目錄

FireSIGHT和Firepower系統上的TAC文檔

有關進階惡意軟體防護的TAC檔案

FireSIGHT和Firepower系統上的TAC文檔

軟體和安全更新、重新映像、遷移和安裝

- 可能安裝在FireSIGHT系統上的更新檔案的型別

- 從4.10.x遷移並升級到5.x後，瞭解FireSIGHT系統的新術語

- 在 ASA 平台上安裝和設定 FirePOWER 服務模組

- 在ASA 5585-X硬體模組上安裝FirePOWER(SFR)服務

- 在VMware ESXi上部署FireSIGHT管理中心

- 重新安裝 Sourcefire Defense Center 和 FirePOWER 設備映像檔

- FireSIGHT管理中心上的自動下載更新失敗

- 將資料從Firepower管理中心下載到受管裝置的准則

- 使用UCS-E刀片在ISR裝置上配置Firepower服務

許可證和初始基本設定

- FireSIGHT系統功能許可證比較

- FireSIGHT系統各種硬體型號的支援特性和功能

- FireSIGHT系統的初始配置步驟

- 向FireSIGHT管理中心註冊裝置

- 在FireSIGHT系統上配置虛擬路由器

- 不含LAN交換器的VPN通道上的SFR模組管理

- 獲取Firepower裝置和Firepower服務模組的許可證金鑰

漏洞和規則覆蓋範圍、事件和檔案分析

- 使用Web使用者介面下載資料包資料（PCAP檔案）

- Sourcefire FirePOWER裝置和NGIPS虛擬裝置上的資料包捕獲過程

- 減少誤報入侵事件的選項

- FireSIGHT系統上的自定義本地Snort規則

入侵偵測與防禦(IDS/IPS)、Snort引擎

- 確定入侵策略中Sourcefire提供的規則的預設狀態

- 用於確定基本策略中的預設規則的度量

- 在防禦中心上配置SNORT_BPF變數

- 通過Sourcefire FirePOWER和虛擬裝置檢測鏈路聚合流量

- 啟用內聯規範化前處理器，並瞭解Pre-ACK和Post-ACK檢查

- 從FirePOWER裝置收集核心檔案

- 在FireSIGHT系統上配置通行規則

- 從Firepower入侵檢測排除EIGRP、OSPF和BGP消息

- Firepower服務處理單流大會話（大象流）

安全情報、地理定位和URL過濾

- FireSIGHT系統上的URL過濾配置示例

- 無法下載或更新安全情報源

- IP地址被FireSIGHT系統的安全智慧阻止或列入黑名單

- 排除FireSIGHT系統上的URL過濾問題

應用控制、VDB、網路發現

- FireSIGHT可能會錯誤地識別主機，或者將事件標籤為「掛起」或「未知」

存取控制規則/防火牆

- 連線事件似乎從FireSIGHT管理中心消失

使用者介面(GUI/CLI)、使用者訪問和身份驗證

- FireSIGHT系統與ISE的整合，用於RADIUS使用者身份驗證

- FireSIGHT系統與ACS 5.x的整合，用於RADIUS使用者身份驗證

- 重置FireSIGHT系統上管理員使用者的密碼

- 驗證通過SSL/TLS進行Microsoft AD身份驗證的FireSIGHT系統上的身份驗證對象

- 確定身份驗證對象配置的Active Directory LDAP對象屬性

- 在FireSIGHT系統上配置LDAP身份驗證對象

- 使用Ldp.exe驗證通過SSL/TLS的LDAP(LDAPS)和CA證書

CPU和記憶體利用率、網路和系統效能

- FireSIGHT系統上的規則分析說明

- 使用「1秒效能監視器」選項收集效能統計資訊

- 當網路遇到延遲問題時從FireSIGHT系統收集資料

- 排解由於MTU更大（封包過大）而捨棄封包的疑難問題

系統管理和維護

- 在不重新啟動的情況下重新啟動FireSIGHT系統和FirePOWER服務上的進程

- Sourcefire裝置檔案生成過程故障排除

- 排除FireSIGHT系統上的網路時間協定(NTP)問題

- 排除Sourcefire裝置上磁碟使用率過高的故障

- 在Cisco Firepower 8000系列裝置上配置堆疊

