Guide de référence de dépannage Advanced Threat Solutions

Options de téléchargement

PDF (1.5 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:30 avril 2024

ID du document:215624

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Liens vers la documentation Cisco Secure Endpoint

Portails de produits

Articles associés

Étiquettes

Cloud public

Connecteur Android

Clarté iOS

Connecteur Windows

Connecteur Linux

Connecteur Mac

Cloud privé

Efficacité/Correction/Conformité

Appareil Cisco Secure Malware Analytics

Portails de produits

Articles associés

Étiquettes

Appareil Cisco Secure Malware Analytics

Cisco SecureX

Portails de produits

Articles associés

Étiquettes

Cisco SecureX

Réponse aux menaces SecureX

SecureX Orchestrator

Articles associés aux intégrations

Portails de produits

Articles associés

Étiquettes

Terminaux sécurisés Cisco

Analyse des programmes malveillants sécurisés Cisco

Analyse cognitive des menaces /

Alertes de menaces globales

Introduction

Ce document décrit les liens de la documentation Advanced Threat Solutions (ATS) pour des produits tels que Cisco Secure Endpoint, Cisco Secure Malware Analytics, Cisco Threat Response (CTR) et Cisco SecureX.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Cet article est un guide de référence pour la configuration et le dépannage des produits Advanced Threat Solutions. Vous pouvez consulter cet article avant d'engager le TAC Cisco.

Liens vers la documentation Cisco Secure Endpoint

Portails de produits	Articles associés		Étiquettes
Cloud public nuage US nuage de l'UE Cloud APJC	Documentation générale
	Installation, configuration et désinstallation de Secure Endpoint Connector pour Windows
	Adresses de serveur requises pour des opérations d'analyse sécurisées des terminaux et des programmes malveillants
	Politique de prise en charge du connecteur Secure Endpoint
	Méthodologie et bonnes pratiques de déploiement des terminaux sécurisés
	Autorisation pour Secure Endpoint
	E-mails de notification de terminal sécurisé
	Configuration et gestion des exclusions dans Secure Endpoint	Vidéo
	Modifications apportées à la liste d'exclusion de Cisco pour Secure Endpoint Console
	Meilleures pratiques pour les exclusions de terminaux sécurisés
	Configurer une liste de détection personnalisée simple sur le portail Secure Endpoint
	Secure Endpoint Console et le dernier filtre visible
	Exporter une liste de blocage d'application depuis Secure Endpoint Portal avec des API
	Création d'un flux d'événements avec des API Secure Endpoint
	Comment envoyer un fichier dans Secure Malware Analytics à partir du portail Secure Endpoint ?
	Opt-In et Enable Orbital Advanced Search dans votre déploiement de terminaux sécurisés
	Dépannage des échecs de mise à jour des définitions TETRA
	Intégration sécurisée des terminaux avec Splunk
	Configuration de la notification contextuelle dans Secure Endpoint
	Dépannage des événements d'analyse de fichiers faux positifs dans Secure Endpoint
	Terminal sécurisé - Les journaux orbitaux se remplissent d'erreurs - CSCwh73163
	Secure Endpoint sur les espaces de travail AWS - Scripts de démarrage et de configuration pour Golden Images
	Informations sur le snapshot de sécurité des terminaux
	Analyse des analyses Windows de Secure Endpoint (CSE)
	Identifier les conditions de déclenchement des actions automatisées sur les terminaux sécurisés

Connecteur Android	Obtenir des données de dépannage sur un appareil Android pour un terminal sécurisé
	Compatibilité du SE avec Secure Endpoint Android Connector

Clarté iOS	Connecteur de sécurité Cisco Compatibilité Apple iOS
	Créer un rapport de problème / des données de diagnostic à partir de Secure Endpoint Cisco Security Connector
	Comment superviser un périphérique iOS à utiliser avec le connecteur de sécurité Cisco (CSC) ?

