Configurare gli aggiornamenti automatici per il database delle vulnerabilità su FMC

Opzioni per il download

PDF (492.4 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (302.7 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (293.0 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:1 maggio 2024

ID documento:221967

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Configurazione

Configurazioni

Verifica

Visualizzazione delle operazioni pianificate nel calendario

Procedura

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo documento viene descritto come configurare gli aggiornamenti automatici per il database delle vulnerabilità (VDB) in FMC.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

Firepower Threat Defense (FTD)
Firepower Management Center (FMC)
VDB (Vulnerability Database)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

FMC 7.0
FTD 7.0

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Configurazioni

Accedere a Firepower Management Center.

Accedere a Firepower Management Center

2. Passare a Sistema( Icona ingranaggio )> Programmazione.

Menu di sistema

3. Nella parte superiore destra della schermata Programmazione, fare clic sul pulsante Aggiungi operazione.

Pulsante Chiedi operazione

4. Nella schermata New Task, selezionare Download Latest Update (Scarica ultimo aggiornamento) dal menu a discesa Job Type (Tipo di processo) e selezionare le impostazioni appropriate per le proprie esigenze.

Nell'attività Pianificazione da eseguire selezionare Periodica.

Nella sezione Aggiorna elementi selezionare Database vulnerabilità.

Fare quindi clic su Salva.

Menu Nuovo task - Scarica l'ultimo aggiornamento

5. Ripetere il punto 3 per tornare alla schermata New Task e selezionare Install Latest Update (Installa l'ultimo aggiornamento) dal menu a discesa Job Type (Tipo di processo) e utilizzare le impostazioni in base alle proprie esigenze, quindi fare clic su Save (Salva).

Menu Nuovo task - Installa l'ultimo aggiornamento

Nota: dopo l'aggiornamento del database virtuale, è necessario distribuire anche le modifiche alla configurazione che possono interrompere l'ispezione e il flusso del traffico.

Avviso

È possibile ottimizzare le operazioni pianificate facendo clic sulla penna di modifica ( Icona matita ) oppure eliminarle facendo clic sul cestino ( Icona Cestino ) nella sezione Dettagli attività della schermata Programmazione.

Dettagli attività

Verifica

L'operazione pianificata può essere visualizzata nel calendario della schermata Pianificazione.

Calendario

Visualizzazione delle operazioni pianificate nel calendario

Procedura

Passaggio 1

Selezionare Sistema > Strumenti > Programmazione.

Passaggio 2

È possibile eseguire questi task utilizzando la visualizzazione calendario:

Fare clic su Doppia freccia sinistra() per tornare indietro di un anno.
Fare clic su Freccia singola sinistra () per tornare indietro di un mese.
Fare clic su Freccia singola a destra()per spostarsi in avanti di un mese.
Fare clic su Doppia freccia destra()per spostarsi in avanti di un anno.
Fare clic su Oggi per tornare al mese e all'anno correnti.
Fare clic su Aggiungi attività per pianificare una nuova attività.
Fare clic su una data per visualizzare tutte le attività pianificate per la data specifica in una tabella di elenchi di attività.
Fare clic su un'attività specifica in una data per visualizzarla in una tabella dell'elenco delle attività.

Risoluzione dei problemi

Se l'aggiornamento automatico di VDB non funziona come previsto, è possibile eseguire il rollback di VDB.

Passaggi:

SSH alla CLI del dispositivo di gestione (FMC, FDM o SFR nella cartella principale).

Passare alla modalità Expert e alla directory principale e impostare la variabile di rollback:

expert
sudo su
export ROLLBACK_VDB=1

Verificare che il pacchetto VDB a cui si intende effettuare il downgrade si trovi sul dispositivo in /var/sf/updates e installarlo:

install_update.pl --detach /var/sf/updates/<name of desired VDB Package file>

I normali log di installazione di vdb si trovano nella posizione appropriata in /var/log/sf/vdb-*

Al termine dell'installazione di VDB, distribuire il criterio ai dispositivi.

In FMC, per controllare lo stato di installazione di VDB, è possibile esaminare il contenuto della directory:

root@firepower:/var/log/sf/vdb-4.5.0-338# ls -la
totale 40
drwxr-xr-x 5 root root 4096 15 maggio 2023 .
drwxr-xr-x 11 radice 4096 Apr 23 06:00 ..
-rw-r—r— 1 radice 3308 15 maggio 2023 flags.conf.complete
drwxr-xr-x 2 root root 4096 15 maggio 2023 installer
drwxr-xr-x 2 root root 4096 15 maggio 2023 post
drwxr-xr-x 2 root root 4096 15 maggio 2023 pre
-rw-r—r— 1 radice 1603 15 maggio 2023 status.log
-rw-r—r— 1 radice 5703 15 maggio 2023 vdb.log
-rw-r—r— 1 radice 5 maggio 15 2023 vdb.pid

In FTD, per controllare la cronologia delle installazioni di VDB, controllare il seguente contenuto della directory:

root@firepower:/ngfw/var/cisco/deploy/pkg/var/cisco/packages# ls -al
totale 72912
drwxr-xr-x 5 root root 130 set 108:49 .
drwxr-xr-x 4 radice 34 ago 16 14:40 ..
drwxr-xr-x 3 root root 18 ago 16 14:40 export-7.2.4-169
-rw-r—r— 1 radice 2371661 Lug 27 15:34 esportatore-7.2.4-169.tgz
drwxr-xr-x3 radice 21 ago 16 14:40 vdb-368
-rw-r—r— 1 radice 36374219 lug 27 15:34 vdb-368.tgz
drwxr-xr-x 3 root root 21 set 108:49 vdb-369
-rw-r—r— 1 radice 35908455 set 1 08:48 vdb-369.tgz