Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Configurar

Configuraciones

Verificación

Troubleshoot

Introducción

Este documento describe cómo configurar la página personalizada de flujo de trabajo/visor de eventos para representar los recuentos de aciertos de conexión por nombre de regla de acceso. La configuración muestra un ejemplo básico del campo de nombre de regla asociado a los recuentos de visitas y cómo agregar campos adicionales si es necesario.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Conocimiento de la tecnología Firepower

- Conocimiento de la navegación básica en el Firesight Management Center

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Firepower Management Center versión 6.1.X y posterior

- Aplicable a los sensores de Firepower/Threat Defense gestionados

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar

Configuraciones

Paso 1. Inicie sesión en Firesight Management Center con privilegios de administrador.

Una vez que el login se realiza correctamente, navegue hasta Analysis > Custom > Custom Workflows, como se muestra en la imagen:

Paso 2. Haga clic en Crear flujo de trabajo personalizado y elija los parámetros como se muestra en la imagen:

Paso 3. Seleccione el campo de tabla como Eventos de conexión e introduzca un nombre de flujo de trabajo y haga clic en Guardar. Una vez guardado el flujo de trabajo, haga clic en Agregar página como se muestra en la imagen:

Nota: La primera columna debe ser Count y, a continuación, en la columna adicional, puede elegir entre los campos disponibles en la lista desplegable. En este caso, la primera columna es Count y la segunda columna es Access Control Rule (Regla de control de acceso).

Paso 4. Una vez agregada la página de flujo de trabajo, haga clic en Guardar.

Para ver los recuentos de aciertos, navegue hasta Análisis > Conexiones > Eventos y haga clic en Flujos de Trabajo del Switch, como se muestra en la imagen:

Paso 5. En el menú desplegable, elija el flujo de trabajo personalizado que ha creado (en este caso, Hit-Counts), como se muestra en la imagen:

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.