi ndị ọzọ gbasara ihe egwu nwere ike ime ngwa ngwa web- akụrụngwa dabere na mpụga nke Firepower Management Center. Maka examplee, ị nwere ike:

  • Chọọ adreesị IP isi iyi na-enyo enyo na Cisco ma ọ bụ ọrụ igwe ojii nke ndị ọzọ na-ebipụta ozi gbasara egwu ama ama na nke a na-enyo enyo, ma ọ bụ
  • Chọọ oge gara aga nke otu iyi egwu na ndekọ akụkọ ihe mere eme nke nzukọ gị, ma ọ bụrụ na nzukọ gị na-echekwa data ahụ na ngwa Ozi Nchekwa na njikwa mmemme (SIEM).
  • Chọọ maka ozi gbasara otu file, gụnyere file ozi trajectory, ma ọ bụrụ na nzukọ gị ebula Cisco AMP maka Endpoints.

Mgbe ị na-enyocha ihe omume, ị nwere ike pịa ozugbo site na mmemme na mmemme ahụ viewer ma ọ bụ dashboard dị na Firepower Management Center maka ozi dị mkpa na akụrụngwa mpụga. Nke a na-ahapụ gị ka ị kpokọta okwu ngwa ngwa gburugburu otu mmemme dabere na adreesị IP ya, ọdụ ụgbọ mmiri, protocol, ngalaba, na/ma ọ bụ SHA 256 hash. Maka examplee, were ya na ị na-elele wijetị dashboard Top Attackers ma ịchọrọ ịchọta ozi ndị ọzọ gbasara otu isi mmalite adreesị IP edepụtara. Ịchọrọ ịhụ ozi Talos na-ebipụta gbasara adreesị IP a, yabụ ị họrọ akụrụngwa "Talos IP". Ndị Talos web saịtị na-emepe na ibe nwere ozi gbasara adreesị IP a akọwapụtara. Ị nwere ike ịhọrọ site na njikọ njikọ akọwapụtara nke ọma maka Cisco na ọrụ ọgụgụ isi iyi egwu nke ndị ọzọ, wee tinye njikọ omenala na ndị ọzọ. web-ọrụ dabere, yana nye SIEM ma ọ bụ ngwaahịa ndị ọzọ nwere a web interface. Mara na ụfọdụ akụrụngwa nwere ike ịchọ akaụntụ ma ọ bụ zụta ngwaahịa.

Ihe gbasara ijikwa akụrụngwa mwepu mkpọda nke Contextual Cross-Launch

  • Jikwaa mpụga webakụrụngwa dabere na iji nyocha> Nke dị elu> ibe mwepụta ihe nkenke.

Ewezuga:
Jikwaa njikọ mwepụta obe na ngwa nyocha netwọkụ echekwara na-eso usoro dị na Hazie Njikọ Mwepụta Cross maka Ntụle Ntanetị Secure.

  • Ihe ndị Cisco na-enye mbụ ka ejiri akara Cisco akara. Njikọ ndị fọdụrụ bụ akụrụngwa ndị ọzọ.
  • Ị nwere ike gbanyụọ ma ọ bụ hichapụ akụrụngwa ọ bụla ị na-achọghị, ma ọ bụ ị nwere ike nyegharịa ha aha, maka example site na prefixing aha nke nwere obere “z” ka akụrụngwa wee banye na ala nke ndepụta ahụ. Ịkwụsị akụrụngwa mmalite cross-gbanyụọ ya maka ndị ọrụ niile. Ị nweghị ike iweghachite akụrụngwa ehichapụrụ, mana ị nwere ike megharịa ha ọzọ.
  • Ka ịgbakwunye akụrụngwa, hụ Tinye Contextual Cross- Launch Resources.

Ihe ndị chọrọ maka akụrụngwa mwepu obe-omenala

Mgbe ị na-agbakwunye akụrụngwa mmalite mmalite obe:

  • A ghaghị inweta akụrụngwa site na web ihe nchọgharị.
  • Naanị http na https protocol ka akwadoro.
  • Naanị arịrịọ GET ka akwadoro; Arịrịọ POST abụghị.
  • Ntinye koodu mgbanwe na URLs anaghị akwado. Ọ bụ ezie na adreesị IPv6 nwere ike ịchọ ka itinye ndị na-ekewapụta eriri afọ, ọtụtụ ọrụ anaghị achọ ntinye koodu a.
  • Enwere ike ịhazi akụrụngwa ruru 100, gụnyere akụrụngwa akọwapụtara nke ọma.
  • Ị ga-abụrịrị onye nchịkwa ma ọ bụ onye nyocha nchekwa iji mepụta mmalite obe, mana ị nwekwara ike ịbụ onye nyocha nchekwa na-agụ naanị iji ha.

Tinye akụrụngwa Mwepụta Cross Contextual

  • Ịnwere ike ịgbakwunye akụrụngwa mmalite ntụgharị okwu dị ka ọrụ ọgụgụ isi iyi egwu yana ngwaọrụ nchekwa na njikwa mmemme (SIEM).
  • Na ntinye akwụkwọ multidomain, ị nwere ike ịhụ ma jiri akụrụngwa na ngalaba nne na nna, mana ị nwere ike ịmepụta na dezie akụrụngwa na ngalaba dị ugbu a. Ngụkọta akụrụngwa n'ofe ngalaba niile bụ naanị 100.

Tupu ịmalite

  • Ọ bụrụ na ị na-agbakwunye njikọ na ngwa nyocha netwọkụ Secure, lelee ka ịhụ ma njikọ ndị ịchọrọ adịlarị; A na-emepụta ọtụtụ njikọ na-akpaghị aka maka gị mgbe ị na-ahazi Cisco Security Analytics na Logging (On Premises).
  • Hụ ihe achọrọ maka akụrụngwa mwepu obe-omenala.
  • Ọ bụrụ na achọrọ maka akụrụngwa ị ga-ejikọta na, mepụta ma ọ bụ nweta akaụntụ yana nzere achọrọ maka ịnweta. Nhọrọ, kenye ma kesaa nzere maka onye ọrụ ọ bụla chọrọ ịnweta.
  • Kpebie syntax nke njikọ ajụjụ maka akụrụngwa ị ga-ejikọta na:
    • Nweta akụrụngwa site na ihe nchọgharị wee jiri akwụkwọ maka akụrụngwa ahụ dịka achọrọ, chepụta njikọ ajụjụ achọrọ iji chọọ otu s.ampụdị ozi ị chọrọ ka njikọ ajụjụ gị chọta, dị ka adreesị IP.
    • Gbaa ajụjụ a, wee detuo nsonaazụ ya URL site na ebe ihe nchọgharị ahụ.
    • Maka examplee, ị nwere ike ịnwe ajụjụ a URL https://www.talosintelligence.com/reputation_center/lookup?search=10.10.10.10.

Usoro

  • Nzọụkwụ 1
    Họrọ Analysis > Nke di elu > Mwepụta obe-okwu.
  • Nzọụkwụ 2 Pịa New Cross- Launch.
    N'ụdị na-egosi, mpaghara niile ejiri akara akara chọrọ uru.
  • Nzọụkwụ 3 Tinye aha akụrụngwa pụrụ iche.
  • Nzọụkwụ 4 Tapawa arụ ọrụ URL eriri site na akụrụngwa gị banye na URL Ogige ndebiri.
  • Kwụpụ 5 Dochie data akọwapụtara (dị ka adreesị IP) na eriri ajụjụ na mgbanwe kwesịrị ekwesị: Debe cursor gị, wee pịa mgbanwe (maka ex.ample, ip) otu ugboro iji tinye mgbanwe.
    • Na example site na ngalaba “Tupu Ịmalite” n'elu, ihe ga-esi na ya pụta URL nwere ike ịbụ https://www.talosintelligence.com/reputation_center/lookup?search={ip}.
    • Mgbe ejiri njikọ mwepụta obe gburugburu, mgbanwe {ip} dị na URL a ga-eji adreesị IP nke onye ọrụ pịa aka nri dochie ya na mmemme ahụ viewer ma ọ bụ dashboard.
    • Maka nkọwa nke mgbanwe ọ bụla, fegharịa n'elu mgbanwe.
    • Ị nwere ike ịmepụta ọtụtụ njikọ mwepu cross-content maka otu ngwa ọrụ ma ọ bụ ọrụ, na-eji mgbanwe dị iche iche maka nke ọ bụla.
  • Nzọụkwụ 6 Pịa Test na exampdata (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (1) ) iji nwalee njikọ gị na exampna data.
  • Nzọụkwụ 7 Dozie nsogbu ọ bụla.
  • Nzọụkwụ 8 Pịa Chekwa.

