Contenu

Introduction

Problème

Solution

Étape 1 - Connectez-vous et accédez à la page AMP sur le ESA/CES.

Étape 2 - Modifiez le mode de configuration.

Étape 3 - Passez en mode Remplacement de la machine.

Étape 4 - Enregistrez AMP for Endpoints pour le paramètre Machine.

Étape 5 - Passez en mode cluster.

Informations connexes

Introduction

Ce document décrit la procédure d'enregistrement des appliances de sécurité de la messagerie Cisco (ESA) / appliances de sécurité de la messagerie cloud (CES) dans un environnement de configuration en cluster vers Advanced Malware Protection (AMP) for Endpoints.

Problème

Note: Ce document a été écrit à partir de ESA/CES AsyncOS 11.1. Pour plus d'informations sur la documentation ESA/CES, veuillez vous reporter aux Guides d'utilisation et documentation.

Tentant d'enregistrer un cluster ESA/CES avec AMP for Endpoints à partir de l'interface utilisateur graphique dans la page Services de sécurité > Réputation et analyse de fichiers, le bouton Register Appliance with AMP for Endpoints est grisé et ne peut pas terminer l'enregistrement.

Affiché dans l'image :

Solution

Pour enregistrer un appareil ESA/CES dans une configuration en cluster à AMP for Endpoints, vous devez procéder avec des remplacements au niveau de l'ordinateur. Cela signifie que pour chaque machine du cluster, il aura un paramètre de remplacement individuel qui aura la priorité.

Les étapes à suivre sont les suivantes :

Étape 1 - Connectez-vous et accédez à la page AMP sur le ESA/CES.

Accédez à Security Services > File Reputation and Analysis et vérifiez le mode de configuration actuel. Ceci est indiqué par le Mode - Cluster dans le résultat fourni.

Étape 2 - Modifiez le mode de configuration.

Cliquez sur Options de gestion centralisée > Gérer les paramètres.

Sous Gérer les paramètres, copiez la configuration du cluster vers l'ordinateur connecté. Une fois sélectionné, envoyez et validez les modifications.

Étape 3 - Passez en mode Remplacement de la machine.

Cliquez sur le mode de modification... , puis sélectionnez l'ordinateur correspondant avec le remplacement à configurer.

Étape 4 - Enregistrez AMP for Endpoints pour le paramètre Machine.

Une fois le mode de configuration commuté vers Machine : <Nom de l'ordinateur>.

Cliquez sur Modifier les paramètres globaux...  développez ensuite le composant Paramètres avancés pour l'analyse de fichiers.

Cliquez sur le bouton Register Appliance with AMP for Endpoints" pour terminer l'enregistrement.

Répétez les étapes 1 à 4 sur les autres machines du cluster pour vous inscrire à AMP for Endpoints.

Avertissement : Les versions du logiciel ESA/CES affectées par l'ID de défaut : CSCvp23281 doivent ignorer l'étape 5 comme indiqué sur la solution de contournement de défaut.

Étape 5 - Passez en mode cluster.

Une fois que chaque machine s'est inscrite auprès d'AMP for Endpoints, repassez en cluster en supprimant les remplacements au niveau de l'ordinateur pour la réputation et l'analyse des fichiers sous Options de gestion centralisée > Paramètres de gestion.  Tous les paramètres de périphérique doivent correspondre pour que la mise en grappe fonctionne correctement.  Le bouton Register Appliance with AMP for Endpoints reste grisé et indisponible en mode cluster.

Informations connexes

- Support et documentation techniques - Cisco Systems

- Cisco AMP for Endpoints - Portail de documentation

- Cisco Cloud Email Security - Guides de l'utilisateur final

- Cisco Email Security Appliance - Guides de l'utilisateur final