أستكشاف أخطاء واجهة GTA وإصلاحها باستخدام التراخيص المحجوزة

المقدمة

يصف هذا المستند حالات حجز الترخيص المختلفة.

الخلفية

تقوم تنبيهات التهديد العالمي من Cisco (المعروفة سابقا باسم Aware Intelligence) بالاكتشاف السريع لحركة مرور الويب المشبوهة و/أو سجلات تدفق Cisco Secure Network Analytics (المعروفة سابقا باسم Stealthwatch) والاستجابة لمحاولات إنشاء وجود في بيئتك وللهجمات التي تحدث بالفعل. تقوم "تحليلات الشبكة الآمنة" بإرسال سجلات التدفق إلى مجموعة تنبيهات التهديدات العالمية للتحليل بمجرد تمكينها في تحليلات الشبكة الآمنة. وبشكل افتراضي، تعمل التنبيهات الخاصة بالتهديد العام على معالجة سجلات تدفق تحليلات الشبكة الآمنة لحركة مرور بيانات مجموعة المضيف الداخلية/الخارجية وطلبات DNS. يمكنك تحديد مجموعات مضيف إضافية لمراقبة حركة المرور الداخلية. كما تكتشف تنبيهات التهديدات العالمية الأنماط الضارة في حركة المرور المشفرة باستخدام تحليلات حركة مرور البيانات المشفرة من Cisco.

غالبا ما نصادف تلك الحالات التي لا يتم فيها تحميل عنصر واجهة مستخدم GTA على لوحة معلومات أمان الشبكة حتى بعد تمكينها من الإعدادات الخارجية، فيما يلي بعض حالات الاستخدام التي تصف وظائفها استنادا إلى نوع الترخيص المستخدم.

السيناريو 1: تمكين الميزة على جميع الأجهزة المطلوبة (المدير الرئيسي وأدوات تجميع التدفق)

لا يعمل GTA دون كل الأجهزة المطلوبة التي تحتوي على ميزة GTA الممكنة على كل المدراء التطبيقين وجامعي التدفق. في الإدارة المركزية، حدد نقاط الإجراء (...) ثم قم بتحرير تكوين الجهاز. حدد علامة التبويب عام ثم قم بالتمرير إلى الخدمات الخارجية. تأكد من التحقق من تمكين تنبيهات التهديدات العالمية. 

السيناريو 2: يعمل مكتب التقييم العام بترخيص التقييم

حتى إذا كانت أجهزة SNA تعمل بوضع تقييم الترخيص، فإن ميزة GTA تعمل بشكل جيد ويمكن رؤية التنبيهات على لوحة المعلومات.

السيناريو 3: لا تعمل GTA مع نوع ترخيص PLR/SLR

يتم إستخدام أوضاع PLR/SLR للشبكات المزودة بمؤشر جيجابت. يعتمد GTA على الوصول السحابي ليعمل بشكل صحيح. لا يعمل GTA مع نوع ترخيص PLR/SLR.

في الرسم التخطيطي، يمكن ملاحظة أنه بعد حجز ترخيص محدد (SLR) لأجهزة المعمل وإعادة تشغيل SMC، إختفت ودجة GTA. ملف السجل "cta-smc.log" بالكامل المرفق للمرجع. 

يأتي إستثناء "registered_reserved" في "/lancope/var/logs/container/cta-smc.log" عندما يفشل تسجيل GTA للجهاز بسبب PLR/SLR كما هو موضح في لقطة الشاشة.