Connecteur Windows	Collecte de données de diagnostic à partir d'un connecteur de terminal sécurisé exécuté sous Windows
	Compatibilité du système d'exploitation du connecteur Windows Secure Endpoint
	Configuration requise pour le redémarrage de Secure Endpoint Windows Connector Update
	Annonce de fin de prise en charge des versions Secure Endpoint Connector
	Annonce de fin de prise en charge de Windows XP, Windows Vista et Windows 2003 pour le connecteur de terminal sécurisé
	FAQ pour les clients existants à partir du 8 janvier 2020 concernant les nouveaux packages de terminaux sécurisés
	Configurer la stratégie Windows dans Secure Endpoint	Vidéo
	[Externe] - Commutateurs de ligne de commande pour le programme d'installation du connecteur Secure Endpoint
	Commutateurs de ligne de commande Secure Endpoint
	Forcer manuellement la mise à jour des définitions TETRA - Secure Endpoint	Vidéo
	Étapes de configuration du serveur Secure Endpoint Update
	Comment collecter les journaux ProcMon pour résoudre les problèmes liés aux terminaux sécurisés au démarrage
	Créer une liste de détection personnalisée avancée dans Cisco Secure Endpoint
	Analyser le bundle de diagnostic Secure Endpoint pour une CPU élevée
	Comment désinstaller le connecteur Windows Secure Endpoint en mode sans échec
	Procédure de désinstallation du connecteur Secure Endpoint si le mot de passe est oublié
	Processus Windows démarre avant la solution de contournement Secure Endpoint Connector - Secure Endpoint
	Compatibilité du moteur Secure Endpoint Exploit Prevention Engine avec EMET
	Prévention des exploits
	Guide Cisco Secure Endpoint sur la persistance de l'identité
	Liste des certificats racine requis pour l'installation de Secure Endpoint sous Windows
	Codes de sortie du programme d'installation du connecteur Windows Secure Endpoint
	Dépannage de la protection des scripts dans Secure Endpoint
	Limites du contrôle des périphériques dans les environnements VMWare
	Dépannage de l'échec de mise à jour des définitions TETRA avec erreur 3000
	Configuration de détections personnalisées - Avancé avec ClamAV SIGTOOL.EXE sous Windows
	Résolution des problèmes d'installation de Secure Client Full\|Network Install Wizard
	Configurer une heure personnalisée pour les téléchargements TETRA

Connecteur Linux	Collecte de données de diagnostic à partir du connecteur Linux Secure Endpoint
	Compatibilité du système d'exploitation avec Secure Endpoint Linux Connector
	Configuration requise pour le redémarrage du connecteur Secure Endpoint Linux
	Installation du connecteur Linux Secure Endpoint	Vidéo
	Options de définition de virus ClamAV Secure Endpoint sous Linux
	CLI pour Mac/Linux Cisco Secure Endpoint
	Défaillances du connecteur Linux du terminal sécurisé
	Résoudre le problème de stratégie Linux Connector SE Linux
	Guide de dépannage de base du connecteur Linux pour terminal sécurisé
	Initiation Linux sur les terminaux sécurisés
	Connecteur Linux de terminal sécurisé sur Ubuntu
	Conseil pour le connecteur Linux Secure Endpoint 1.15.0 sur Ubuntu 20.04.0 LTS et Ubuntu 20.04.1 LTS
	Défaillance du noyau Linux
	Prise en charge à long terme du connecteur Linux pour terminal sécurisé
	Dépannage de la défaillance du connecteur Linux Secure Endpoint 18
	Dépannage de l'ID de panne 11 sur le terminal sécurisé SUSE Linux

Connecteur Mac	Connecteur de terminal sécurisé pour la collecte de données de diagnostic Mac
	Compatibilité du système d'exploitation du connecteur Mac pour terminal sécurisé
	Analyser l'offre groupée de diagnostic macOS Secure Endpoint pour CPU élevé
	Exclusions des processus de terminaux sécurisés dans macOS et Linux
	Guide de réglage des performances du connecteur Mac pour terminal sécurisé
	Noyau MAC et accès complet au disque dans la console - point d'extrémité sécurisé
	Procédure de désinstallation manuelle du connecteur Mac de terminal sécurisé
	Conseil pour le connecteur Mac Secure Endpoint 1.14 sur macOS 11 (Big Sur), macOS 10.15 (Catalina) et macOS 10.14 (Mojave)
	Défaillances du connecteur Mac du terminal sécurisé
	Configuration des autorisations pour le connecteur Mac et l'orbite des terminaux sécurisés avec MDM : Accès complet au disque, extensions système
	Guide d'installation de Secure Endpoint Mac Proxy Automatic Configuration (PAC)

Cloud privé	Documentation générale
	Politique de support du cloud privé Secure Endpoint
	Installation et configuration d'un cloud privé virtuel pour terminaux sécurisés
	Re-image du cloud privé de point de terminaison sécurisé PC3000 et restauration de la sauvegarde
	Générer et ajouter les certificats requis pour l'installation du cloud privé Secure Endpoint à partir de 3.x
	Procédure de mise à niveau pour le cloud privé AirGapped Secure Endpoint (virtuel et matériel)
	Générer un snapshot de prise en charge du cloud privé Secure Endpoint et activer la session de prise en charge dynamique
	Accès à l'interface de ligne de commande du cloud privé Secure Endpoint via SSH et transfert de fichiers via SCP
	Procédure de mise à niveau de Secure Endpoint Private Cloud 3.0.1
	Mise à niveau vers Secure Endpoint Private Cloud 3.1.1 - ajout d'espace disque et de mémoire
	Annonce EOS pour les versions de cloud privé Secure Endpoint
	Cloud privé de terminal sécurisé - Expiration des certificats d'authentification 2024
	Dépannage du flux d'événements sur le cloud privé
	Point de terminaison sécurisé - Expiration du certificat CA racine du cloud privé 2023
	Installation et configuration d'un cloud privé virtuel de point de terminaison sécurisé

