Advanced Threat Solutions 트러블슈팅 참조 설명서

소개

이 문서에서는 Cisco Secure Endpoint, Cisco Secure Malware Analytics, Cisco Threat Response (CTR), Cisco SecureX와 같은 제품의 ATS(Advanced Threat Solutions) 설명서 링크에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

이 문서는 Advanced Threat Solutions 제품의 구성/문제 해결에 대한 참조 가이드입니다. 이 문서는 Cisco TAC에 참여하기 전에 참조할 수 있습니다.

Cisco Secure Endpoint 설명서 링크

제품 포털	관련 문서			태그
퍼블릭 클라우드 미국 클라우드 EU 클라우드 APJC 클라우드	일반 문서
	Windows용 Secure Endpoint Connector 설치, 구성 및 제거
	적절한 보안 엔드포인트 및 보안 악성코드 분석 작업에 필요한 서버 주소
	보안 엔드포인트 커넥터 지원 정책
	보안 엔드포인트 구축 방법론 및 모범 사례
	보안 엔드포인트 자격
	보안 엔드포인트 알림 이메일
	보안 엔드포인트에서 제외 구성 및 관리		비디오
	Secure Endpoint Console에 대한 Cisco 유지 관리 제외 목록 변경 사항
	Secure Endpoint 제외에 대한 모범 사례
	보안 엔드포인트 포털에서 Simple Custom Detection(단순 맞춤형 탐지) 목록 구성
	보안 엔드포인트 콘솔 및 마지막으로 확인한 필터
	API를 사용하여 보안 엔드포인트 포털에서 애플리케이션 차단 목록 내보내기
	보안 엔드포인트 API를 사용하여 이벤트 스트림을 생성하는 방법
	Secure Endpoint Portal에서 Secure Malware Analytics의 파일을 제출하는 방법
	보안 엔드포인트 구축에서 Orbital 고급 검색 옵트인 및 활성화
	TETRA 정의 업데이트 실패 문제 해결
	Splunk와 안전한 엔드포인트 통합
	보안 엔드포인트에서 팝업 알림 구성
	보안 엔드포인트에서 오탐 파일 분석 이벤트 트러블슈팅
	엔드포인트 보안 - 오비탈 로그가 오류 가득 참 - CSCwh73163
	AWS Workspaces의 보안 엔드포인트 - 골든 이미지 시작 및 설정 스크립트
	보안 엔드포인트 포렌식 스냅샷 정보
	CSE(Secure Endpoint) Windows 스캔 검토
	보안 엔드포인트에서 자동화된 작업을 트리거할 조건 식별
Android 커넥터	보안 엔드포인트용 Android 디바이스에서 문제 해결 데이터 가져오기
	보안 엔드포인트 Android 커넥터 OS 호환성
iOS 선명도	Cisco Security Connector Apple iOS 호환성
	보안 엔드포인트 Cisco Security Connector에서 보고서 문제/진단 데이터 생성
	CSC(Cisco Security Connector)에서 사용할 iOS 디바이스를 감독하는 방법
Windows 커넥터	Windows에서 실행 중인 보안 끝점 커넥터에서 진단 데이터 수집
	보안 엔드포인트 Windows 커넥터 OS 호환성
	보안 엔드포인트 Windows 커넥터 업데이트 재부팅 요구 사항
	Secure Endpoint Connector 버전에 대한 지원 종료 발표
	Secure Endpoint Connector용 Windows XP, Windows Vista 및 Windows 2003의 지원 종료 공지
	새로운 보안 엔드포인트 패키지와 관련하여 2020년 1월 8일 기준 기존 고객을 위한 FAQ
	보안 엔드포인트에서 Windows 정책 구성		비디오
	[외부] - Secure Endpoint Connector Installer용 명령줄 스위치
	보안 엔드포인트 명령줄 스위치
	TETRA 정의 수동 업데이트 - 보안 엔드포인트		비디오
	보안 엔드포인트 업데이트 서버 컨피그레이션 단계
	시작 시 보안 엔드포인트 문제를 해결하기 위해 ProcMon 로그를 수집하는 방법
	Cisco Secure Endpoint에서 고급 맞춤형 탐지 목록 생성
	높은 CPU를 위한 보안 엔드포인트 진단 번들 분석
	안전 모드로 보안 엔드포인트 Windows 커넥터를 제거하는 방법
	비밀번호를 잊은 경우 Secure Endpoint 커넥터를 제거하는 절차
