はじめに実施手順   はじめに Secure Network Analyticsは7.4.2まではrootでサーバに直接CLIでログインし、各種コマンドを実行することができました。しかしセキュリティ強化のため、7.5.0からはサーバに直接CLIでログインし、コマンドを実行するためにはコードの発行の手続きが必要となり、TACに問い合わせを行う必要があります。その方法について本手順で説明します。 （参考）　P14～ https://www.cisco.com/c/dam/en/us/td/docs...

はじめに実施手順   はじめに Secure Network AnalyticsとISEを連携させることで、ISEの認証情報をSMC側で確認することができます。また、ISE側で設定したANC PolicyをSMC側から適用することで端末の隔離を実施することができます。 設定手順や機能の概要は以下のガイド及びコミュニティライブをご確認ください。 ここでは実際の隔離時の動作についてスクリーンショット付きで説明します。   https://www.cisco.com/c/dam/global/ja...

はじめに手順について   はじめに Secure Network Analyticsの初期化の手順を説明します。この手順はトラブルシューティング時の復旧などで使用します。この手順を行った場合は、IPアドレスなどのネットワーク系のものも含めて、アプライアンス上で設定している全てのデータが工場出荷時のデフォルトの設定にリセット(RFD)されます。   手順について 本手順ではSecure Network Analytics version 仮想版の7.4.2で手順を実行します。以下ガイドのP 166...

はじめに実施手順   はじめに Secure Network AnalyticsのGUIのフロー検索の機能で収集したフローを確認することができますが、GUIで不具合が発生している可能性があるときに、CLIで直接フローデータを確認する方法を紹介します。     実施手順 本手順ではFC version7.4.2 非DataStore環境を使用しています。バージョンや環境の違いにより動作が異なる場合があります。今回は条件を変えて２回検索していますが、SQL文を適切に変更することでお客様自身で様々な条...

はじめに変更内容影響について   はじめに Secure Network Analyticsのロールアップパッチについて、バージョン7.4.2の2023年6月26日から仕様の変更があったため、内容について説明します。   変更内容 ファイル名ですが、今までは「patch-smc-ROLLUP003-7.4.2-v2-01.swu」のようにロールアップパッチの番号が名前に入っておりましたが、変更になってから「update-smc-ROLLUP20230626-7.4.2-v2-01.swu」とい...