Cisco Threat Response でのイベント データの表示(FMC から)
始める前に
-
Cisco Threat Response にアクセスするにはクレデンシャルが必要です。
-
Cisco Threat Response のオンライン ヘルプを確認し、脅威の検出、調査、およびアクションを実行する方法を習得します。
手順
ステップ 1 |
次のいずれかの方法を使用して Cisco Threat Response にアクセスします。
|
ステップ 2 |
プロンプトが表示されたら、Cisco Threat Response にサインインします。 |
Cisco Threat Response の操作に関する詳細
インシデントに昇格された Firepower イベントが Cisco Threat Response の [インシデント(Incidents)] ページに表示されます。
Cisco Threat Response で調査している IP でアドレスが Firepower イベント内に確認された場合は、そのイベントがインシデントに昇格されていなかったとしても、調査データセット内に表示されます。
脅威についての検索、調査、およびアクションを実行するために Cisco Threat Response を効率的に使用する方法については、Cisco Threat Response のオンライン ヘルプを参照してください。