Générer un snapshot de support Secure Malware Analytics et activer la session de support en direct

Introduction

Ce document décrit les étapes à suivre pour collecter un instantané de l'assistance et activer une session d'assistance en direct à partir de l'appliance Cisco Secure Malware Analytics pour une étude plus approfondie

Prise en charge des snapshots

Générer un instantané de support depuis l'interface administrateur

Pour créer un instantané de support, procédez comme suit :

Étape 1 : Connectez-vous à l'interface d'administration de Secure Malware Analytics

Étape 2 : cliquez sur ou sélectionnez Support

Étape 3 : cliquez sur ou sélectionnez Support Snapshots, puis cliquez sur ou sélectionnez Create Snapshot pour générer un snapshot de support sur cet appareil

Étape 4 : Une fois l'instantané terminé, vous verriez un message Success comme indiqué dans l'image :

Étape 5 : Sous Actions cliquez sur ou sélectionnez Download Snapshot et cela doit télécharger le snapshot sur votre ordinateur à partir de l'endroit où vous vous êtes connecté à l'interface utilisateur

Générer un instantané de support à partir de TGSH CLI

Pour créer un instantané de support à partir de l'interface de ligne de commande TGSH, procédez comme suit :

Étape 1 : Connectez-vous à l'ILC TGSH à partir de SSH. Reportez-vous au Guide de l'utilisateur pour obtenir des instructions sur la configuration de cet accès

Étape 2 : Une fois connecté, sélectionnez l'option Snapshots

Étape 3 : Sélectionnez l'option Create et le snapshot est généré. Vous pouvez maintenant télécharger le snapshot à partir de l'interface utilisateur Admin, conformément au processus décrit pour cette interface

Session d'assistance en direct

Activer la session d'assistance dynamique depuis l'interface administrateur

Dans la plupart des cas, le centre d'assistance technique peut vous demander d'activer la session d'assistance en direct sur l'appliance Secure Malware Analytics pour approfondir vos recherches 

REMARQUE : veuillez indiquer le numéro de série auquel vous activez la session d'assistance en direct sur le centre d'assistance technique pour leur permettre d'accéder au périphérique à distance

Pour activer cet accès sur l'appliance, procédez comme suit :

Étape 1 : Sur l'interface utilisateur Admin, cliquez sur ou sélectionnez la session d'assistance en direct sous l'onglet Assistance

Étape 2 : cliquez sur ou sélectionnez l'option Start Support Session

Étape 3 : Une fois connecté, vous devez voir le message comme indiqué dans l'image :

Remarque : vous devez autoriser la connectivité sortante de l'interface Dirty à rash.threat.com pour que cet accès fonctionne correctement. Pour plus d'informations, reportez-vous au Diagramme de configuration de l'interface réseau

Activer la session d'assistance en direct depuis TGSH CLI

Pour activer cet accès sur l'appliance à partir de l'interface de ligne de commande TGSH à partir de SSH, procédez comme suit :

Étape 1 : Connectez-vous à l'interface de ligne de commande TGSH SSH

Étape 2 : Sélectionnez l'option Support Mode

Étape 3 : Sélectionnez Start pour activer la session Live

Étape 4 : Vous devez le voir afficher l'état comme actif

Remarque : dans les situations où l'accès à l'interface utilisateur Admin ou à l'interface de ligne de commande TGSH n'est pas disponible, la session d'assistance en direct peut également être activée à partir du mode de récupération d'appareil.