	Windows Process가 보안 엔드포인트 커넥터 전에 시작됨 해결 방법 - 보안 엔드포인트
	Secure Endpoint Exploit Prevention Engine과 EMET 호환성
	익스플로잇 차단
	ID 지속성 Cisco Secure Endpoint 가이드
	Windows에서 보안 엔드포인트 설치에 필요한 루트 인증서 목록
	보안 엔드포인트 Windows 커넥터 설치 프로그램 종료 코드
	보안 엔드포인트에서 스크립트 보호 문제 해결
	VMWare 환경의 디바이스 제어 제한 사항
	TETRA 정의 업데이트 실패 트러블슈팅(3000 오류 발생)
	Windows에서 ClamAV SIGTOOL.EXE를 사용하여 맞춤형 탐지 구성 - 고급
	Secure Client Full|네트워크 설치 마법사 설치 문제 해결
	TETRA 다운로드에 대한 사용자 지정 시간 구성
Linux 커넥터	보안 엔드포인트 Linux 커넥터에서 진단 데이터 수집
	보안 엔드포인트 Linux 커넥터 OS 호환성
	보안 엔드포인트 Linux 커넥터 업데이트 재부팅 요구 사항
	보안 엔드포인트 Linux 커넥터 설치		비디오
	Linux의 보안 엔드포인트 ClamAV 바이러스 정의 옵션
	Cisco Secure Endpoint Mac/Linux CLI
	보안 엔드포인트 Linux 커넥터 결함
	Linux 커넥터 SE Linux 정책 오류 해결
	Secure Endpoint Linux Connector 기본 문제 해결 설명서
	보안 엔드포인트 Linux 입문서
	Ubuntu의 보안 엔드포인트 Linux 커넥터
	Ubuntu 20.04.0 LTS 및 Ubuntu 20.04.1 LTS의 Secure Endpoint Linux Connector 1.15.0 권고
	Linux 커널 레벨 결함
	보안 엔드포인트 Linux 커넥터 장기 지원
	보안 엔드포인트 Linux 커넥터 장애 문제 해결 18
	SUSE Linux 보안 엔드포인트에서 결함 ID 11 문제 해결
Mac 커넥터	Mac 진단 데이터 수집을 위한 보안 엔드포인트 커넥터
	보안 엔드포인트 Mac 커넥터 OS 호환성
	높은 CPU를 위한 macOS 보안 엔드포인트 진단 번들 분석
	MacOS 및 Linux에서 안전한 엔드포인트 프로세스 제외
	Secure Endpoint Mac Connector 성능 조정 가이드
	콘솔의 MAC 커널 및 전체 디스크 액세스 - 보안 엔드포인트
	보안 엔드포인트 Mac Connector의 수동 제거 절차
	MacOS 11(Big Sur), macOS 10.15(Catalina) 및 macOS 10.14(Mojave)의 Secure Endpoint Mac Connector 1.14 권고
	보안 엔드포인트 Mac 커넥터 결함
	MDM으로 보안 엔드포인트 Mac 커넥터 및 Orbital에 대한 권한 구성: 전체 디스크 액세스, 시스템 확장
	Secure Endpoint Mac PAC(프록시 자동 설정) 설정 가이드
프라이빗 클라우드	일반 문서
	보안 엔드포인트 프라이빗 클라우드 지원 정책
	Secure Endpoint Virtual Private Cloud 설치 및 구성
	Secure Endpoint Private Cloud PC3000 이미지 재구축 및 백업 복원
	Secure Endpoint Private Cloud 3.x 이후 설치에 필요한 인증서 생성 및 추가
	AirGapped Secure Endpoint Private Cloud(가상 및 어플라이언스) 업그레이드 절차
	보안 엔드포인트 프라이빗 클라우드 지원 스냅샷 생성 및 라이브 지원 세션 활성화
	SSH를 통해 Secure Endpoint Private Cloud의 CLI에 액세스하고 SCP를 통해 파일 전송
	Secure Endpoint Private Cloud 3.0.1 업그레이드 절차
	Secure Endpoint Private Cloud 3.1.1로 업그레이드 - 디스크 공간 및 메모리 추가
	EOS Announcement for Secure Endpoint Private Cloud 버전
	보안 엔드포인트 프라이빗 클라우드 - 인증 인증서 만료 2024
	프라이빗 클라우드의 이벤트 스트림 문제 해결
	보안 엔드포인트 - 프라이빗 클라우드 루트 CA 인증서 만료 2023
	Secure Endpoint Virtual Private Cloud 설치 및 구성
효율성/위협 요소 제거/규정 준수	신종 바이러스/감염(사고 대응)

