Cómo comparar las políticas NAP en los dispositivos Firepower
Contenido
Introducción
Este documento describe cómo comparar diferentes políticas de análisis de red (NAP) para dispositivos de potencia de fuego administrados por Firepower Management Center (FMC).
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Conocimiento del Snort de código abierto
- Firepower Management Center (FMC)
- Firepower Threat Defense (FTD)
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Este artículo se aplica a todas las plataformas Firepower
-
Cisco Firepower Threat Defense (FTD) que ejecuta la versión de software 6.4.0
-
Firepower Management Center Virtual (FMC), que ejecuta la versión de software 6.4.0
Antecedentes
El Snort utiliza técnicas de coincidencia de patrones para encontrar y evitar ataques de vulnerabilidades en los paquetes de red. Para hacer esto, el motor Snort necesita que los paquetes de red se preparen de tal manera que se pueda hacer esta comparación. Este proceso se lleva a cabo con la ayuda del PAN y puede pasar por las siguientes tres etapas:
- Decodificación
- Normalización
- Preprocesamiento
Una política de análisis de red procesa el paquete en fases: en primer lugar, el sistema decodifica los paquetes a través de las primeras tres capas TCP/IP y, a continuación, continúa con la normalización, el preprocesamiento y la detección de anomalías de protocolo.
Los preprocesadores proporcionan dos funciones principales:
- Normalización del tráfico para una inspección posterior
- Identificación de anomalías en el protocolo
Para obtener información sobre el Snort de código abierto, visite https://www.snort.org/
Verificación de la Configuración NAP
Para crear o editar políticas NAP de firepower, navegue hasta FMC Policies > Access Control > Intrusion, a continuación haga clic en la opción Network Analysis Policy en la esquina superior derecha, como se muestra en la imagen:
Verificación de la Política de Análisis de Red predeterminada
Compruebe la política predeterminada de análisis de red (NAP) aplicada en la política de control de acceso (ACP)
Navegue hasta Políticas > Control de acceso y edite el ACP que desea verificar. Haga clic en la ficha Avanzadas y desplácese hacia abajo hasta la sección Análisis de red y Políticas de intrusión.
La Política de Análisis de Red Predeterminada asociada con el ACP es Seguridad y Conectividad Equilibradas, como se muestra en la imagen:
Comparación de la política de análisis de red (NAP)
Las políticas de NAP pueden compararse con los cambios realizados y esta función puede ayudar a identificar y solucionar los problemas. Además, los informes de comparación de los PAN también podrían generarse y exportarse al mismo tiempo.
Navegue hasta Políticas > Control de acceso > Intrusión. A continuación, haga clic en la opción Política de análisis de red en la parte superior derecha. En la página de políticas NAP puede ver la pestaña Comparar políticas en la parte superior derecha, como se muestra en la imagen:
La comparación de la política de análisis de red está disponible en dos variantes:
- Entre dos políticas NAP diferentes
- Entre dos revisiones diferentes de la misma política de NAP
La ventana de comparación proporciona una comparación de línea por línea entre dos políticas NAP seleccionadas y las mismas se pueden exportar como un informe desde la pestaña informe de comparación en la parte superior derecha, como se muestra en la imagen:
Para la comparación entre dos versiones de la misma política NAP, la opción de revisión puede elegirse para seleccionar el id de revisión requerido, como se muestra en la imagen:
Comentarios