Efficacité/Correction/Conformité	Épidémie/Infection (Réponse à l'incident)

Appareil Cisco Secure Malware Analytics

Portails de produits	Articles associés	Étiquettes
Appareil Cisco Secure Malware Analytics	Guides de configuration
	Guides d'installation et de mise à niveau
	Version du système Secure Malware Analytics Appliance
	Annonce de fin de commercialisation et de fin de vie
	Configurer l'appliance Secure Malware Analytics pour les opérations de cluster
	Générer un snapshot de support Secure Malware Analytics et activer la session de support en direct
	Configuration du client SSH pour Cisco Secure Malware Analytics Appliance
	Mettre à jour le mode Secure Malware Analytics Appliance Air-Gap
	Générer un snapshot de support Secure Malware Analytics et activer la session de support en direct
	Configurer l'appliance Secure Malware Analytics avec le logiciel de surveillance Prometheus
	Comment démarrer l'appliance Secure Malware Analytics en mode de récupération avec EFI Shell et ajouter le mode de récupération aux options de démarrage
	Mettre à jour le mode Secure Malware Analytics Appliance Air-Gap
	Configurer l'authentification RADIUS Secure Malware Analytics sur DTLS pour la console et le portail OPadmin
	Configuration des intégrations tierces de l'appliance Secure Malware Analytics
	Dépannage des exemples et des périphériques absents du tableau de bord du dispositif Secure Malware Analytics
	Dépannage de l'intégration de Secure Malware Analytics Appliance avec FMC
	Liste de lecture vidéo Secure Malware Analytics
	Configurer l'appliance Secure Malware Analytics avec Umbrella
	Résolution du problème de configuration initiale de Secure Malware Analytics Appliance
	L'appliance Secure Malware Analytics n'accepte pas le certificat CA
	Secure Malware Analytics Appliance indique qu'une réinitialisation requise doit être effectuée avant l'installation de la version 3.0
	Comment télécharger les certificats à partir de l'appliance Secure Malware Analytics (auto-signée) à des fins d'intégration ?
	Utilisation d'un équilibreur de charge externe avec un cluster Secure Malware Analytics Appliance

Cisco SecureX

Portails de produits	Articles associés		Étiquettes
Cisco SecureX nuage US nuage de l'UE Cloud APJC	Guides de configuration
	Guide de référence SecureX
	Blogs SecureX
	FAQ SecureX
	Bibliothèque Cisco Live On-Demand
	Liste de lecture vidéo Cisco SecureX
	Cisco Live 2023 ! Sessions Secure Endpoint et SecureX

Réponse aux menaces SecureX [anciennement Cisco Threat Response (CTR)] nuage US nuage de l'UE Cloud APJC	Intégrer CTR et Secure Malware Analytics
	Intégrer Cisco Threat Response et Firepower
	Dépannage de l'intégration FMC et CTR
	Intégration de Cisco Threat Response (CTR) et ESA	Vidéo
	ESA : Réputation des fichiers et analyse des fichiers
	Intégration de WSA avec CTR
	FAQ CTR
	Didacticiels de configuration de Cisco Threat Response
	Liste de lecture vidéo Cisco Threat Response

SecureX Orchestrator nuage US nuage de l'UE Cloud APJC	Didacticiel d'orchestration SecureX
	Réflexion sur les automatismes - Communauté Cisco
	ContenuActionOrchestrator - Github

Articles associés aux intégrations

Portails de produits	Articles associés	Étiquettes
Terminaux sécurisés Cisco nuage US nuage de l'UE Cloud APJC	Intégration de Secure Endpoint avec FMC
	Installation et configuration du module AMP via AnyConnect 4.x et AMP Enabler
	ESA/CES - Procédure d'enregistrement des appliances en cluster sur Secure Endpoint
	Intégration du cloud privé virtuel AMP et de l'appliance Threat Grid
	Intégrer Secure Endpoint et Secure Malware Analytics avec WSA

Analyse des programmes malveillants sécurisés Cisco nuage US nuage de l'UE	Intégration d'Umbrella et Secure Malware Analytics
	ID client d'analyse de fichiers sur les dispositifs de sécurité du contenu (ESA, SMA, WSA) et DC/FMC
	IP et ports requis pour Secure Malware Analytics

Analyse cognitive des menaces / Alertes de menaces globales (CTA)	Démo CTA avec Secure Endpoint
	FAQ sur les alertes de fin de service pour les terminaux sécurisés (GTA)