Nyochaa Ihe Omume Iji Mwepụta Cross-contextual

Tupu ịmalite
Ọ bụrụ na akụrụngwa ị ga-enweta chọrọ nzere, gbaa mbọ hụ na ị nwere nzere ndị ahụ.

Usoro

  • Nzọụkwụ 1 Gaa n'otu n'ime ibe ndị a na Ụlọ Ọrụ Njikwa ọkụ na-egosi mmemme:
    • Otu dashboard (Ofefeview > Dashboards), ma ọ bụ
    • Ihe omume viewer page (nhọrọ menu ọ bụla n'okpuru menu Analysis nke gụnyere tebụl ihe omume.)
  • Kwụpụ 2 Pịa aka nri ihe omume nke mmasị wee họrọ akụrụngwa mmalite cross-consultative iji mee ihe.
    • Ọ bụrụ na ọ dị mkpa, pịgharịa gaa na ala na menu onodu ka ịhụ nhọrọ niile dị.
    • Ụdị data ị pịa aka nri na-ekpebi nhọrọ ị na-ahụ; maka exampYa mere, ọ bụrụ na ị pịa adreesị IP aka nri, ị ga-ahụ naanị nhọrọ mwepu obe nke dabara na adreesị IP.
    • Yabụ, maka exampYa mere, iji nweta ọgụgụ isi iyi egwu site na Cisco Talos banyere adreesị IP isi iyi na wijetị dashboard Top Attackers, họrọ Talos SrcIP ma ọ bụ Talos IP.
    • Ọ bụrụ na akụrụngwa gụnyere ọtụtụ mgbanwe, nhọrọ ịhọrọ akụrụngwa ahụ dị naanị maka mmemme nwere otu uru enwere ike maka mgbanwe ọ bụla gụnyere.
    • Akụrụngwa mmalite cross-content na-emepe na mpio ihe nchọgharị dị iche.
    • Ọ nwere ike were oge maka ịhazi ajụjụ a, dabere na ọnụọgụ data a ga-ajụ, ọsọ ọsọ na ihe achọrọ na akụrụngwa, na ihe ndị ọzọ.
  • Nzọụkwụ 3 Banye na akụrụngwa ma ọ bụrụ na ọ dị mkpa.
  • Ị nwere ike ịgafe site na data mmemme na Firepower gaa na data emetụtara n'ime ngwa nyocha netwọkụ Secure gị.
  • Maka ozi ndị ọzọ gbasara ngwaahịa nyocha netwọkụ echekwara, hụ https://www.cisco.com/c/en/us/products/security/security-analytics-logging/index.html.
  • Maka ozi izugbe gbasara mwepụta obe n'akụkụ, lee Jiri Mwepụta Cross-Contextual Cross-Crea Nyochaa Ihe Omume.
  • Jiri usoro a hazie ngwa ngwa njikọ njikọ mwepu na ngwa nyocha netwọkụ Secure gị.

Rịba ama

  • Ọ bụrụ na ịchọrọ ịme mgbanwe na njikọ ndị a ma emechaa, laghachi na usoro a; ị nweghị ike ịme mgbanwe ozugbo na ibe ndepụta mwepụta obe.
  • Ị nwere ike iji aka mepụta njikọ ndị ọzọ iji banye n'ime ngwa nyocha netwọkụ Secure gị site na iji usoro dị na Tinye Contextual Cross-Launch Resources, mana njikọ ndị ahụ ga-anọpụ iche na akụrụngwa emepụtara akpaaka ma ọ ga-adị mkpa iji aka jikwaa (ehichapụ, emelitere, wdg.)

Tupu ịmalite

  • Ị ga-enwerịrị ngwa nyocha netwọkụ echekwara ma na-agba ọsọ.
  • Ọ bụrụ na ịchọrọ izipu data ọkụ ọkụ na ngwa nyocha netwọkụ echekwara gị site na iji Cisco Security Analytics and Logging (Na ogige), hụ Nchekwa data Remote na ngwa nyocha netwọkụ echekwara.

Usoro

  • Kwụpụ 1 Họrọ Sistemu> Nbanye> Nchịkọta Nche & Nbanye.
  • Nzọụkwụ 2 Kwado njirimara ahụ.
  • Kwụpụ 3 Tinye aha nnabata ma ọ bụ adreesị IP, na ọdụ ụgbọ mmiri, nke ngwa nyocha netwọkụ gị echekwara. Port nke ndabara bụ 443.
  • Nzọụkwụ 4 Pịa Chekwa.
  • Kwụpụ 5 Nyochaa njikọ mwepụta ọhụrụ gị: Họrọ Analysis > Nke di elu > Mwepụta Cross Contextual. Ọ bụrụ na ịchọrọ ime mgbanwe, laghachi na usoro a; ị nweghị ike ịme mgbanwe ozugbo na ibe ndepụta mwepụta obe.

Ihe a ga-eme ọzọ

  • Ịgafe site na mmemme n'ime mmemme nyocha netwọkụ echekwara viewEe, ị ga-achọ nzere nyocha netwọkụ Secure gị.
  • Ịgafe mmalite site na mmemme na mmemme FMC viewer ma ọ bụ dashboard, pịa aka nri cell tebụl ihe omume dị mkpa wee họrọ nhọrọ kwesịrị ekwesị.
  • Ọ nwere ike were oge maka ịhazi ajụjụ a, dabere na ọnụọgụ data a ga-ajụ, ọsọ na ihe achọrọ na njikwa njikwa Stealthwatch, wdg.

Banyere izipu ozi Syslog maka mmemme nchekwa

  • Ị nwere ike izipu data metụtara njikọ, ọgụgụ isi nchekwa, ntinye, na file yana mmemme malware site na syslog gaa na ngwa Ozi Nchekwa na njikwa mmemme (SIEM) ma ọ bụ ihe nchekwa ihe omume mpụga na ngwọta njikwa ọzọ.
  • A na-akpọkwa mmemme ndị a mgbe ụfọdụ dị ka mmemme Snort®.

Banyere Ịhazi Sistemu iji zipu data ihe omume nchekwa na Syslog

Iji hazie usoro izipu syslogs ihe omume nchekwa, ị ga-achọ ịma ihe ndị a:

  • Omume kacha mma maka ịhazi ozi Syslog nke mmemme nchekwa
  • Ebe nhazi maka Syslogs Mmemme Nchekwa
  • Ntọala Platform FTD Na-etinye na Ozi Syslog Mmemme Nchekwa
  • Ọ bụrụ na ịmee mgbanwe na ntọala syslog na amụma ọ bụla, ị ga-emegharịgharị ka mgbanwe wee malite.

Omume kacha mma maka ịhazi ozi Syslog nke mmemme nchekwa

Ngwaọrụ na ụdị Nhazi Ebe
Ha niile Ọ bụrụ na ị ga-eji syslog ma ọ bụ chekwaa ihe omume na mpụga, zere mkpụrụedemede pụrụ iche na aha ihe dịka amụma na aha iwu. Aha ihe ekwesịghị inwe mkpụrụedemede pụrụ iche, dị ka rịkọm, nke ngwa nnata nwere ike iji dị ka ndị nkewa.
Nchekwa iyi egwu ọkụ 1.      Hazie ntọala ikpo okwu FTD (Ngwaọrụ> Ntọala ikpo okwu> Ntọala nchekwa egwu> Syslog.)

Hụkwa Ntọala Platform FTD Na-etinye na Ozi Syslog Mmemme Nchekwa.

2.      N'ime amụma njikwa ohere gị taabụ ịbanye, họrọ iji ntọala ikpo okwu FTD.

3.      (Maka mmemme mbubata) Hazie atumatu mbuso agha ka ijiri ntọala dị n'usoro njikwa ohere gị tab tab. (Nke a bụ ndabara.)

 

A naghị atụ aro iwepụ nke ọ bụla n'ime ntọala ndị a.

Maka nkọwa ndị dị mkpa, lee Zipụ ozi Syslog nke mmemme nchekwa sitere na ngwaọrụ FTD.
Ngwa ndị ọzọ niile 1.      Mepụta nzaghachi njikere.

