Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Configurazione

Configurazioni

Verifica

Visualizzazione delle operazioni pianificate nel calendario

Procedura

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo documento viene descritto come configurare gli aggiornamenti automatici per il database delle vulnerabilità (VDB) in FMC.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Firepower Threat Defense (FTD)

- Firepower Management Center (FMC)

- VDB (Vulnerability Database)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- FMC 7.0

- FTD 7.0

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Configurazioni

1. Accedere a Firepower Management Center.

2. Passare a Sistema()> Programmazione.

3. Nella parte superiore destra della schermata Programmazione, fare clic sul pulsante Aggiungi operazione.

4. Nella schermata New Task, selezionare Download Latest Update (Scarica ultimo aggiornamento) dal menu a discesa Job Type (Tipo di processo) e selezionare le impostazioni appropriate per le proprie esigenze.

Nell'attività Pianificazione da eseguire selezionare Periodica.

Nella sezione Aggiorna elementi selezionare Database vulnerabilità.

Fare quindi clic su Salva.

5. Ripetere il punto 3 per tornare alla schermata New Task e selezionare Install Latest Update (Installa l'ultimo aggiornamento) dal menu a discesa Job Type (Tipo di processo) e utilizzare le impostazioni in base alle proprie esigenze, quindi fare clic su Save (Salva).

Nota: dopo l'aggiornamento del database virtuale, è necessario distribuire anche le modifiche alla configurazione che possono interrompere l'ispezione e il flusso del traffico.

È possibile ottimizzare le operazioni pianificate facendo clic sulla penna di modifica () oppure eliminarle facendo clic sul cestino () nella sezione Dettagli attività della schermata Programmazione.

Verifica

L'operazione pianificata può essere visualizzata nel calendario della schermata Pianificazione.

Visualizzazione delle operazioni pianificate nel calendario

Procedura

Passaggio 1

Selezionare Sistema > Strumenti > Programmazione.

Passaggio 2

È possibile eseguire questi task utilizzando la visualizzazione calendario:

- Fare clic su Doppia freccia sinistra() per tornare indietro di un anno.

- Fare clic su Freccia singola sinistra () per tornare indietro di un mese.

- Fare clic su Freccia singola a destra()per spostarsi in avanti di un mese.

- Fare clic su Doppia freccia destra()per spostarsi in avanti di un anno.

- Fare clic su Oggi per tornare al mese e all'anno correnti.

- Fare clic su Aggiungi attività per pianificare una nuova attività.

- Fare clic su una data per visualizzare tutte le attività pianificate per la data specifica in una tabella di elenchi di attività.

- Fare clic su un'attività specifica in una data per visualizzarla in una tabella dell'elenco delle attività.

Risoluzione dei problemi

Se l'aggiornamento automatico di VDB non funziona come previsto, è possibile eseguire il rollback di VDB.

Passaggi:

SSH alla CLI del dispositivo di gestione (FMC, FDM o SFR nella cartella principale).

Passare alla modalità Expert e alla directory principale e impostare la variabile di rollback:

expert

sudo su

export ROLLBACK_VDB=1

Verificare che il pacchetto VDB a cui si intende effettuare il downgrade si trovi sul dispositivo in /var/sf/updates e installarlo:

install_update.pl --detach /var/sf/updates/<name of desired VDB Package file>

I normali log di installazione di vdb si trovano nella posizione appropriata in /var/log/sf/vdb-*

Al termine dell'installazione di VDB, distribuire il criterio ai dispositivi.

In FMC, per controllare lo stato di installazione di VDB, è possibile esaminare il contenuto della directory:

root@firepower:/var/log/sf/vdb-4.5.0-338# ls -la

totale 40

drwxr-xr-x 5 root root 4096 15 maggio 2023 .

drwxr-xr-x 11 radice 4096 Apr 23 06:00 ..

-rw-r—r— 1 radice 3308 15 maggio 2023 flags.conf.complete

drwxr-xr-x 2 root root 4096 15 maggio 2023 installer

drwxr-xr-x 2 root root 4096 15 maggio 2023 post

drwxr-xr-x 2 root root 4096 15 maggio 2023 pre

-rw-r—r— 1 radice 1603 15 maggio 2023 status.log

-rw-r—r— 1 radice 5703 15 maggio 2023 vdb.log

-rw-r—r— 1 radice 5 maggio 15 2023 vdb.pid

In FTD, per controllare la cronologia delle installazioni di VDB, controllare il seguente contenuto della directory:

root@firepower:/ngfw/var/cisco/deploy/pkg/var/cisco/packages# ls -al

totale 72912

drwxr-xr-x 5 root root 130 set 108:49 .

drwxr-xr-x 4 radice 34 ago 16 14:40 ..

drwxr-xr-x 3 root root 18 ago 16 14:40 export-7.2.4-169

-rw-r—r— 1 radice 2371661 Lug 27 15:34 esportatore-7.2.4-169.tgz

drwxr-xr-x3 radice 21 ago 16 14:40 vdb-368

-rw-r—r— 1 radice 36374219 lug 27 15:34 vdb-368.tgz

drwxr-xr-x 3 root root 21 set 108:49 vdb-369

-rw-r—r— 1 radice 35908455 set 1 08:48 vdb-369.tgz

Informazioni correlate

Aggiorna database vulnerabilità (VDB)

Pianificazione attività