Cisco Secure Malware Analytics Appliance

제품 포털	관련 문서			태그
Cisco Secure Malware Analytics Appliance	컨피그레이션 가이드
	설치 및 업그레이드 가이드
	Secure Malware Analytics Appliance 시스템 버전
	End-of-Sale 및 End-of-Life 공지
	클러스터 작업을 위한 Secure Malware Analytics Appliance 구성
	Secure Malware Analytics 지원 스냅샷 생성 및 실시간 지원 세션 활성화
	Cisco Secure Malware Analytics Appliance용 SSH 클라이언트 설정
	Secure Malware Analytics Appliance Air-Gap 모드 업데이트
	Secure Malware Analytics 지원 스냅샷 생성 및 실시간 지원 세션 활성화
	Prometheus Monitoring Software로 Secure Malware Analytics Appliance 구성
	EFI 셸을 사용하여 Secure Malware Analytics Appliance를 복구 모드로 부팅하고 복구 모드를 부팅 옵션에 추가하는 방법
	Secure Malware Analytics Appliance Air-Gap 모드 업데이트
	콘솔 및 OPadmin 포털에 대해 DTLS 인증을 통한 보안 악성코드 분석 RADIUS 구성
	Secure Malware Analytics Appliance 서드파티 통합 구성
	Secure Malware Analytics Appliance 대시보드에 없는 샘플 및 디바이스 트러블슈팅
	FMC와의 Secure Malware Analytics Appliance 통합 문제 해결
	Secure Malware Analytics 비디오 재생 목록
	Umbrella를 사용하여 Secure Malware Analytics Appliance 구성
	Secure Malware Analytics Appliance 초기 설정 문제 해결
	Secure Malware Analytics Appliance에서 CA 인증서를 수락하지 않습니다.
	Secure Malware Analytics Appliance는 버전 3.0을 설치하기 전에 필요한 재설정을 완료해야 한다고 조언하고 있습니다
	통합을 위해 (자체 서명) Secure Malware Analytics Appliance에서 인증서를 다운로드하는 방법?
	Secure Malware Analytics Appliance 클러스터와 함께 외부 로드 밸런서 사용

Cisco SecureX

제품 포털	관련 문서		태그
Cisco SecureX 미국 클라우드 EU 클라우드 APJC 클라우드	컨피그레이션 가이드
	SecureX 참조 설명서
	SecureX 블로그
	SecureX FAQ
	Cisco Live On-Demand 라이브러리
	Cisco SecureX 비디오 재생 목록
	Cisco Live 2023! 보안 엔드포인트 및 SecureX 세션
SecureX 위협 대응 [이전 Cisco CTR(Threat Response)] 미국 클라우드 EU 클라우드 APJC 클라우드	CTR 및 보안 악성코드 분석 통합
	Cisco 위협 대응 및 Firepower 통합
	FMC 및 CTR 통합 문제 해결
	Cisco CTR(Threat Response) 및 ESA 통합	비디오
	ESA: 파일 평판 및 파일 분석
	WSA와 CTR 통합
	CTR FAQ
	Cisco Threat Response 컨피그레이션 자습서
	Cisco Threat Response 비디오 재생 목록
SecureX Orchestrator 미국 클라우드 EU 클라우드 APJC 클라우드	SecureX 오케스트레이션 자습서
	자동화 검토 - Cisco 커뮤니티
	ActionOrchestratorContent - Github

통합 관련 문서

제품 포털	관련 문서		태그
Cisco Secure Endpoint 미국 클라우드 EU 클라우드 APJC 클라우드	FMC와 보안 엔드포인트 통합
	AnyConnect 4.x 및 AMP Enabler를 통한 AMP 모듈 설치 및 구성
	ESA/CES - 클러스터링된 어플라이언스를 보안 엔드포인트에 등록하기 위한 절차
	AMP Virtual Private Cloud 및 Threat Grid 어플라이언스 통합
	보안 엔드포인트 및 보안 악성코드 분석을 WSA와 통합
Cisco Secure Malware Analytics 미국 클라우드 EU 클라우드	Umbrella 및 Secure Malware 분석 통합
	Content Security Appliance(ESA, SMA, WSA) 및 DC/FMC의 파일 분석 클라이언트 ID
	Secure Malware Analytics에 필요한 IP 및 포트
Cognitive Threat Analysis /  글로벌 위협 알림 (CTA)	보안 엔드포인트를 사용한 CTA 데모
	보안 엔드포인트 GTA(Global Threat Alerts) 서비스 종료 FAQ

개정 이력

개정	게시 날짜	의견
5.0	30-Apr-2024	최근 기사 추가
4.0	27-Dec-2023	리브랜딩
2.0	17-Apr-2022	최초 릴리스
1.0	07-Jun-2020	최초 릴리스