2.      Hazie amụma njikwa ohere Ịbanye iji jiri nzaghachi njikere.

3.      (Maka mmemme mbubata) Hazie ntọala syslog na amụma mbubata.

 Maka nkọwa zuru oke, lee Zipụ ozi Syslog nke ihe omume nchekwa site na ngwa kpochapụwo.

Zipu ozi Syslog mmemme nchekwa site na ngwaọrụ FTD
Usoro a na-edepụta nhazi kachasị mma maka izipu ozi syslog maka ihe nchekwa (njikọ, njikọ metụtara nchekwa, ntinye, ntinye, file, na ihe omume malware) sitere na ngwaọrụ Firepower Threat Defense.

Rịba ama
Ọtụtụ ntọala syslog nke Firepower Threat Defence adịghị emetụta mmemme nchekwa. Hazie naanị nhọrọ ndị akọwara na usoro a.

Tupu ịmalite

  • Na FMC, hazie amụma iji wepụta mmemme nchekwa wee chọpụta na ihe omume ndị ị tụrụ anya ịhụ na-apụta na tebụl dị n'okpuru menu Analysis.
  • Kpọkọtanụ adreesị IP, ọdụ ụgbọ mmiri, na protocol (UDP ma ọ bụ TCP) nkesa syslog:
  • Gbaa mbọ hụ na ngwaọrụ gị nwere ike iru ihe nkesa syslog.
  • Kwenye na ihe nkesa syslog nwere ike nabata ozi ndị dịpụrụ adịpụ.
  • Maka ozi dị mkpa gbasara ntinye njikọ, lee isiakwụkwọ na Logging Connection.

Usoro

  • Kwụpụ 1 Hazie ntọala syslog maka ngwaọrụ nchekwa egwu ọkụ ọkụ gị:
    • Pịa Ngwaọrụ > Ntọala ikpo okwu.
    • Dezie amụma ntọala ikpo okwu jikọtara ya na ngwaọrụ Firepower Threat Defence gị.
    • Na pane igodo aka ekpe, pịa Syslog.
    • Pịa Syslog Sava wee pịa Tinye ka itinye ihe nkesa, protocol, interface, na ozi metụtara ya. Ọ bụrụ na ị nwere ajụjụ gbasara nhọrọ na ibe a, hụ Hazie ihe nkesa Syslog.
    • Pịa Ntọala Syslog wee hazie ntọala ndị a:
      • Kwado ogeamp na ozi Syslog
      • Oge kacha ntaamp Usoro
      • Kwado NJ ngwaọrụ Syslog
    • Pịa Ntọala ndekọ.
    • Họrọ ma izipu syslogs n'ụdị EMBLEM ma ọ bụ na ị gaghị ezipụ.
    • Chekwaa ntọala gị.
  • Kwụpụ 2 Hazie ntọala ndekọ ndekọ izugbe maka amụma njikwa ohere (gụnyere file na ndebanye aha malware):
    • Pịa Atumatu > Njikwa nnweta.
    • Dezie iwu njikwa ohere ọdabara.
    • Pịa Ịbanye.
    • Họrọ FTD 6.3 ma emechaa: Jiri ntọala syslog ahaziri na amụma Ntọala Platform FTD etinyere na ngwaọrụ ahụ.
    • (Nhọrọ) Họrọ Syslog Severity.
    • Ọ bụrụ na ị ga-eziga file na mmemme malware, họrọ Zipụ ozi Syslog maka File yana mmemme Malware.
    • Pịa Chekwa.
  • Kwụpụ 3 Kwado ndekọ maka mmemme njikọ metụtara nchekwa maka amụma njikwa ohere:
    • N'otu amụma njikwa ohere, pịa taabụ ọgụgụ isi nchekwa.
    • Na nke ọ bụla n'ime ebe ndị a, pịa Logging (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (2) ) ma mee ka mmalite na njedebe nke njikọ yana Syslog Server:
      • N'akụkụ DNS Policy.
      • N'ime igbe Ndepụta ngọngọ, maka netwọkụ na maka URLs.
    • Pịa Chekwa.
  • Kwụpụ 4 Kwado ndekọ syslog maka iwu ọ bụla na njikwa njikwa ohere:
    • N'ime otu iwu njikwa ohere, pịa taabụ Iwu.
    • Pịa iwu iji dezie.
    • Pịa taabụ Logging na iwu.
    • Họrọ ma ị ga-abanye na mmalite ma ọ bụ njedebe nke njikọ, ma ọ bụ ha abụọ.
      (Ịdekọ njikọ njikọ na-emepụta ọtụtụ data; ịdekọ ma mmalite na njedebe na-ewepụta data dị okpukpu abụọ. Ọ bụghị njikọ ọ bụla nwere ike ịbanye ma na mmalite na njedebe.)
    • Ọ bụrụ na ị ga-abanye file mmemme, họrọ Ndekọ Files.
    • Kwado sava Syslog.
    • Nyochaa na iwu bụ "Iji nhazi syslog ndabara na Nbanye Njikwa Nweta."
    • Pịa Tinye.
    • Tinyegharịa maka iwu ọ bụla na iwu.
  • Kwụpụ 5 Ọ bụrụ na ị ga-eziga mmemme mbuso agha:
    • Gaa na amụma mbuso agha metụtara amụma njikwa ohere gị.
    • N'ime amụma mbubata gị, pịa Ntọala di elu> Njikere Syslog> Kwanyere.
    • Ọ bụrụ na ọ dị mkpa, pịa Dezie
    • Tinye nhọrọ:
      Nhọrọ Uru
      Onye nnabata osisi Ọ gwụla ma ị ga-eziga ozi syslog ihe omume intrusion na sava syslog dị iche karịa ị ga-eziga ozi syslog ndị ọzọ, hapụ oghere a ka iji ntọala ndị ị haziri n'elu.
      Ihe owuwu Ntọala a dị naanị ma ọ bụrụ na ị kọwapụta onye nnabata na-abanye na ibe a.

      Maka nkọwa, hụ Syslog Alert Facilities.
      Ogo Ntọala a dị naanị ma ọ bụrụ na ị kọwapụta onye nnabata na-abanye na ibe a.

      Maka nkọwa, hụ Syslog Severity Levels.
    • Pịa azụ.
    • Pịa Ozi amụma na pane igodo aka ekpe.
    • Pịa Mee mgbanwe.

Ihe a ga-eme ọzọ

  • (Nhọrọ) Hazie ntọala osisi dị iche iche maka atumatu na iwu onye ọ bụla. Hụ ahịrị tebụl dị na ebe nhazi maka Syslogs maka njikọ na mmemme ọgụgụ isi (ngwaọrụ niile).
    • Ntọala ndị a ga-achọ nzaghachi njikere syslog, nke ahaziri dị ka akọwara na Ịmepụta nzaghachi Alert Syslog. Ha anaghị eji ntọala ikpo okwu ị haziri na usoro a.
  • Iji hazie ihe omume nchekwa syslog ndekọ maka ngwaọrụ Omuma, lee Zipụ ozi Syslog nke Nchekwa site na Ngwa Omuma.
  • Ọ bụrụ na ịmechara mgbanwe, tinye mgbanwe gị na ngwaọrụ ejisiri.

Zipu ozi Syslog mmemme Nchekwa site na Ngwa Omuma

Tupu ịmalite

  • Hazie amụma iji mepụta mmemme nchekwa.
  • Gbaa mbọ hụ na ngwaọrụ gị nwere ike iru ihe nkesa syslog.
  • Kwenye na ihe nkesa syslog nwere ike nabata ozi ndị dịpụrụ adịpụ.
  • Maka ozi dị mkpa gbasara ntinye njikọ, lee isiakwụkwọ na Logging Connection.

