Download de dados de pacote (arquivo PCAP) usando a interface de usuário da Web

Opções de download

  • PDF     (156.3 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (148.7 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (112.3 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:9 de julho de 2014
ID do documento:117892

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction


Usando a Interface de Usuário da Web, você pode baixar os pacotes que dispararam a regra Snort.O artigo fornece as etapas para baixar dados de captura de pacotes (arquivo PCAP) usando a Interface de Usuário da Web de um Sourcefire FireSIGHT Management System.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento sobre os modelos de dispositivos virtuais e do Sourcefire FirePOWER.

Componentes Utilizados

As informações neste documento são baseadas no Sourcefire FireSIGHT Management Center, também conhecido como Defense Center, executando a versão de software 5.2 ou posterior.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Etapas para o download do arquivo PCAP


Passo 1: Faça login em um Sourcefire Defense Center ou Management Center e navegue até a página Eventos de intrusão como abaixo:



Passo 2: Usando a caixa de seleção, selecione o(s) evento(s) que deseja baixar os dados de captura de pacote (arquivo PCAP).


 

Passo 3: Role até a parte inferior da página e:

  • Clique em Baixar pacote para baixar os pacotes que dispararam os eventos de intrusão selecionados
  • Clique em Baixar todos os pacotes para baixar todos os pacotes que dispararam os eventos de intrusão na exibição restrita atual

Note: Os pacotes baixados serão salvos como PCAP.  Se quiser analisar a captura de pacotes, será necessário baixar e instalar um software capaz de ler um arquivo PCAP.


Passo 4: Quando solicitado, salve o arquivo PCAP no disco rígido.

Histórico de revisões

Revisão Data de publicação Comentários
1.0
09-Jul-2014
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Nazmul Rajib
    Cisco TAC Engineer.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos