Guía de referencia de resolución de problemas de soluciones de amenazas avanzadas

Opciones de descarga

PDF (1.5 MB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (1.2 MB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (466.9 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:30 de abril de 2024

ID del documento:215624

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Introducción

En este documento se describen los enlaces de documentación de las soluciones de amenazas avanzadas (ATS) para productos como Cisco Secure Endpoint, Cisco Secure Malware Analytics, Cisco Threat Response (CTR) y Cisco SecureX.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Este artículo es una guía de referencia para la configuración/resolución de problemas de productos de soluciones de amenazas avanzadas. Se puede hacer referencia a este artículo antes de iniciar Cisco TAC.

Enlaces de documentación de Cisco Secure Endpoint

Portales de productos	Artículos relacionados		Etiquetas
Nube pública Nube de Estados Unidos Nube de UE Nube APJC	Documentación general
	Instalación, configuración y desinstalación de Secure Endpoint Connector para Windows
	Direcciones de servidor necesarias para un terminal seguro adecuado y operaciones de análisis de malware seguro
	Directiva de soporte de conector de terminal seguro
	Metodología y prácticas recomendadas para la implementación de terminales seguros
	Derecho para un terminal seguro
	Correos electrónicos de notificación de terminales seguros
	Configurar y administrar exclusiones en un terminal seguro	Video
	Cambios en la lista de exclusión mantenida por Cisco para Secure Endpoint Console
	Prácticas recomendadas para las exclusiones de terminales seguros
	Configuración de una lista de detección personalizada sencilla en Secure Endpoint Portal
	Secure Endpoint Console y el filtro visto por última vez
	Exportar listas de bloqueo de aplicaciones desde Secure Endpoint Portal con API
	Cómo crear un flujo de eventos con API de terminales seguras
	¿Cómo se envía un archivo en Secure Malware Analytics desde Secure Endpoint Portal?
	Inscripción y habilitación de la búsqueda avanzada orbital en la implementación de terminales seguros
	Troubleshooting de fallas de actualización de definiciones TETRA
	Integración segura de terminales con Splunk
	Configurar notificación de elementos emergentes en un terminal seguro
	Solucionar problemas de eventos de análisis de archivos falsos positivos en un terminal seguro
	Terminal seguro - Los registros orbitales se llenan de errores - CSCwh73163
	Secure Endpoint on AWS Workspaces - Scripts de inicio y configuración para Golden Images
	Información de instantánea de diagnóstico de terminal seguro
	Revisar análisis de Windows de terminales seguros (CSE)
	Identificar las condiciones para desencadenar acciones automatizadas en un terminal seguro

Conector para Android	Obtener datos de solución de problemas en un dispositivo Android para un terminal seguro
	Compatibilidad con SO de conector de Android de terminal seguro

Claridad de iOS	Compatibilidad con Cisco Security Connector para Apple iOS
	Creación de informes de problemas/datos de diagnóstico desde el terminal seguro Cisco Security Connector
	¿Cómo se supervisa un dispositivo iOS para utilizarlo con Cisco Security Connector (CSC)?

Conector de Windows	Recopilación de datos de diagnóstico de un conector de terminal seguro que se ejecuta en Windows
	Compatibilidad con SO de conector de Windows de terminal seguro
	Requisitos de reinicio de actualización de conector de Windows de terminal seguro
	Anuncio de fin de soporte para las versiones de Secure Endpoint Connector
	Anuncio de fin de soporte técnico para Windows XP, Windows Vista y Windows 2003 para Secure Endpoint Connector
	Preguntas frecuentes para clientes existentes a fecha de 8 de enero de 2020 sobre nuevos paquetes de terminales seguros
	Configurar la directiva de Windows en un terminal seguro	Video
	[External] - Instalador de switches de línea de comandos para conector de terminal seguro
	Switches de línea de comandos de terminales seguros
	Forzar Manualmente la Actualización de Definiciones de TETRA - Terminal Seguro	Video
	Pasos de configuración de Secure Endpoint Update Server
	Cómo recopilar registros de ProcMon para solucionar problemas de Secure Endpoint al inicio
	Crear una lista de detección personalizada avanzada en Cisco Secure Endpoint
	Analice Secure Endpoint Diagnostic Bundle para una CPU alta
	Cómo desinstalar Secure Endpoint Windows Connector con modo seguro
	Procedimiento para desinstalar el conector de terminal seguro si se olvida la contraseña
	El proceso de Windows se inicia antes de Secure Endpoint Connector Solución alternativa: Secure Endpoint
	Compatibilidad de Secure Endpoint Exploit Prevention Engine con EMET
	Prevención de vulnerabilidades
	Guía de Cisco Secure Endpoint sobre la persistencia de la identidad
	Lista de certificados raíz necesarios para la instalación segura de terminales en Windows
	Códigos de salida del instalador del conector de Windows de terminal seguro
	Solucionar problemas de protección de scripts en un terminal seguro
	Limitaciones del control de dispositivos en entornos VMWare
	Resolución de Problemas de Actualización de Definiciones TETRA con Error 3000
	Configurar detecciones personalizadas - Avanzado con ClamAV SIGTOOL.EXE en Windows
	Solución de problemas de instalación del Asistente de instalación de red\|Secure Client Full
	Configuración de una hora personalizada para las descargas TETRA

Conector de Linux	Recopilación de datos de diagnóstico del conector de Linux de terminal seguro
	Compatibilidad con SO de conector de Linux de terminal seguro
	Requisitos de reinicio para la actualización del conector de Secure Endpoint Linux
	Instalación de Secure Endpoint Linux Connector	Video
	Opciones de definición de virus Secure Endpoint ClamAV en Linux
	CLI de Cisco Secure Endpoint para Mac/Linux
	Errores del conector de Secure Endpoint Linux
	Resolver falla de política Linux SE del conector de Linux
	Guía básica de solución de problemas para Secure Endpoint Linux Connector
	Secure Endpoint Linux Primer
	Conector de Linux de terminal seguro en Ubuntu
	Asesor para Secure Endpoint Linux Connector 1.15.0 en Ubuntu 20.04.0 LTS y Ubuntu 20.04.1 LTS
	Falla de Linux Kernel-Devel
	Compatibilidad a largo plazo con conector de Linux de terminal seguro
	Troubleshooting de Secure Endpoint Linux Connector Fault 18
	Resolución de problemas de Fault ID 11 en SUSE Linux Secure Endpoint

Conector Mac	Secure Endpoint Connector para Mac Diagnostic Data Collection
	Compatibilidad con SO de conector de Mac de terminal seguro
	Analice macOS Secure Endpoint Diagnostic Bundle para una CPU alta
	Exclusiones de procesos de terminales seguros en macOS y Linux
	Guía de ajuste del rendimiento del conector Mac de terminal seguro
	Acceso al núcleo MAC y al disco completo en la consola: terminal seguro
	Procedimiento de desinstalación manual para el conector Mac de terminal seguro
	Asesor para Secure Endpoint Mac Connector 1.14 en macOS 11 (Big Sur), macOS 10.15 (Catalina) y macOS 10.14 (Mojave)
	Fallos del conector Mac de terminal seguro
	Configure los permisos para Secure Endpoint Mac Connector y Orbital con MDM: Acceso a disco completo, Extensiones del sistema
	Guía de configuración de Secure Endpoint Mac Proxy Automatic Configuration (PAC)

Nube privada	Documentación general
	Política de compatibilidad con la nube privada de terminales seguros
	Instalación y configuración de la nube privada virtual de terminal seguro
	Volver a crear una imagen del terminal seguro de la nube privada PC3000 y restaurar la copia de seguridad
	Generar y agregar certificados necesarios para la instalación de Secure Endpoint Private Cloud 3.x en adelante
	Procedimiento de actualización para AirGapped Secure Endpoint Private Cloud (virtual y dispositivo)
	Generar instantánea de compatibilidad con la nube privada de terminal seguro y habilitar la sesión de asistencia en directo
	Acceso a la CLI de Secure Endpoint Private Cloud mediante SSH y transferencia de archivos mediante SCP
	Procedimiento de actualización de Secure Endpoint Private Cloud 3.0.1
	Actualización a Secure Endpoint Private Cloud 3.1.1: espacio en disco y memoria adicionales
	Anuncio de EOS para las versiones de Secure Endpoint Private Cloud
	Nube privada de terminal seguro - Vencimiento de los certificados de autenticación 2024
	Resolución de problemas de flujo de eventos en la nube privada
	Terminal seguro: vencimiento del certificado de CA raíz de la nube privada en 2023
	Instalación y configuración de la nube privada virtual de terminal seguro

Eficacia/remediación/conformidad	Brotes/infecciones (respuesta ante incidentes)

Dispositivo de análisis de malware seguro de Cisco

Portales de productos	Artículos relacionados	Etiquetas
Dispositivo de análisis de malware seguro de Cisco	Guías de Configuración
	Guías de instalación y actualización
	Versión del sistema de Secure Malware Analytics Appliance
	Anuncio de fin de venta y fin del ciclo de vida
	Configuración de Secure Malware Analytics Appliance para operaciones de clúster
	Genere una instantánea de soporte de Secure Malware Analytics y habilite la sesión de soporte en directo
	Configuración del cliente SSH para Cisco Secure Malware Analytics Appliance
	Actualizar el modo Air-Gap de Secure Malware Analytics Appliance
	Genere una instantánea de soporte de Secure Malware Analytics y habilite la sesión de soporte en directo
	Configuración de Secure Malware Analytics Appliance con Prometheus Monitoring Software
	Cómo iniciar Secure Malware Analytics Appliance en modo de recuperación con EFI Shell y agregar modo de recuperación a las opciones de arranque
	Actualizar el modo Air-Gap de Secure Malware Analytics Appliance
	Configuración de Secure Malware Analytics RADIUS sobre autenticación DTLS para la consola y el portal OPadmin
	Configurar integraciones de terceros de Secure Malware Analytics Appliance
	Resolución de problemas de muestras y dispositivos no presentes en el panel de Secure Malware Analytics Appliance
	Resolución de problemas de integración de Secure Malware Analytics Appliance con FMC
	Lista de reproducción de vídeo de Secure Malware Analytics
	Configuración de Secure Malware Analytics Appliance con Umbrella
	Solucione el problema de configuración inicial de Secure Malware Analytics Appliance
	Secure Malware Analytics Appliance no acepta el certificado de la CA
	Secure Malware Analytics Appliance indica que es necesario completar un restablecimiento antes de poder instalar la versión 3.0
	¿Cómo se descargan los certificados de Secure Malware Analytics Appliance (autofirmado) para su integración?
	Uso de un equilibrador de carga externo con un clúster de Secure Malware Analytics Appliance

Cisco SecureX

Portales de productos	Artículos relacionados		Etiquetas
Cisco SecureX Nube de Estados Unidos Nube de UE Nube APJC	Guías de Configuración
	Guía de referencia de SecureX
	Blogs de SecureX
	Preguntas frecuentes sobre SecureX
	Biblioteca a demanda de Cisco Live
	Lista de reproducción de vídeo de Cisco SecureX
	Cisco Live 2023 Terminales seguros y sesiones SecureX

Respuesta ante amenazas de SecureX [anteriormente Cisco Threat Response (CTR)] Nube de Estados Unidos Nube de UE Nube APJC	Integre CTR y Secure Malware Analytics
	Integre Cisco Threat Response y Firepower
	Resolución de problemas en la integración de FMC y CTR
	Integración de Cisco Threat Response (CTR) y ESA	Video
	ESA: Reputación y análisis de archivos
	Integración de WSA con CTR
	Preguntas frecuentes de CTR
	Tutoriales de configuración de Cisco Threat Response
	Lista de reproducción de vídeo de Cisco Threat Response

SecureX Orchestrator Nube de Estados Unidos Nube de UE Nube APJC	Tutorial de SecureX Orchestration
	Reflexiones sobre automatizaciones - Comunidad de Cisco
	ActionOrchestratorContent - Github

Portales de productos	Artículos relacionados	Etiquetas
Cisco Secure Endpoint Nube de Estados Unidos Nube de UE Nube APJC	Integración de un terminal seguro con FMC
	Instalación y configuración del módulo AMP mediante AnyConnect 4.x y el habilitador AMP
	ESA/CES: procedimiento para registrar dispositivos agrupados en clúster en un terminal seguro
	Integración de AMP para nube privada virtual y appliance Threat Grid
	Integre terminales seguros y análisis de malware seguro con WSA

Cisco Secure Malware Analytics Nube de Estados Unidos Nube de UE	Integración de análisis de malware seguro y global
	ID de cliente de análisis de archivos en dispositivos de seguridad de contenido (ESA, SMA, WSA) y DC/FMC
	Puertos e IP necesarios para el análisis de malware seguro

Cognitive Threat Analytics / Alertas de amenazas globales (CTA)	Demostración de CTA con terminal seguro
	Preguntas frecuentes sobre el fin de servicio de Secure Endpoint Global Threat Alerts (GTA)

Revisión	Fecha de publicación	Comentarios
5.0	30-Apr-2024	Agregados artículos recientes
4.0	27-Dec-2023	Cambio de marca
2.0	17-Apr-2022	Versión inicial
1.0	07-Jun-2020	Versión inicial

Guía de referencia de resolución de problemas de soluciones de amenazas avanzadas

Opciones de descarga

Lenguaje no discriminatorio

Acerca de esta traducción

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Enlaces de documentación de Cisco Secure Endpoint

Portales de productos

Artículos relacionados

Etiquetas

Nube pública

Conector para Android

Claridad de iOS

Conector de Windows

Conector de Linux

Conector Mac

Nube privada

Eficacia/remediación/conformidad

Dispositivo de análisis de malware seguro de Cisco

Portales de productos

Artículos relacionados

Etiquetas

Dispositivo de análisis de malware seguro de Cisco

Cisco SecureX

Portales de productos

Artículos relacionados

Etiquetas

Cisco SecureX

Respuesta ante amenazas de SecureX

SecureX Orchestrator

Artículos relacionados con integraciones

Portales de productos

Artículos relacionados

Etiquetas

Cisco Secure Endpoint

Cisco Secure Malware Analytics

Cognitive Threat Analytics /

Alertas de amenazas globales

Historial de revisiones

Con la colaboración de ingenieros de Cisco

¿Resultó útil este documento?

Contacte a Cisco

Este documento se aplica a estos productos