Usoro

  • Kwụpụ 1 Hazie nzaghachi njikere maka ngwaọrụ Omuma gị: Hụ Ịmepụta nzaghachi Alert Syslog.
  • Kwụpụ 2 Hazie ntọala syslog na amụma njikwa ohere:
    • Pịa Atumatu > Njikwa nnweta.
    • Dezie iwu njikwa ohere ọdabara.
    • Pịa Ịbanye.
    • Họrọ Ziga site na iji syslog a kapịrị ọnụ.
    • Họrọ Alert Syslog nke ị mepụtara n'elu.
    • Pịa Chekwa.
  • Nzọụkwụ 3 Ọ bụrụ na ị ga-eziga file na mmemme malware:
    • Họrọ Zipụ ozi Syslog maka File yana mmemme Malware.
    • Pịa Chekwa.
  • Kwụpụ 4 Ọ bụrụ na ị ga-eziga mmemme mbuso agha:
    • Gaa na amụma mbuso agha metụtara amụma njikwa ohere gị.
    • N'ime amụma mbubata gị, pịa Ntọala di elu> Njikere Syslog> Kwanyere.
    • Ọ bụrụ na ọ dị mkpa, pịa Dezie
    • Tinye nhọrọ:
      Nhọrọ Uru
      Onye nnabata osisi Ọ gwụla ma ị ga-eziga ozi syslog ihe omume intrusion na sava syslog dị iche karịa ị ga-eziga ozi syslog ndị ọzọ, hapụ oghere a ka iji ntọala ndị ị haziri n'elu.
      Ihe owuwu Ntọala a dị naanị ma ọ bụrụ na ị kọwapụta onye nnabata na-abanye na ibe a.

      Hụ ihe ngosi Syslog.
      Ogo Ntọala a dị naanị ma ọ bụrụ na ị kọwapụta onye nnabata na-abanye na ibe a.

      Lee ọkwa Syslog siri ike.
    • Pịa azụ.
    • Pịa Ozi amụma na pane igodo aka ekpe.
    • Pịa Mee mgbanwe.

Ihe a ga-eme ọzọ

  • (Nhọrọ) Hazie ntọala ndekọ dị iche iche maka iwu njikwa ohere onye ọ bụla. Hụ ahịrị tebụl dị na ebe nhazi maka Syslogs maka njikọ na mmemme ọgụgụ isi (ngwaọrụ niile). Ntọala ndị a ga-achọ nzaghachi njikere syslog, nke ahaziri dị ka akọwara na Ịmepụta nzaghachi Alert Syslog. Ha anaghị eji ntọala ndị ị haziri n'elu.
  • Iji hazie ndekọ ihe omume nchekwa syslog maka ngwaọrụ FTD, lee Ziga ozi Syslog ihe omume nchekwa sitere na ngwaọrụ FTD.

Ebe nhazi maka Syslogs Mmemme Nchekwa

  • Ebe nhazi maka Syslogs maka njikọ na mmemme ọgụgụ isi nchekwa (ngwaọrụ niile)12
  • Ebe nhazi maka Syslogs maka mmemme mbubata (ngwaọrụ FTD)
  • Ebe nhazi maka Syslogs maka mmemme mbubata (ngwaọrụ ndị ọzọ karịa FTD)
  • Ebe nhazi maka Syslogs maka File na Mmemme Malware

Ebe nhazi maka Syslogs maka njikọ na mmemme ọgụgụ isi (ngwaọrụ niile)
Enwere ọtụtụ ebe iji hazie ntọala osisi. Jiri okpokoro dị n'okpuru ebe a iji hụ na ị debere nhọrọ ịchọrọ.

Ihe dị mkpa

  • Lezienụ anya mgbe ị na-ahazi ntọala syslog, ọkachasị mgbe ị na-eji ndabara eketara site na nhazi ndị ọzọ. Ụfọdụ nhọrọ nwere ike ọgaghị adị maka ụdị ngwaọrụ niile na ụdị sọftụwia niile ejirila, dịka ekwuru na tebụl dị n'okpuru.
  • Maka ozi dị mkpa mgbe ị na-ahazi ndekọ njikọ, lee isiakwụkwọ na Logging Connection.
Nhazi Ebe Nkọwa na Ọzọ Ozi
Ngwaọrụ > Ntọala ikpo okwu, Amụma Ntọala Nchekwa egwu, Syslog Nhọrọ a na-emetụta naanị ngwaọrụ Firepower Threat Defence.

Enwere ike ịkọwa ntọala ị haziri ebe a na ntọala ntinye aha maka amụma njikwa nnweta wee jiri ma ọ bụ gafere na

amụma na iwu fọdụrụ na tebụl a.

Hụ Ntọala Platform FTD Na-etinye na Ozi Syslog Mmemme Nchekwa yana gbasara Syslog na isiokwu dị n'okpuru.
Atumatu > Njikwa nnweta, , Ịbanye Ntọala ị haziri ebe a bụ ntọala ndabara maka syslogs maka njikọ niile yana mmemme ọgụgụ isi, ọ gwụla ma ị kagbuo ndabara dị na atumatu na iwu sitere na ebe ndị akọwapụtara na ahịrị ndị fọdụrụ na tebụl a.

Ntọala akwadoro maka ngwaọrụ FTD: Jiri Ntọala Platform FTD. Maka ozi, hụ Ntọala FTD Platform nke na-etinye na ozi Syslog Mmemme Nchekwa yana gbasara Syslog na isiokwu dị n'okpuru.

Ntọala achọrọ maka ngwaọrụ ndị ọzọ niile: Jiri njikere syslog.

Ọ bụrụ na ị kọwapụta ọkwa syslog, hụ Ịmepụta nzaghachi Alert Syslog.

Maka ozi ndị ọzọ gbasara ntọala dị na taabụ Logging, lee Ntọala nbanye maka amụma njikwa nnweta.
Atumatu > Njikwa nnweta, , Iwu, Ememe emebere ahiri,

Ịbanye (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (3) )

 Ntọala ntinye aha maka omume ndabara jikọtara yana iwu njikwa ohere.

Hụ ozi gbasara ịbanye n'isiakwụkwọ Iwu Njikwa Nweta yana Njikọ Nbanye na Mmeme Ebube Iwu.
Atumatu > Njikwa nnweta, , Iwu, , Ịbanye Ntọala ntinye aha maka otu iwu na iwu njikwa ohere.

Hụ ozi gbasara ịbanye na isi iwu njikwa nnweta.
Atumatu > Njikwa nnweta, , Nchekwa ọgụgụ isi,

Ịbanye (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (2) )

 Ntọala ndebanye aha maka ndepụta ngọngọ ọgụgụ isi nche. Pịa bọtịnụ ndị a ka ịhazi:

• Nhọrọ ndebanye aha ngọngọ DNS

•  URL Gbochie Nhọrọ Ndebanye aha

• Nhọrọ ndebanye ihe mgbochi netwọkụ (maka adreesị IP dị na ndepụta akpọchiri)

 

Hụ Hazie ọgụgụ isi nche, gụnyere ngalaba ihe achọrọ, yana isiokwu dị nta na njikọ.
Amụma> SSL, ,

Ememe emebere ahiri, Ịbanye (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (3) )

 Ntọala ntinye aha maka omume ndabara jikọtara na iwu SSL.

Hụ Ịbanye Njikọ na Omume emeghị nke ọma.
Atumatu > SSL, , , Ịbanye Ntọala ntinye akwụkwọ maka iwu SSL.

Hụ akụrụngwa iwu TLS/SSL.
Atumatu > prefilter, ,

Ememe emebere ahiri, Ịbanye (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (3) )

 Ntọala ntinye aha maka omume ndabara jikọtara na amụma prefilter.

Hụ Ịbanye Njikọ na Omume emeghị nke ọma.
Atumatu > prefilter, ,

, Ịbanye

 Ntọala ntinye maka iwu prefilter ọ bụla na amụma prefilter.

Hụ Ọwara na Prefilter Ihe Ngwa Iwu
Atumatu > prefilter, ,

, Ịbanye

 Ntọala ndekọ maka iwu ọwara ọ bụla na amụma prefilter.

Hụ Ọwara na Prefilter Ihe Ngwa Iwu
Ntọala syslog ndị ọzọ maka nhazi ụyọkọ FTD: Nchịkọta maka Firepower Threat Defense isi nwere ọtụtụ ntụaka na syslog; chọọ isiakwụkwọ maka "syslog."

Ebe nhazi maka Syslogs maka mmemme mbubata (ngwaọrụ FTD)
Ị nwere ike ezipụta ntọala syslog maka atumatu ntinye aka n'ebe dị iche iche yana, nhọrọ, keta ntọala site na njikwa njikwa ma ọ bụ Ntọala FTD Platform ma ọ bụ ha abụọ.

Nhazi Ebe Nkọwa na Ọzọ Ozi
Ngwaọrụ > Platform Ntọala, Amụma Ntọala Nchekwa egwu, Syslog Enwere ike ịkọwa ebe Syslog ị haziri ebe a na taabụ nbanye nke amụma njikwa ohere nke nwere ike bụrụ ndabara maka iwu mbubata.

