ステップ 1

要件を満たす。

syslog を使用した統合の要件を参照してください。

ステップ 2

デバイスを管理し、イベントをフィルタ処理するために使用する Cisco Threat Response のクラウド ポータルである Security Services Exchange（SSE）にアクセスする。

アクセス Security Services Exchangeを参照してください。

Cisco Security Services Proxy（CSSP）サーバをインストールし、設定する。

無料のインストーラと手順を Security Services Exchange からダウンロードします。

SSE で、ブラウザ ウィンドウの右上の近くにある [ツール（Tools）] ボタン（）から [ダウンロード（Downloads）] を選択します。

ステップ 4

Security Services Exchange で、機能を有効にする。

[クラウド サービス（Cloud Services）] をクリックして次のオプションを有効にします。

• [Cisco Threat Response]

• [イベント サービス（Eventing Service）]

ステップ 5

サポートされているイベントの syslog メッセージをプロキシ サーバに送信するように Firepower デバイスを設定する。

• Firepower Device Manager（FDM）によって管理されているデバイスの場合は次の手順を実行します。

  「侵入イベントの syslog の設定」の詳細については、FDM オンラインヘルプを参照してください。

• Firepower Management Center（FMC）によって管理されているデバイスの場合は次の手順を実行します。

  「外部ツールを使用したイベント分析」の章に記載されている syslog の詳細については、FMC のオンラインヘルプを参照してください。

ステップ 6

Firepower 製品で、各イベントを生成したデバイスをメッセージが識別していることを確認する。

• Firepower Device Manager で次の手順を実行します。

  [デバイス（Device）] > [ホスト名（Hostname）] でホスト名を指定します。

• Firepower Management Center で、次の手順を実行します。

  [プラットフォーム設定（Platform Settings）] の [syslog 設定（Syslog settings）] タブで [syslog デバイス ID の有効化（Enable Syslog Device ID）] を選択し、識別子を指定します。

ステップ 7

サポートされているイベントを生成する。

--

ステップ 8

イベントが予期したとおりに Security Services Exchange に表示されていることを確認し、必要に応じてトラブルシューティングを行う。

参照先：

• イベントが Security Services Exchange に到達（syslog 経由）しているかの確認

• syslog 統合のトラブルシューティング

ステップ 9

（任意）重要でない特定のイベントを自動的に削除し、特定のイベントを自動的にインシデントに昇格させて Cisco Threat Response に表示されるように Security Services Exchange を設定する。

イベントのフィルタ処理とイベントの昇格については、Security Services Exchange のオンライン ヘルプの情報を参照してください。

ステップ 11

昇格したイベントが予期したとおりに Cisco Threat Response Incident Manager に表示されることを確認する。

Cisco Threat Response で [インシデント（Incidents）] をクリックします。

ステップ 12

Cisco Threat Response で、Firepower モジュールを追加します。

このモジュールが設定されている場合、CTR は、侵入イベントがまだ昇格されていない場合でも、SSE 内の侵入イベントからの検知物を返します。

[モジュール（Modules）] > [統合モジュール（Integration Modules）] > [モジュールの設定（Configure Modules）] に移動し、Firepower モジュールを選択します。

このモジュールの詳細については、CTR でオンラインヘルプを参照してください。