Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Pasos para descargar el archivo PCAP

Introducción

Mediante la interfaz de usuario web, puede descargar los paquetes que activaron la regla de Snort.El artículo proporciona los pasos para descargar datos de captura de paquetes (archivo PCAP) mediante la interfaz de usuario web de un sistema de administración de Sourcefire FireSIGHT.

Prerequisites

Requirements

Cisco recomienda que conozca los dispositivos FirePOWER de Sourcefire y los modelos de dispositivos virtuales.

Componentes Utilizados

La información de este documento se basa en Sourcefire FireSIGHT Management Center, también conocido como Defense Center, que ejecuta la versión de software 5.2 o superior.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Pasos para descargar el archivo PCAP

Paso 1: Inicie sesión en Sourcefire Defense Center o Management Center y navegue a la página Eventos de intrusión como se muestra a continuación:

Paso 2: Con la casilla de verificación, seleccione los eventos que desea descargar datos de captura de paquetes (archivo PCAP).

Paso 3: Desplácese hasta la parte inferior de la página y:

- Haga clic en Descargar paquete para descargar los paquetes que desencadenaron los eventos de intrusión seleccionados

- Haga clic en Descargar todos los paquetes para descargar todos los paquetes que desencadenaron los eventos de intrusión en la vista limitada actual

Nota: Los paquetes descargados se guardarán como PCAP.  Si desea analizar la captura de paquetes, deberá descargar e instalar software capaz de leer un archivo PCAP.

Paso 4: Cuando se le solicite, guarde el archivo PCAP en el disco duro.