Cisco Security Cloud Control: Catalyst SD-WAN 통합 가이드

PDF

Cisco Security Cloud Control: Catalyst SD-WAN 통합 가이드

멀웨어 이벤트 보기

Want to summarize with AI?

Log in

Advanced Malware Protection(AMP) 이벤트 dashlet을 확인하여 악의적인, 알 수 없는, 정상인 파일 수를 시간 경과에 따라 보여줍니다. 이 대시보드 보기는 Catalyst SD-WAN Manager 보안 모니터 IPS/AMP dashlet에 매핑됩니다.


Advanced Malware Protection(AMP) 이벤트 dashlet은 선택한 기간 동안 AMP에서 식별한 악의적인, 알 수 없는 파일 및 정상 파일의 개수를 표시합니다. AMP는 파일 평판을 기반으로 멀웨어를 차단하고 추가 분석을 위해 알 수 없는 파일을 Cisco AMP Threat Grid에 업로드합니다.

Security Cloud Control Firewall Management 대시 보드의 상위 침입 및 멀웨어 이벤트 dashlet은 Catalyst SD-WAN Manager Security(보안) 탭에 있는 Monitor(모니터) 페이지의 Intrusion Prevention(침입 방지) 및 Advanced Malware Protection(고급 멀웨어 보호) dashlets에 매핑됩니다.

프로시저

  1. Dashboard(대시보드)를 클릭합니다.

  2. 상위 침입 및 멀웨어 이벤트 dashlet으로 이동합니다.

  3. Data Sources(데이터 소스) 아래에서 SDWAN을 클릭합니다.

  4. Malware Events(멀웨어 이벤트) 탭을 클릭합니다.

  5. dashlet 근처의 드롭다운에서 Blocked(차단됨)를 선택합니다. 기본적으로 Allowed(허용됨)가 선택되어 있습니다.

    상위 침입 및 멀웨어 이벤트 dashlet의 Malware Events(멀웨어 이벤트) 탭에는 시간 경과에 따른 악의적인 파일 수가 표시됩니다.

  6. Catalyst SD-WAN Manager에서 표시할 이벤트를 클릭합니다.

    Catalyst SD-WAN Manager Monitor(모니터링) 페이지의 교차 실행 창이 나타납니다.

  7. 이벤트를 확인하려면 Advanced Malware Protection dashlet으로 이동합니다.