Hụ Ntọala Platform FTD Na-etinye na Ozi Syslog Mmemme Nchekwa yana gbasara Syslog na isiokwu dị n'okpuru.
Atumatu > Njikwa nnweta, , Ịbanye Ntọala ndabara maka ebe syslog maka ntinye aka

ihe omume, ma ọ bụrụ na iwu intrusion akọwapụtaghị ndị ọbịa osisi ndị ọzọ.

Hụ Ntọala ndekọ aha maka iwu njikwa nnweta.
Atumatu > Mbanye, , Ntọala dị elu, nwee ike Nleba anya Syslog, pịa Dezie Iji kọwapụta ndị na-anakọta syslog na-abụghị ebe ndị akọwapụtara na iwu njikwa ohere ịbanye taabụ, yana ịkọwapụta akụrụngwa na ịdị njọ, hụ Configuring Syslog Alerting for Intrusion Events.

Ọ bụrụ na ị chọrọ iji Ogo or Ihe owuwu ma ọ bụ ha abụọ dị ka ahaziri na intrusion amụma, ị ga-emekwa

hazie ndị ọbịa osisi na amụma. Ọ bụrụ na ị na-eji ndị nnabata ndebanye aha akọwapụtara na amụma njikwa ohere, agaghị eji ogo na akụrụngwa akọwapụtara na amụma mbubata.

Ebe nhazi maka Syslogs maka mmemme mbubata (ngwaọrụ ndị ọzọ karịa FTD)

  • (Ndabere) Amụma njikwa ohere ịdebanye aha ntọala maka iwu njikwa ohere, Ọ BỤRỤ na ị kọwapụta ọkwa syslog (Lee Ịmepụta nzaghachi Alert Syslog.)
  • Ma ọ bụ hụ Ịhazi ọkwa Syslog maka mmemme mbuso agha.

Site na ndabara, amụma ntinye aka na-eji ntọala dị na taabụ ntinye nke iwu njikwa ohere. Ọ bụrụ na ahazighị ntọala dị na ngwaọrụ ndị ọzọ na-abụghị FTD, agaghị ezipụ syslogs maka ngwaọrụ ndị ọzọ karịa FTD na enweghị ịdọ aka ná ntị pụtara.

Ebe nhazi maka Syslogs maka File na Mmemme Malware

Nhazi Ebe Nkọwa na Ọzọ Ozi
N'ime amụma njikwa ohere:

Atumatu > Njikwa nnweta, , Ịbanye

 Nke a bụ ebe bụ isi maka ịhazi sistemụ iziga syslogs maka file na ihe omume malware.

Ọ bụrụ na ijighị ntọala syslog na FTD Platform Settings, ị ga-emepụtarịrị nzaghachi njikere. Hụ Ịmepụta nzaghachi njide Syslog.
Nhazi Ebe Nkọwa na Ọzọ Ozi
Na Ntọala Platform Nchekwa egwu egwu ọkụ ọkụ:

Ngwaọrụ > Platform Ntọala, Amụma Ntọala Nchekwa egwu, Syslog

 Ntọala ndị a na-emetụta naanị ngwaọrụ Firepower Threat Defence na-agba ụdị akwadoro, yana naanị ma ọ bụrụ na ị hazie taabụ Logging na amụma njikwa ohere iji ntọala ikpo okwu FTD.

Hụ Ntọala Platform FTD Na-etinye na Ozi Syslog Mmemme Nchekwa yana gbasara Syslog na isiokwu dị n'okpuru.
N'ime iwu njikwa ohere:

Atumatu > Njikwa nnweta, , , Ịbanye

 Ọ bụrụ na ijighị ntọala syslog na FTD Platform Settings, ị ga-emepụtarịrị nzaghachi njikere. Hụ Ịmepụta nzaghachi njide Syslog.

Ozi Syslog Anatomy of Security Event

Exampozi mmemme nchekwa sitere na FTD (Mmemme Intrusion)

Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (4)

Tebụl 1: Akụkụ nke Ozi Syslog Mmemme Nchekwa

Ihe Nọmba in Sample Ozi nkụnye eji isi mee Ihe Nkọwa
0 PRI Uru kacha mkpa nke na-anọchi anya ma akụrụngwa yana ịdịrị njikere. Uru a na-egosi na ozi syslog naanị mgbe ị nyere aka ịbanye na usoro EMBLEM site na iji ntọala FMC. Ọ bụrụ na ị

mee ka ịbanye ihe omume ntinye aka site na iwu njikwa ohere ịbanye taabụ, uru PRI na-egosipụta na-akpaghị aka na ozi syslog. Maka ozi gbasara otu esi eme ka usoro EMBLEM nwee ike, hụ Kwado ndekọ na hazie ntọala ntọala. Maka ozi na PRI, hụ RFC5424.
1 Oge kacha ntaamp Ụbọchị na oge ezigara ozi syslog site na ngwaọrụ ahụ.

• (Syslogs ezitere na ngwaọrụ FTD) Maka syslogs ezitere site na iji ntọala na amụma njikwa ohere na ụmụ ya, ma ọ bụ ọ bụrụ na akọwapụtara ya iji usoro a na Ntọala Platform FTD, usoro ụbọchị bụ usoro akọwapụtara na oge ISO 8601.amp usoro dị ka akọwapụtara na RFC 5424 (yyyy-MM-ddTHH:mm:ssZ), ebe mkpụrụedemede Z na-egosi mpaghara oge UTC.

• (Syslogs ezitere na ngwaọrụ ndị ọzọ niile) Maka syslogs ezitere site na iji ntọala na amụma njikwa ohere na ụmụ ya, usoro ụbọchị bụ usoro akọwapụtara na oge ISO 8601.amp

usoro dị ka akọwapụtara na RFC 5424 (yyyy-MM-ddTHH:mm:ssZ), ebe mkpụrụedemede Z na-egosi mpaghara oge UTC.

• Ma ọ bụghị ya, ọ bụ ọnwa, ụbọchị na oge na mpaghara oge UTC, n'agbanyeghị na egosighi mpaghara oge.

 

Iji hazie ogeamp ntọala na FTD Platform Settings, hụ Hazie Syslog Settings.
2 Ngwaọrụ ma ọ bụ interface nke ezitere ozi ahụ.

Nke a nwere ike ịbụ:

• Adreesị IP nke interface

• Aha nnabata ngwaọrụ

• Ihe nchọpụta ngwaọrụ

 (Maka syslogs ezitere na ngwaọrụ FTD)

Ọ bụrụ na ezitere ozi syslog site na iji Ntọala Platform FTD, nke a bụ uru ahaziri na ya. Ntọala Syslog maka Kwado NJ ngwaọrụ Syslog nhọrọ, ma ọ bụrụ na akọwapụtara ya.

Ma ọ bụghị ya, ihe a adịghị na nkụnye eji isi mee.

Iji hazie ntọala a na FTD Platform Settings, hụ Hazie Ntọala Syslog.
3 Uru omenala Ọ bụrụ na ezitere ozi ahụ site na iji nzaghachi njikere, nke a bụ Tag uru ahaziri na nzaghachi njikere zitere ozi, ma ọ bụrụ na ahaziri. (Lee Ịmepụta nzaghachi Alert Syslog.)

Ma ọ bụghị ya, ihe a adịghị na nkụnye eji isi mee.
4 %FTD

% NGIPS

 Ụdị ngwaọrụ ezigara ozi ahụ.

• %FTD bụ Nchekwa egwu iyi egwu ọkụ

• % NGIPS bụ ngwaọrụ ndị ọzọ niile
5 Ogo Ogo akọwapụtara na ntọala syslog maka amụma kpalitere ozi ahụ.

Maka nkọwa siri ike, hụ ọkwa siri ike ma ọ bụ Syslog Severity Levels.
6 Ihe nchọpụta ụdị mmemme • 430001: mmemme mbubata

• 430002: Ihe omume njikọ abanyela na mmalite njikọ

• 430003: Ihe omume njikọ abanyela na njedebe njikọ

 

• 430004: File omume

• 430005: File mmemme malware
- Ihe owuwu Hụ ngwa n'ime ihe omume nchekwa ozi Syslog
- Ihe fọdụrụ nke ozi Ala na ụkpụrụ ndị colons kewapụrụ.

A napụrụ mpaghara ndị nwere ụkpụrụ efu ma ọ bụ amaghị na ozi. Maka nkọwa mpaghara, hụ:

• Njikọ na Nchekwa Ọmụma Omume.

