أستكشاف أحداث إقتحام FMC وإصلاحها التي تظهر التأثير=غير معروف
المحتويات
مسألة
بعد نشر مركز إدارة جدار حماية جديد (FMC) والترقية إلى الإصدار 7.7.12، تعرض جميع أحداث التسلل "Impact=Unknown" بدلا من قيم التأثير المتوقعة. وهذا يمنع آليات التنبيه المناسبة من الإطلاق، حيث أن حقل التأثير مطلوب لتكوين التنبيه.
البيئة
FMC الإصدار 7.7.12. يمكن أن تتأثر أيضا إصدارات البرامج الأخرى.
نهج الاقتحام في وضع المنع أو الكشف.
قرار
يتضمن حل هذه المشكلة التحقق من نطاق سياسة الاكتشاف وتكوينه لتضمين جميع عناوين IP ذات الصلة حيث يتم إنشاء أحداث التسلل.
الخطوة 1. تحديد عناوين IP المتأثرة
راجع أحداث الاقتحام التي تظهر "impact=unknown" وحدد عناوين IP المحددة المشاركة في هذه الأحداث. قم بتوثيق عناوين IP هذه للمقارنة مع تكوين سياسة الاكتشاف الحالية.
الخطوة 2. مراجعة تكوين نهج الاكتشاف الحالي
انتقل إلى سياسات FMC > اكتشاف الشبكة (في الإصدارات الأحدث هي سياسات > متقدمة > اكتشاف الشبكة) وفحص إعدادات نهج الاكتشاف الحالية لتحديد نطاقات عناوين IP أو الشبكات الفرعية المضمنة حاليا في نطاق الاكتشاف.
الخطوة 3. تحديث نطاق سياسة الاكتشاف
قم بتعديل تكوين نهج الاكتشاف لتضمين جميع عناوين IP التي تحدث فيها أحداث التطفل. تأكد من أن نطاق سياسة الاكتشاف يشمل جميع قطاعات الشبكة حيث تتوقع أن تتلقى أحداث إقتحام مع تقييم التأثير المناسب.
الخطوة 4. نشر تغييرات التكوين
قم بنشر تكوين نهج الاكتشاف المحدث إلى جميع الأجهزة المدارة لضمان سريان التغييرات عبر البنية الأساسية للأمان بالكامل.
الخطوة 5. التحقق من تأثير السكان الميدانيين
قم بمراقبة أحداث التطفل الجديدة للتأكد من أن حقل التأثير يتم ملؤه الآن بالقيم المناسبة بدلا من "غير معروف".
السبب
نتج أحداث الاختراق التي تظهر "impact=unknown" عن مشكلة تكوين لم يتم فيها تضمين عناوين IP المتأثرة في أي سياسة اكتشاف على FMC. عندما تقع عناوين IP خارج نطاق سياسات الاكتشاف التي تم تكوينها، لا يمكن ل FMC تقييم تأثير أحداث الاختراق لتلك العناوين بشكل صحيح، مما يؤدي إلى ملء حقل التأثير بقيم "غير معروفة". وهذه مشكلة تتعلق بالتكوين بدلا من عيب في البرامج أو الأجهزة.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
19-May-2026
|
الإصدار الأولي |
التعليقات