Integratie met AMP Virtual Private Cloud en Threat Grid-applicatie

Inleiding

Dit document beschrijft de procedure om de integratie van de Advanced Malware Protection (AMP) Virtual Private Cloud en de Threat Grid-applicatie te voltooien. Het document bevat ook stappen voor het opsporen en verhelpen van problemen die verband houden met het integratieproces.

Bijgedragen door Armando Garcia, Cisco TAC Engineer.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Werk en gebruik de Advanced Malware Protection Virtual Private Cloud
• Werk en gebruik Threat Grid-applicatie

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Advanced Malware Protection Private Cloud 3.2.0
• Threat Grid-applicatie 2.12.0.1

Opmerking: De documentatie is geldig voor Threat Grid-apparaten en voor AMP Private Cloud-apparaten in het apparaat of de virtuele versie.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.

Achtergrondinformatie

Architectuur van de integratie

Basisinformatie over de integratie

• Het Threat Grid-apparaat analyseert monsters die door het Advanced Malware Protection Private Cloud Appliance zijn ingediend.
• Monsters kunnen handmatig of automatisch aan het Threat Grid-apparaat worden geleverd.
• Automatische analyse is standaard niet ingeschakeld in het Advanced Malware Protection Private Cloud Appliance.
• Het Threat Grid-apparaat geeft aan het Advanced Malware Protection Private Cloud-apparaat een rapport en score uit de analyse van de steekproef.
• Het Threat Grid-apparaat informeert (poke) het Advanced Malware Protection Private Cloud-apparaat over een monster met een score van minimaal 95.
• Als de score van de analyse groter is dan of gelijk aan 95, wordt de steekproef in de AMP database gemarkeerd met een dispositie van kwaadaardig.
• Retrospectieve detecties worden door de AMP Private Cloud toegepast op monsters met een score groter dan of gelijk aan 95.

Procedure

Stap 1. Stel de Threat Grid-applicatie in en configureren (nog geen integratie). Controleer op updates en installeer, indien nodig.

Stap 2. Stel de Advanced Malware Protection voor Endpoints Private Cloud in (nog geen integratie).

Stap 3. Selecteer in de beheerder van het Threat Grid UI het tabblad Configuration en kies SSL.

Stap 4.genereren of uploaden van een nieuw SSL-certificaat voor de Clean interface (PANDEM).

Opmerking: dit gegenereerd certificaat is zelf ondertekend.

SSL-certificaten uploaden

Als er al een certificaat is gemaakt voor de reinigingsinterface van Threat Grid-apparaat, kan dit certificaat naar het apparaat worden geüpload.

Stap 4.1. Selecteer in de kolom Handelingen (..) en selecteer in het popupmenu de optie Nieuw certificaat uploaden.

Stap 4.2. Kopieer het certificaat en de bijbehorende privé-toets in PEM-indeling in de tekstvakjes die op het scherm verschijnen en selecteer Certificaat toevoegen.

Stap 4.3. Selecteer in Threat Grid UI de optie Operations in het volgende scherm en selecteer Activeren en kies Herstellen.

Stap 5. Selecteer in de ADM UI-applicatie voor Private Cloud Integraties en kies Threat Grid.

Stap 6. Selecteer de optie Bewerken in de informatie over de configuratie van het Threat Grid.

Stap 7. Voer in de Threat Grid Hostname de FQDN in van de schone interface van het Threat Grid-apparaat.

Stap 8. Voeg in het Threat Grid SSL-certificaat het certificaat toe van de schone interface van het Threat Grid-apparaat. (Zie opmerkingen hieronder)

Opmerking: De certificaten in het tekstbestand moeten in PEM-indeling zijn.

Voorbeeld

Als de gehele certificeringsketen: ROOT_CA certificaat > Threat_Grid_Clean_Interface certificaat; Het tekstbestand moet vervolgens worden gemaakt, zoals in de afbeelding wordt weergegeven.

Als de gehele certificeringsketen: ROOT_CA certificaat > Sub_CA certificaat > Threat_Grid_Clean_Interface certificaat; Het tekstbestand moet vervolgens worden gemaakt, zoals in de afbeelding wordt weergegeven.

Stap 9. In Threat Grid API-toets voert u de API-toets in van de Threat Grid-gebruiker die is gekoppeld aan de geüploade monsters.

