内容

はじめに

よく寄せられる質問（FAQ）

サービス終了のスケジュール

影響を受ける製品は何ですか。

この機能を置き換える製品は何ですか。

お客様はどのようなアクションを実行する必要がありますか。

この変更によって影響を受けますか。

製品にどのような影響がありますか。

現在のサービスにはどのような影響がありますか。

この機能の使用停止に備えて何をする必要がありますか。

機能の使用停止後に何らかの措置を講じる必要がありますか。

はじめに

このドキュメントでは、Cisco Secure Endpointのグローバル脅威アラート機能の廃止に関してよく寄せられる質問(FAQ)への回答を示します。

サービス終了のお知らせ

Cisco Secure Endpointは、Global Threat Analytics(GTA)機能を廃止します。2月1日をもって、お客様はGTAに登録できなくなります。7月31日の時点で、GTAによって生成されたイベントデータはお客様に提供されなくなります。

よく寄せられる質問（FAQ）

サービス終了のスケジュール

- 2024年2月6日 – お客様はGTA関連機能に登録できなくなります。

- 2024年7月31日 – GTAクラウドサービスはデータの取り込みを停止します。GTAバックエンドとダッシュボードは廃止され、新しい顧客イベントは生成されません。

影響を受ける製品は何ですか。

- Cisco SecureエンドポイントAMP For Endpoints

- シスコグローバル脅威分析

- Cisco Secure Network Analytics（別名Stealth Watch Enterprise）

この機能を置き換える製品は何ですか。

- XDRは機能の中で最も近い位置に配置されますが、Global Threat Analyticsが提供する機能に代わる1 ～ 1の機能は提供されません。

お客様はどのようなアクションを実行する必要がありますか。

- Cisco Secure Endpoint

– お客様のアクションは必要ありません。

– 今後の予定：7月31日をもって、セキュアエンドポイントはGTA機能によって生成されたアラートの表示を停止します。

- グローバルな脅威分析

– お客様のアクションは必要ありません。

– 今後の予定：7月31日の時点で、データはGTAサービスに取り込まれなくなり、データ処理が停止し、追加のイベントは生成されなくなります。お客様には、サポート対象アプライアンスでのGTAへのデータの送信を無効にすることを推奨いたします。

この変更によって影響を受けますか。

- Secure EndpointまたはSecure Network Analyticsを所有していて、GTA機能を有効にしている場合、製品はこの変更の影響を受けます。

製品にどのような影響がありますか。

- Secure Endpoint

- Secure Endpointは、Global Threat Analyticsからのアラートやテレメトリを受信しなくなります。これにより、悪意のあるIPおよびURLに関連付けられたネットワークトラフィックに関連するコンソール通知が少なくなります。

- Cisco Secure Network Analytics

- SNAダッシュボードのGlobal Threat Alertsウィジェットは、7.5.1リリース以降は使用できません。以前のリリースでは、SNAダッシュボードのGTAウィジェットは残り、ロードに失敗します。Cisco Secure Network Analyticsのお客様は、データストアアーキテクチャで利用可能な中央分析機能を使用し、それをTalos Threat Intelligenceフィードと統合することで、GTAサービスと同様の成果を達成できます。o SNAへの影響の詳細については、『Global Threat Alerts(GTA)End of Service(EOS)FAQ』を参照してください。

現在のサービスにはどのような影響がありますか。

- GTA機能をご利用のお客様は、2024年7月31日の廃止日まで影響を受けません。

この機能の使用停止に備えて何をする必要がありますか。

- セキュアエンドポイント：お客様のアクションは不要です。

- Secure Network Analytics：お客様のアクションは必要ありません。

機能の使用停止後に何らかの措置を講じる必要がありますか。

- Webセキュリティアプライアンス(WSA)またはF5プロキシからGTAサービスへのログの配布を無効にすることを検討してください。

- SNAの場合：

- Central Management(SMC)の機能をOFFにします。

（「Inventory」>「Select your SMC」>「Appliance Configuration」>「General」>「External Services」に移動し、「Enable Global Threat Alerts」のチェックを外します）。

– フローコレクタ(FC)についても同じ手順を繰り返します。

または

- CY2024の夏に利用可能になった時点で、7.5.1リリースにアップグレードします。