• Ogige mmemme mbubata

•  File na Mpaghara Omume Malware

 

Rịba ama              Ndepụta nkọwa mpaghara gụnyere ma mpaghara syslog na

ubi anya na omume viewer (nhọrọ nhọrọ n'okpuru menu Analysis na Firepower Management Center web interface.) A na-akpọ ubi ndị dị site na syslog dị ka ndị dị otú ahụ.

A na-ahụ mpaghara ụfọdụ na mmemme ahụ viewer adịghị site na syslog. Ọzọkwa, ụfọdụ mpaghara syslog adịghị etinye na mmemme ahụ viewer (mana enwere ike dị site na nchọta), yana mpaghara ụfọdụ jikọtara ma ọ bụ kewaa.

Ozi Syslog nke ihe omume dị na nchekwa
Ụkpụrụ akụrụngwa anaghị adịkarị mkpa na ozi syslog maka mmemme nchekwa. Agbanyeghị, ọ bụrụ na ịchọrọ akụrụngwa, jiri tebụl a:

Ngwaọrụ Iji tinye akụrụngwa na mmemme Njikọ Iji Gụnye Ihe owuwu in Ihe omume mbubata Ebe dị na ozi Syslog
FTD Jiri nhọrọ EMBLEM dị na Ntọala Platform FTD.

Ụlọ ọrụ bụ mgbe niile NKWUKWU maka mmemme njikọ mgbe ị na-eziga ozi syslog site na iji Ntọala Platform FTD.

 Jiri nhọrọ EMBLEM na FTD Platform Settings ma ọ bụ

hazie ndekọ site na iji ntọala syslog na amụma ntinye. Ọ bụrụ na ị na-eji amụma mbubata, ị ga-ezipụtakwa onye nnabata na-abanye na ntọala iwu intrusion.

 Ngwa anaghị apụta na nkụnye eji isi mee ozi, mana onye na-anakọta syslog nwere ike nweta uru ahụ

dabere na RFC 5424, ngalaba 6.2.1.
Kwado ọkwa syslog na

hazie akụrụngwa na ịdị njọ na amụma intrusion. Hụ Ịhazi ọkwa Syslog maka mmemme mbuso agha.
Ngwa ndị ọzọ karịa FTD Jiri nzaghachi njikere. Jiri ntọala syslog dị n'ime iwu mbuso agha dị elu ntọala ma ọ bụ nzaghachi njikere achọpụtara na njikwa njikwa ohere taabụ.

Maka ozi ndị ọzọ, hụ Facilities and Severities for Intrusion Syslog Alerts na Ịmepụta nzaghachi Alert Syslog.

Ụdị ozi Syslog Firepower
Firepower nwere ike izipu ọtụtụ ụdị data syslog, dị ka akọwara na tebụl na-esonụ:

Ụdị data Syslog Lee
Nyochaa ndekọ sitere na FMC Stream Audit Logs na Syslog na Auditing Isi Sistemu
Ndekọ nyocha sitere na ngwaọrụ Classic (ASA FirePOWER, NGIPSv) Stream Audit Logs sitere na Ngwa Omuma yana nyochaa isi sistemụ

Iwu CLI: syslog
Ahụ ike ngwaọrụ na ndekọ metụtara netwọk sitere na ngwaọrụ FTD Banyere Syslog na isiokwu nta
Njikọ, ọgụgụ isi nchekwa, na ndekọ mmemme ntinye sitere na ngwaọrụ FTD Banyere Ịhazi Sistemu iji zipu data ihe omume nchekwa na Syslog.
Njikọ, ọgụgụ isi nchekwa na ndekọ mmemme mbubata sitere na ngwaọrụ kpochapụwo Banyere Ịhazi Sistemu iji zipu data ihe omume nchekwa na Syslog
Ndekọ maka file na ihe omume malware Banyere Ịhazi Sistemu iji zipu data ihe omume nchekwa na Syslog

Mmachi nke Syslog maka mmemme nchekwa

  • Ọ bụrụ na ị ga-eji syslog ma ọ bụ chekwaa ihe omume na mpụga, zere mkpụrụedemede pụrụ iche na aha ihe dịka amụma na aha iwu. Aha ihe ekwesịghị inwe mkpụrụedemede pụrụ iche, dị ka rịkọm, nke ngwa nnata nwere ike iji dị ka ndị nkewa.
  • Ọ nwere ike were ihe ruru nkeji iri na ise maka mmemme ịpụta na mkpokọta syslog gị.
  • Data maka ndị a file na mmemme malware adịghị site na syslog:
  • Ihe omume azụghachi azụ
  • Ihe omume ewepụtara site na AMP maka Endpoints

EStreamer Server gụgharia

  • Ihe omume Streamer (eStreamer) na-enye gị ohere ịkwanye ọtụtụ ụdị data mmemme sitere na ebe njikwa ọkụ ọkụ gaa na ngwa ndị ahịa mepere emepe. Maka ozi ọzọ, hụ Firepower System Event Streamer Integration Guide.
  • Tupu ngwa ngwa ịchọrọ iji dị ka ihe nkesa eStreamer nwere ike ịmalite ịkwanye ihe omume eStreamer na onye ahịa dị n'èzí, ị ghaghị ịhazi ihe nkesa eStreamer iji zipu ihe omume na ndị ahịa, nye ozi gbasara onye ahịa, na ịmepụta otu njirimara njirimara iji mee ihe mgbe ị na-emepụta nkwurịta okwu. Ị nwere ike ịrụ ọrụ ndị a niile site na nhụta onye ọrụ nke ngwa ahụ. Ozugbo echekwara ntọala gị, a ga-ebuga ihe omume ndị ị họọrọ na ndị ahịa eStreamer mgbe achọrọ ya.
  • Ị nwere ike ijikwa ụdị mmemme nke ihe nkesa eStreamer nwere ike ibunye ndị ahịa na-arịọ ha.

Tebụl 2: Ụdị mmemme nke eStreamer Server na-ebufe ya

Ihe omume Ụdị Nkọwa
Ihe omume mbubata mmemme mbubata nke ngwaọrụ jisiri
Data ngwugwu mmemme mbubata ngwugwu jikọtara ya na mmemme mbubata
Mgbakwunye Mmemme Mgbakwunye Data data agbakwunyere jikọtara ya na mmemme mbubata dị ka adreesị IP nke onye ahịa na-ejikọta na a web nkesa site na HTTP proxy ma ọ bụ ibu balancer
Mmemme Nchọpụta Ihe omume nchọpụta netwọkụ
Mmekọrịta ma kwe Ndepụta Mmemme njikọ na nnabata na-enye ohere ndepụta mmemme
Mkpesa ọkọlọtọ mmetụta Mkpesa mmetụta nke FMC mepụtara
Ihe Omume ihe omume
Ihe omume Ụdị Nkọwa
Ihe omume Malware mmemme malware
File Ihe omume file ihe omume
Mmemme Njikọ ozi gbasara okporo ụzọ nnọkọ n'etiti ndị ọbịa gị na-enyocha yana ndị ọbịa ndị ọzọ niile.
Ntụle nke Syslog na eStreamer maka emume nchekwa

N'ozuzu, otu ndị na-enweghị nnukwu ego dị ugbu a na eStreamer kwesịrị iji syslog kama eStreamer iji jikwaa data ihe omume nchekwa na mpụga.

Syslog eStreamer
Ọnweghị nhazi nke achọrọ Nhazi dị mkpa na mmezi na-aga n'ihu chọrọ iji nabata mgbanwe na ntọhapụ ọ bụla
Ọkọlọtọ Onye nwe ya
Ọkọlọtọ Syslog anaghị echebe megide mfu data, ọkachasị mgbe ị na-eji UDP Nchedo megide ọnwụ data
Na-eziga ozugbo site na ngwaọrụ Na-eziga site na FMC, na-agbakwunye nhazi n'elu
Nkwado maka file na mmemme malware, njikọ

ihe omume (gụnyere ihe omume ọgụgụ isi nche) na mmemme ntinye.

 Nkwado maka ụdị mmemme niile edepụtara na eStreamer Server Streaming.
Enwere ike izipu data mmemme ụfọdụ naanị site na FMC. Hụ Data ezitere naanị site na eStreamer, Ọ bụghị site na Syslog. Gụnyere data enweghị ike izipu site na syslog ozugbo site na ngwaọrụ. Hụ Data ezitere naanị site na eStreamer, Ọ bụghị site na Syslog.

