この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
シスコ脆弱性データベース（VDB）は、オペレーティング システム、クライアント、およびアプリケーションのフィンガープリントだけでなく、ホストが影響を受ける可能性がある既知の脆弱性のデータベースです。システムでは、VDB を使用して、特定のホストで感染のリスクが高まるかどうかを判断します。
Cisco Talos Security Intelligence and Research Group（Talos） では、VDB の定期的な更新を配布しています。Firepower Management Center で VDB と関連付けられたマッピングの更新にかかる時間は、ネットワーク マップ内のホストの数によって異なります。一般的に、更新の実行にかかるおおよその時間（分）を判断するには、ホストの数を 1000 で割ります。
VDB の更新は、Cisco.com の VDB ソフトウェアのダウンロード ページで確認することができます。
『Cisco Firepower Application Detector リファレンス』には、リリース ノートと、VDB リリースでサポートされているアプリケーション ディテクタに関する情報が含まれています。本リファレンスに記載されている各アプリケーションについては、次の情報を確認できます。
説明：アプリケーションの簡単な説明。
カテゴリ：アプリケーションの最も重要な機能を説明する一般分類。カテゴリの例としては、「Web サービス プロバイダー」、「e-コマース」、「広告ポータル」、および「ソーシャル ネットワーキング」などがあります。
タグ：アプリケーションに関する追加情報を表示する事前定義のタグ。タグの例としては、「Web メール」、「SSL プロトコル」、「ファイルの共有/転送」、および「広告の表示」などがあります。アプリケーションには、0 個、1 個、または複数個のタグが割り当てられています。
リスク：アプリケーションが組織のセキュリティ ポリシーに違反しうる目的で使用される可能性。リスクのレベルは次のとおりです。「非常に高い」、「高」、「中」、「低」、および「非常に低い」。
ビジネスとの関連性：アプリケーションが、娯楽目的ではなく組織の事業運営の範囲で使用される可能性。関連性のレベルは次のとおりです。「非常に高い」、「高」、「中」、「低」、および「非常に低い」。
このガイドは、次のプラットフォームのソフトウェア バージョンでインストールされる脆弱性データベース アップデートに関するガイドです。
Sourcefire 3D システム/Firepower システム バージョン 5.x：
Cisco FireSIGHT Management Centers（旧 Defense Centers）
Firepower バージョン 6.x：
Cisco Firepower Management Centers（旧 Defense Centers/FireSIGHT Management Centers）
サポートされているディテクタ タイプは次のとおりです。
アプリケーション プロトコル
クライアント
Web アプリケーション
シスコ脆弱性データベース（VDB）アップデート 304 は、3,608 種類のアプリケーションをサポートしています。
このセクションでは、VDB 303（2018 年 8 月 3 日 14:30:24 UTC）から VDB 304（2018 年 9 月 6 日 16:53:32 UTC）への変更について説明します。
アプリケーション プロトコル ディテクタ
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
クライアント ディテクタ
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
Web アプリケーション ディテクタ
|
合計追加数： |
[0] |
|
合計削除数： |
8 |
|
合計更新数 |
9 |
FireSIGHT/Firepower ディテクタの更新
|
合計追加数： |
1 |
|
合計削除数： |
9 |
|
合計更新数 |
[0] |
オペレーティング システム フィンガープリントの詳細
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
オペレーティング システムおよびハードウェア フィンガープリントの詳細
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
脆弱性の参照
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
フィンガープリントの参照
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
ファイル タイプ ディテクタ
|
合計追加数： |
[0] |
|
合計削除数： |
[0] |
|
合計更新数 |
[0] |
オペレーティング システム フィンガープリントの詳細：
追加または変更なし
オペレーティング システムおよびハードウェア フィンガープリントの詳細：
追加または変更なし
フィンガープリント参照の詳細：
