أستكشاف أخطاء AMP وإصلاحها في جهاز الويب الآمن

المقدمة

يصف هذا المستند قسم الأحكام في مستوى سجل المعلومات وتصحيح الأخطاء ل "محرك الحماية المتقدمة من البرامج الضارة" الخاص ب "جهاز ويب الآمن".

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• تم تمكين AMP
• وصول SSH إلى SWA
• تم تثبيت SWA وترخيصها
• تم تمكين سمعة الملف وتحليل الملفات

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

توفر SWA التكامل مع AMP لنقاط النهاية ومحرك AMP المحلي. توفر AMP الحماية من البرامج الضارة لمدة لا تتجاوز يوما واحدا من خلال ميزات "سمعة الملف" وتحليل الملفات. تتضمن SWA محرك ما قبل التصنيف مسؤول عن فحص الملفات داخليا قبل عمليات فحص السحابة العامة. السجلات الموضحة في القسم التالي مرتبطة بمحرك AMP على SWA، وليس بسحابة AMP أو شبكة التهديد.

أستكشاف أخطاء سجلات SWA AMP وإصلاحها

الوصول إلى سجلات AMP. قم بتسجيل الدخول عبر واجهة سطر الأوامر (CLI) وتذييل سجلات amp أو تجزئتها:

1. سجل الدخول إلى واجهة سطر الأوامر من خلال عميل SSH.

2. قم بتشغيل الأمر grep، ثم اضغط على مفتاح Enter.

3. أدخل رقم amp_log كما هو مدرج.

4. أجب على المطالبات. إذا كنت تقوم بتشغيل حركة مرور مباشرة، أختر الخيار أن يتم كتابة السجلات.
5. اضغط على المفتاح ENTER.

6. يتم عرض السجلات.

تتوفر سجلات AMP ل SWA بمستويات مختلفة من التفاصيل. يمكنك تحديد مستوى المعلومات أو تصحيح الأخطاء. النتائج تختلف إختلافا طفيفا، وهذا موضح في الجزء التالي

ملاحظة: يجب تثبيت ترخيص AMP على SWA لتحديد سجلات AMP.

سجلات مستوى معلومات AMP:

Wed Apr 27 12:21:26 2022 Info: Txn 18210 Binary scan on instance[0] Id[1345]: AMP allocated memory = 0, AMP used memory = 0, Scans in flight = 1, Active faster connections = 1, Active slower connections = 0
Wed Apr 27 12:21:35 2022 Info: Binary scan on instance[0] id[1345]: filename[npp.8.4.Installer.x64.exe] filemime[application/x-dosexec] file_extension[exe] length[4493047b] ampverdict[(1, 1, 'amp', '', 0, 0, True)] scanverdict[0] malwareverdict[0] spyname[] SHA256[ecdcf497418a1988ebf20c647acadc9eca7bc8569fd980713582acd0de011ba1] From[Cloud] uploadreason[Enqueued in the local queue for submission to upload] verdict_str[FILE UNKNOWN] is_slow[0] scans_in_flight[0] Active faster connections[0] Active slower connections[0]
Wed Apr 27 12:22:28 2022 Info: File uploaded for analysis. Server: https://panacea.threatgrid.com, SHA256: ecdcf497418a1988ebf20c647acadc9eca7bc8569fd980713582acd0de011ba1, Filename: npp.8.4.Installer.x64.exeTimestamp: 1651044116 sampleid[]

سجلات مستوى معلومات AMP (إصدار الأحكام):

ampverdict[(1, 1, 'amp', '', 0, 0, True)]
(analysis_Action, scan_verdict, ‘verdict_source', ‘spyname’, malware_verdict, file_reputation, upload_action)]

سجلات مستوى تصحيح أخطاء AMP:

Fri Apr 29 01:38:40 2022 Debug: Binary scan: proxid[3951] filename[favicon.ico] len[41566b] readtime[109.721680ms] scantime[2.205322ms] ampverdict[(1, 1, 'amp', '', 0, 0, False)] scanverdict[0] malwareverdict[0] SHA256[e7a2345c75a03e63202b12301c29bb8b6bae7cef9e191ed58797ec028def7c4f] From[Cloud] FileName[favicon.ico] FileMime[application/octet-stream]

سجلات مستوى تصحيح أخطاء AMP (إصدار الأحكام):

ampverdict[(1, 1, 'amp', '', 0, 0, False)]
ampverdict[(analysis_action, scan_verdict,disposition, ‘spyname: policy name if amp registered with console’, file_reputation, upload_action, ‘sha256', ‘threat_name’)]

خيارات حقل تفصيلي مقابل قيمة

المحتوى ذي الصلة

• دمج الحماية المتقدمة (AMP) لنقاط النهاية وشبكة التهديدات مع SWA
• تصفية سمعة الملف وتحليل الملف
• الدعم التقني وأنظمة الوثائق