Ezitere data naanị site na eStreamer, ọ bụghị site na Syslog
Data ndị a dị naanị site na Firepower Management Center ma yabụ enweghị ike izipu site na syslog site na ngwaọrụ:

  • Ihe ndekọ ngwugwu
  • Mmemme Mgbakwunye Data Mbanye Mmemme
    Maka nkọwa, hụ Streamer Server Streaming.
  • Statistics na mkpokọta mmemme
  • Mmemme Nchọpụta netwọkụ
  • Ọrụ onye ọrụ na mmemme nbanye
  • Mmemme mmekọ
  • Maka mmemme malware:
    • ikpe azụ azụ
    • Aha egwu na ọnọdụ, ọ gwụla ma emekọrịtalarị ozi gbasara SHA dị mkpa na ngwaọrụ ahụ
  • Ogige ndị a:
    • Ogige mmetụta yana mmetụta Flag
      Maka nkọwa, hụ Streamer Server Streaming.
    • ubi IOC_Count
  • Ọtụtụ ID raw na UUID.
    Ewezuga:
    • Syslogs maka mmemme njikọ gụnyere ndị a: FirewallPolicyUUID, FirewallRuleID, TunnelRuleID, MonitorRuleID, SI_CategoryID, SSL_PolicyUUID, na SSL_RuleID
    • Syslogs maka mmemme mbanye gụnyere IntrusionPolicyUUID, GeneratorID, na SignatureID.
  • metadata gbatịrị agbatị, gụnyere mana ọnweghị oke na:
    • Nkọwa onye ọrụ nke LDAP nyere, dị ka aha zuru oke, ngalaba, akara ekwentị, wdg. Syslog na-enye naanị aha njirimara na mmemme.
    • Nkọwa maka ozi dabere na steeti dị ka nkọwa Asambodo SSL. Syslog na-enye ozi bụ isi dị ka akara mkpịsị aka akwụkwọ, mana agaghị enye nkọwa asambodo ndị ọzọ dị ka asambodo CN.
    • Ozi ngwa zuru ezu, dị ka App Tags na Categories. Syslog na-enye naanị aha ngwa. Ụfọdụ ozi metadata tinyekwara ozi agbakwunyere gbasara ihe ndị ahụ.
  • Ozi mpaghara

Ịhọrọ Ụdị Omume eStreamer

  • EStreamer Event Configuration igbe igbe na-achịkwa ihe omume sava eStreamer nwere ike ibunye.
  • Onye ahịa gị ka ga-arịọrịrị ụdị mmemme ịchọrọ ka ọ nweta na ozi arịrịọ ọ na-ezigara na sava eStreamer. Maka ozi ndị ọzọ, hụ Ntuziaka Integration System Event Streamer Firepower.
  • N'ime ntinye ọrụ multidomain, ị nwere ike hazie nhazi ihe omume eStreamer na ọkwa ngalaba ọ bụla. Agbanyeghị, ọ bụrụ na ngalaba nna ochie enyerela otu ụdị mmemme aka, ị nweghị ike gbanyụọ ụdị mmemme ahụ na ngalaba ụmụ.
  • Ị ga-abụrịrị onye ọrụ nchịkwa iji rụọ ọrụ a, maka FMC.

Usoro

  • Kwụpụ 1 Họrọ Sistemu> Ntinye.
  • Nzọụkwụ 2 Pịa eStreamer.
  • Nzọụkwụ 3 N'okpuru eStreamer Event Configuration, lelee ma ọ bụ kpochapụ igbe nlele na-esote ụdị ihe omume ịchọrọ ka eStreamer ziga ndị ahịa na-arịọ ndị ahịa, akọwapụtara na eStreamer Server Streaming.
  • Nzọụkwụ 4 Pịa Chekwa.

Na-ahazi nkwukọrịta ndị ahịa eStreamer

  • Tupu eStreamer nwee ike izipu ihe omume eStreamer na onye ahịa, ị ga-agbakwunye onye ahịa na nchekwa data ndị ọgbọ eStreamer site na ibe eStreamer. Ị ga-eṅomikwa akwụkwọ nkwenye nke ihe nkesa eStreamer mepụtara nye onye ahịa. Mgbe ịmechara usoro ndị a, ịkwesighi ịmalitegharị ọrụ eStreamer iji mee ka onye ahịa nwee ike jikọọ na sava eStreamer.
  • Na ntinye ọrụ multidomain, ị nwere ike ịmepụta onye ahịa eStreamer na ngalaba ọ bụla. The Nyocha akwụkwọ-enye ohere ahịa na-arịọ ihe omume naanị site ahịa akwụkwọ ngalaba na ọ bụla ụmụ ngalaba. Ibe nhazi eStreamer na-egosi naanị ndị ahịa jikọtara ya na ngalaba dị ugbu a, yabụ ọ bụrụ na ịchọrọ ibudata ma ọ bụ kagbuo asambodo, gbanwee gaa na ngalaba ebe emepụtara onye ahịa.
  • Ị ga-abụrịrị onye nchịkwa ma ọ bụ onye ọrụ nchọpụta nchọpụta iji rụọ ọrụ a, maka FMC.

Usoro

  • Kwụpụ 1 Họrọ Sistemu> Ntinye.
  • Nzọụkwụ 2 Pịa eStreamer.
  • Nzọụkwụ 3 Pịa Mepụta Client.
  • Kwụpụ 4 Na ngalaba aha nnabata, tinye aha nnabata ma ọ bụ adreesị IP nke onye ọbịa na-agba ndị ahịa eStreamer.
    Rịba ama Ọ bụrụ na ị haziebeghị mkpebi DNS, jiri adreesị IP.
  • Nzọụkwụ 5 Ọ bụrụ na ị chọrọ encrypt akwụkwọ file, tinye okwuntughe n'ọhịa Paswọdu.
  • Nzọụkwụ 6 Pịa Chekwa.
    Ihe nkesa eStreamer ugbu a na-enye onye ọbịa ohere ịnweta ọdụ ụgbọ mmiri 8302 na ihe nkesa eStreamer wee mepụta akwụkwọ nyocha iji mee ihe n'oge njirimara-ihe nkesa.
  • Nzọụkwụ 7 Pịa Download (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (5) ) n'akụkụ aha nnabata onye ahịa ka ibudata asambodo file.
  • Nzọụkwụ 8 Chekwaa asambodo file gaa na ndekọ kwesịrị ekwesị nke onye ahịa gị na-eji maka nyocha SSL.
  • Nzọụkwụ 9 Iji kagbuo ohere maka onye ahịa, pịa Hichapụ (Cisco-Enememme-Analysis-Iji-Mpụga-Ngwaọrụ-fig- (6) ) n'akụkụ onye ọbịa ịchọrọ iwepụ.
    Rịba ama na ịkwesighi ịmalitegharị ọrụ eStreamer; a kagburu ohere ozugbo.

Nyocha mmemme na Splunk

  • Ị nwere ike iji Cisco Secure Firewall (fka Firepower) ngwa maka Splunk (nke a na-akpọbu Cisco Firepower App for Splunk) dị ka ngwá ọrụ mpụga iji gosipụta ma rụọ ọrụ na data mmemme Firepower, ịchụ nta na nyochaa ihe egwu na netwọk gị.
  • EStreamer chọrọ. Nke a bụ ọrụ dị elu. Hụ eStreamer Server Streaming.
  • Maka ozi ndị ọzọ, hụ https://cisco.com/go/firepower-for-splunk.

Nyocha mmemme na IBM QRadar

Akụkọ ihe mere eme maka inyocha data mmemme Iji Ngwa Mpụga

Njirimara Ụdị Nkọwa
SecureX rịbọn 7.0 The SecureX rịbọn na-abanye na SecureX maka nhụta ozugbo n'ime ala iyi egwu n'ofe ngwaahịa nchekwa Cisco gị.

Iji gosi rịbọn SecureX na FMC, lee Firepower na SecureX Integration Guide na https://cisco.com/go/firepower-securex-documentation.

Ihuenyo ọhụrụ/gbanwekwara: ibe ọhụrụ: Sistemu> SecureX
Zipu mmemme njikọ niile na igwe ojii Cisco 7.0 Ị nwere ike izipu mmemme njikọ niile na igwe ojii Cisco, kama izipu naanị mmemme njikọ dị mkpa.