- 在Cisco FirePOWER 7000和8000系列裝置上配置集群

硬體操作

- FireSIGHT系統電源裝置的健康警報

- 對FireSIGHT管理中心或FirePOWER裝置上的無人值守管理(LOM)問題進行故障排除

- FireSIGHT系統返回「輸入/輸出錯誤」消息

- 嘗試將FirePOWER裝置引導至單使用者模式後，它將被凍結

- 排除FireSIGHT系統上的風扇問題

- 從FirePOWER裝置的LCD面板執行診斷測試

- 在8000系列FirePOWER裝置上插入和移除網路模組(NetMod)

- 確定Sourcefire FirePOWER 7000和8000系列裝置中的網路流引擎卡問題

- 關於FirePOWER 8000系列裝置導軌套件的常見問題

- Firepower 7000系列裝置導軌套件安裝說明

- FireSIGHT管理中心FS4000型號可能觸發「磁碟降級」運行狀況警報

- FireSIGHT管理中心型號FS2000和FS4000的SSD/RAID重新配置過程

SSL解密

- 將Sourcefire SSL裝置1500/2000重新映像到3.6版或更高版本

- 獲取SSL裝置的BIOS密碼

- SSL裝置上的資料包捕獲過程

- 在SSL裝置上配置SNMP

- 在SSL裝置上配置基本規則集

- 在Cisco FireSIGHT系統上配置SSL檢查策略

與ISE、Estreamer、SIEM、使用者代理、API和聯結器整合

- 使用RDP登入遠端案頭將更改與IP地址關聯的使用者

- 疑難排解FireSIGHT系統和eStreamer Client(SIEM)之間的問題

- 安裝和解除安裝Sourcefire使用者代理

- 排除Sourcefire使用者代理的連線問題

- 配置FireSIGHT系統以將警報傳送到外部系統日誌伺服器

- 向Sourcefire使用者代理使用的Active Directory使用者帳戶授予最低許可權

- 使用者代理的即時狀態顯示為未知

- 為在BlueCoat X系列平台上運行的Sourcefire軟體生成故障排除資料

- 通過Firepower和ISE瞭解基於TrustSec的訪問控制

- Cisco Firepower使用者代理資料庫服務在停止後不重新啟動

有關進階惡意軟體防護的TAC檔案

AMP端點版，FireAMP聯結器

- 從Windows上運行的FireAMP聯結器收集診斷資料

- 從Mac OSX上運行的FireAMP聯結器收集診斷資料

- 從Linux上運行的FireAMP聯結器收集診斷資料

- 映像或克隆安裝了FireAMP聯結器的電腦

- 配置和管理FireAMP中的排除項

- 刪除Windows上的FireAMP快取和歷史記錄檔案

- FireAMP聯結器安裝程式的命令列開關

- 禁用和啟用FireAMP聯結器客戶端服務

- 在後台運行FireAMP聯結器客戶端服務並隱藏使用者介面

- 升級Windows作業系統上的FireAMP聯結器

- FireAMP聯結器服務因聯結器保護而無法停止

- FireAMP聯結器掃描的檔案型別

- Windows上的FireAMP排除指南

- 獲取Android裝置上的FireAMP移動聯結器問題故障排除資料

- 在面向終端的FireAMP/AMP上啟動計畫掃描

- 使用面向終端的AMP或FireAMP執行危害終端指示(IOC)掃描

- 通過AnyConnect 4.x和AMP Enabler安裝和配置AMP模組

- 面向具有身份永續性的終端的思科AMP的部署

- 使用高級惡意軟體防護(AMP)誤報或漏報事件

- 面向終端API的思科AMP概述

網路進階惡意軟體防護

- 高級惡意軟體防護(AMP)操作所需的伺服器

- 使用AMP on FireSIGHT管理中心排除連線和註冊問題

- 刪除FireSIGHT管理中心和FireAMP雲控制檯之間的連線的過程

雲端

- 安裝和配置FireAMP私有雲

- 在FireAMP私有雲上生成支援快照檔案

- 將檔案上傳到FireAMP雲控制檯以檢視最近的檔案分析

Threat Grid

- 在AMP Threat Grid裝置上生成支援快照