追加または変更なし
アプリケーション プロトコル ディテクタ：
追加または変更なし
クライアント ディテクタ：
追加または変更なし
Web アプリケーション ディテクタ：
100ye.com：中国語の検索ポータル。（削除）
Docstoc：電子ビジネス ドキュメント リポジトリおよびオンライン ストア。（削除）
Docstoc アップロード：ドキュメント、ビデオの電子リポジトリ。（削除）
Livemeeting：Microsoft 社の商用 Web 会議サービス。（削除）
LiveRail：広告サイト。（削除）
Mafiawars：Zynga によって作成されたマルチプレーヤー ブラウザ ゲーム。複数のソーシャル ネットワーキング サイトおよび iPhone 上にあります。（削除）
Tritone ホスティング：アドバタイズメントと分析サイト。（削除）
Washington Post Social Reader：Facebook および Washington Post で、クリックしたニュース リンクにユーザをマッピングできるようにするアプリ。（削除）
WEBRTC：WebRTC トラフィック フローの検出を改善（更新済み）
IMO：IMO トラフィックの検出を改善（更新済み）
XVPN：XVPN アプリケーションの検出を改善（更新済み）
Doubleclick：Doubleclick のフローが以前 GoogleDocs と分類された問題を修正（更新済み）
GoToMeeting：GotoMeeting トラフィックのオーディオ/ビデオの検出を改善（更新済み）
Psiphon：Psiphon での SSH フローを改善（更新済み）
SoftEther：SoftEther トラフィック フローを改善（更新済み）
Ares：Ares トラフィック フローを改善（更新済み）
Facebook：Facebook 検出を改善（更新済み）
FireSIGHT/Firepower ディテクタの更新：
PureVPN：PureVPN によって生成されたトラフィック。（追加）
Mafiawars：Zynga によって作成されたマルチプレーヤー ブラウザ ゲーム。複数のソーシャル ネットワーキング サイトおよび iPhone 上にあります。（削除）
Docstoc：電子ビジネス ドキュメント リポジトリおよびオンライン ストア。（削除）
QQ Shopping：Tencent のショッピング サイト。（削除）
Livemeeting：Microsoft 社の商用 Web 会議サービス。（削除）
Storehouse：Storehouse によって生成されるトラフィック、写真やビデオを使用してストーリーを作成するツール。（削除）
Citrix GoToMeeting プラットフォーム：GotoMeeting プラットフォーム ベースのサービス。（削除）
DNP3：プロセス自動化プロトコル。一般的に電力や水道などのユーティリティに使用される機器の制御に使用されています。（削除）
Tritone ホスティング：アドバタイズメントと分析サイト。（削除）
LiveRail：広告サイト。（削除）
ファイル タイプ ディテクタの詳細：
追加または変更なし
Snort ID の脆弱性の参照の詳細：
追加または変更なし
Cisco Firepower デバイスに関するマニュアルの入手、Cisco Bug Search Tool（BST）の使用、サービス リクエストの送信、追加情報の収集の詳細については、『What's New in Cisco Product Documentation』を参照してください。
『What's New in Cisco Product Documentation』は、シスコの新規および改訂版の技術マニュアルの一覧も示し、RSS フィードとして購読できます。また、リーダー アプリケーションを使用してコンテンツをデスクトップに配信することもできます。RSS フィードは無料のサービスです。Cisco ASA デバイスに関してご質問がある場合や支援が必要な場合は、以下のシスコ サポートに連絡してください。
注：TAC リクエストを開くには、Cisco.com ユーザ ID を最初に登録する必要があります。
Cisco.com ユーザ ID を作成したら、サービス要求のステータス オンラインを開始またはチェックするか、電話で TAC に問い合わせることができます。
米国：1-800-553-2447 無料通話
TAC からテクニカル サポートを受ける方法の詳細については、『Technical Support Reference Guide』（PDF、1 MB）を参照してください。
Talos Security Intelligence and Research Group（Talos）は、洗練されたシステムによってサポートされる優れた脅威研究者によって構成され、既知の脅威と新たな脅威の両方を検出および分析し、その脅威から保護するためのシスコ製品の脅威インテリジェンスを作成しています。Talos は、Snort.org、ClamAV、SenderBase.org、および SpamCop の公式ルール セットも保守しています。このチームの専門知識には、ソフトウェア開発、リバース エンジニアリング、脆弱性トリアージ、マルウェア調査、および情報収集が含まれています。
フィードバック