Ihuenyo ọhụrụ/gbanwee: Nhọrọ ọhụrụ na Sistemu> Njikọta> ibe Ọrụ igwe ojii
Mwepu gafere ka view data na Secure Network Analytics 6.7 Njirimara a na-ewebata ụzọ dị ngwa iji mepụta ọtụtụ ndenye maka ngwa nyocha netwọkụ gị echekwara na nyocha> ibe mwepụta ihe nkenke.

Ndenye ndị a na-enye gị ohere ịpị ihe omume dị mkpa iji gafee Secure Network Analytics ozi ngosi metụtara ebe data nke ị si na ya malite.

Ihe nchịkọta nhọrọ ọhụrụ: Sistemu> Nbanye> Ntụle nchekwa na ịbanye ibe ọhụrụ iji hazie iziga mmemme na nyocha netwọkụ echekwara.
Mwepụta cross-contextual

site na ụdị ubi ndị ọzọ

 6.7 Ị nwere ike ịbanye ugbu a n'ime ngwa mpụga site na iji ụdị data mmemme ndị a:

• Amụma njikwa ohere

• Amụma mbubata

• Usoro ngwa

• Ngwa ahịa

•  Web ngwa

• Aha njirimara (gụnyere alaeze)

 

Nhọrọ nhọrọ nhọrọ nhọrọ ọhụrụ: Nhọrọ mmalite-ofe okirikiri dị ugbu a mgbe ịpị aka nri ụdị data dị n'elu maka mmemme na wijetị dashboard na tebụl mmemme na ibe n'okpuru nchịkọta nhọrọ nyocha.

nyiwe akwadoro: Ebe njikwa ọkụ ọkụ
Mmekọrịta na IBM QRadar 6.0 na mgbe e mesịrị Ndị ọrụ IBM QRadar nwere ike iji ngwa ọhụrụ akọwapụtara Firepower iji nyochaa data mmemme ha. Ụdị Firepower gị na-emetụta ọrụ dịnụ.

Hụ nyocha ihe omume na IBM QRadar.
Nkwalite na ntinye aka na nzaghachi iyi egwu Cisco SecureX 6.5 • Nkwado maka igwe ojii mpaghara:

• United States (North America)

• Europe

 

• Nkwado maka ụdị mmemme ndị ọzọ:

•  File na ihe omume malware

• Mmemme njikọ dị oke mkpa

Ndị a bụ mmemme njikọ metụtara ndị a:

• Ihe omume mbubata

• Nchekwa ihe omume

•  File na ihe omume malware

 

 

Ihuenyo emezigharịrị: Nhọrọ ọhụrụ na Sistemu> Njikọta> Ọrụ igwe ojii.

Platform akwadoro: Ngwa niile akwadoro na ntọhapụ a, ma ọ bụ site na ntinye aka ozugbo ma ọ bụ syslog.
Syslog 6.5 Oghere AccessControlRuleAme dị ugbu a na ozi syslog mmemme mbubata.
Mmekọrịta na Cisco Security Packet Analyzer 6.5 E wepụrụ nkwado maka njirimara a.
Mmekọrịta na nzaghachi iyi egwu Cisco SecureX 6.3 (site na syslog, na-eji proxy

onye nchịkọta)

6.4

(direct)

 Ejikọ data mmemme mbubata ọkụ na data sitere na isi mmalite ndị ọzọ maka ijikọ ọnụ view nke iyi egwu netwọkụ gị site na iji ngwa nyocha dị ike na nzaghachi iyi egwu Cisco SecureX.

Ihuenyo gbanwere (ụdị 6.4): Nhọrọ ọhụrụ na Sistemu> Njikọta> Ọrụ igwe ojii. Platform akwadoro: Ngwa nchekwa egwu egwu ọkụ na-agba ụdị 6.3 (site na syslog) ma ọ bụ 6.4.
Nkwado Syslog maka File na mmemme Malware 6.4 tozuru oke file na data mmemme malware nwere ike izipu site na ngwaọrụ ejirila site na syslog. Ihuenyo emezigharịrị: Amụma> Njikwa nnweta> Njikwa nnweta> Ndebanye aha.

Platform akwadoro: Ngwa niile ejirila na-agba ụdị 6.4.
Njikọ na Splunk Na-akwado ụdị 6.x niile Ndị ọrụ Splunk nwere ike iji ngwa Splunk ọhụrụ, dị iche iche, ngwa Cisco Secure Firewall (fka Firepower) maka Splunk, iji nyochaa mmemme.

Ụdị Firepower gị na-emetụta ọrụ dịnụ. Hụ nyocha ihe omume na Splunk.
Mmekọrịta na Cisco Security Packet Analyzer 6.3 Njirimara ewebata: Ngwa ngwa ajụjụ Cisco Security Packet Analyzer maka ngwugwu metụtara ihe omume, wee pịa ka inyocha nsonaazụ ya na Cisco Security Packet Analyzer ma ọ bụ budata ha maka nyocha na ngwa mpụga ọzọ.

Ihuenyo ọhụrụ:

Sistemu > Njikọta > Ihe nyocha ngwugwu > Nke dị elu > Ajụjụ nyocha ngwugwu

Nhọrọ menu ọhụrụ: Ihe nyocha ngwugwu ajụjụ ihe menu mgbe ịpị aka nri na mmemme dị na ibe Dashboar na tebụl mmemme na ibe n'okpuru nchịkọta nhọrọ nyocha.

nyiwe akwadoro: Ebe njikwa ọkụ ọkụ
Mwepụta cross-contextual 6.3 Njirimara ewebata: Pịa aka nri mmemme iji lelee ozi metụtara ya na akọwapụtagoro ma ọ bụ omenala URL-dabere na mpụga akụrụngwa.

Ihuenyo ọhụrụ: Nyocha > Nke dị elu > Mwepụta Cross-contextual

Nhọrọ nhọrọ nhọrọ ọhụrụ: Nhọrọ ọtụtụ mgbe ị na-pịa aka nri na mmemme na ibe Dashboard yana ọbụna tebụl na ibe n'okpuru nchịkọta nchịkọta nyocha.

nyiwe akwadoro: Ebe njikwa ọkụ ọkụ
Ozi Syslog maka

njikọ na ntinye ihe omume

 6.3 Ikike izipu njikọ zuru oke na mmemme ntinye aka na nchekwa mpụga na ngwaọrụ site na syslog, na-eji nhazi ọhụrụ jikọtara ọnụ na dị mfe. Ahaziri ndị nkụnye eji isi mee ozi ugbu a ma gụnye ụdị ihe nchọpụta ihe omume, yana ozi pere mpe n'ihi na ahapụrụ mpaghara ndị amaghi ama yana ụkpụrụ efu.

Platform akwadoro:

• Ọrụ ọhụrụ niile: Ngwa FTD na-agba ụdị 6.3.

• Ụfọdụ ọrụ ọhụrụ: Ngwaọrụ na-abụghị FTD na-agba ụdị 6.3.

• Ọrụ ọhụrụ pere mpe: Ngwaọrụ niile na-agba ụdịdị karịa 6.3.

Maka ozi ndị ọzọ, hụ isiokwu dị n'okpuru gbasara izipu ozi Syslog maka mmemme nchekwa.
eStreamer 6.3 Bugharịa ọdịnaya eStreamer site na isi mmalite Identity Sources gaa n'isiakwụkwọ a wee tinye nchịkọta na-atụnyere eStreamer na syslog.

Akwụkwọ / akụrụngwa

PDF thumbnailNyocha mmemme Iji Ngwa Mpụga
User Guide · Event Analysis Using External Tools, Event, Analysis Using External Tools, Using External Tools, External Tools

Ntụaka

Ebipụtara: Nọvemba 15, 2023
Emelitere: Nọvemba 16, 2023

Jụọ ajụjụ

Use this section to ask about setup, compatibility, troubleshooting, or anything missing from this manual.

Jụọ ajụjụ

Ask about setup, compatibility, troubleshooting, or anything missing from this manual. Name and email are optional.

CISCO Secure Network Analytics Flow Collector sFlow Update Patch User Guide
Julaị 26, 2026
Cisco 9600 Series Catalyst Switches User Guide
Julaị 25, 2026
CISCO v7.6.0 Secure Network Analytics Flow Collector Database Update Patch User Guide
Julaị 25, 2026
CISCO 2026 Validated Profile Financial SD-Access and SD-WAN Vertical Instruction Manual
Julaị 25, 2026