Opmerking: In de accountinstellingen van de Threat Grid-gebruiker bevestig dat de sleutel API uitschakelen niet op True is ingesteld.

Stap 10. Nadat alle wijzigingen zijn voltooid, selecteert u Opslaan.

Stap 1. Pas een aanpassing op het Advanced Malware Protection Virtual Cloud Appliance toe.

Stap 12. Selecteer vanuit de ADM UI-applicatie voor Private Cloud, Integraties en kies Threat Grid.

Stap 13. Kopieer uit details de waarden van de URL van de upgrade-service van de dispersie, de gebruiker van de update Service en het wachtwoord voor de upgrade van de dispersie. Deze informatie wordt in Stap 17 gebruikt.

Stap 14. Selecteer in Threat Grid-beheerder UI de optie Configuration en kies CA-certificaten.

Stap 15. Selecteer Certificaat en exemplaar in PEM-indeling toevoegen aan het CA-certificaat dat het certificaat voor upgrade van de AMP Private Cloud Disposition Service heeft ondertekend.

• Service-URL: FQDN van de Disposition Update Service van het Advanced Malware Protection Private Cloud-apparaat.
• Gebruiker: Gebruiker van de Update Service van de Dispositie van het Advanced Malware Protection Private Cloud-apparaat.
• Wachtwoord: Wachtwoord voor bijwerken van de beschikbaarheid van het Advanced Malware Protection Private Cloud-apparaat.

Op dit moment, als alle stappen correct werden uitgevoerd, moet de integratie met succes werken.

Verificatie

Dit zijn de stappen om te bevestigen dat het Threat Grid-apparaat met succes is geïntegreerd.

Opmerking: Alleen de stappen 1, 2, 3 en 4 zijn geschikt om in een productieomgeving te worden toegepast om de integratie te controleren. Stap 5 wordt verstrekt als informatie om meer te weten te komen over de integratie en wordt niet geadviseerd om in een productieomgeving te worden toegepast.

Stap 1. Selecteer Test Connection in AMP Private Cloud Apparaat Admin UI > Integraties > Threat Grid en bevestig de bericht Threat Grid Connection-test met succes! ontvangen.

Stap 2. Bevestig de webpagina Bestandsanalyse in de Advanced Malware Protection Private Cloud Console wordt geladen zonder fouten.

Stap 3. Controleer dat bestanden die handmatig worden ingediend via de analyse van de Advanced Malware Protection Private Cloud Analysis > File Analysis in het Threat Grid-apparaat worden aangetroffen en dat een rapport met een score wordt teruggegeven door het Threat Grid-apparaat.

Stap 4. Bevestig de CA’s die het certificaat voor bijwerken service van de locatie van het Advanced Malware Protection van het Advanced Malware Protection Private Cloud-apparaat hebben ondertekend, in het Threat Grid-apparaat in de certificaatautoriteiten geïnstalleerd.

Stap 5. Bevestig dat een monster dat gemarkeerd is door het Threat Grid-apparaat met een score >=95, wordt opgenomen in de Advanced Malware Protection Private Cloud-database met de verwerking van kwaadaardig materiaal na het rapport en de voorbeeldscore worden geleverd door het Threat Grid-applicatie.

Opmerking: Een geslaagde ontvangst van een steekproefrapport en een score van >=95 in de AMP Private Cloud console van het tabblad File Analysis betekent niet noodzakelijk dat de bestandsindeling in de AMP-database werd gewijzigd. Als de CA’s die het certificaat voor update van de locatie van het AMP Private Cloud-apparaat hebben getekend, niet in het Threat Grid-apparaat zijn geïnstalleerd bij de certificaatautoriteiten, worden rapporten en scores ontvangen door het Advanced Malware Protection Private Cloud-apparaat, maar er worden geen fouten ontvangen van het Threat Grid-apparaat.

Waarschuwing: De volgende test is uitgevoerd om een steekproefwijziging in de AMP-database op te starten nadat het Threat Grid-apparaat een bestand met een score van >=95 heeft gemarkeerd. Het doel van deze test was informatie te verstrekken over de interne operaties in het Advanced Malware Protection Private Cloud device wanneer het Threat Grid-applicatie een voorbeeldscore van >=95 biedt. Om het proces van de verandering van de beschikbaarheid te activeren, is er een testbestand gemaakt met de interne makemalware.exe-toepassing. Steekproef: malware3-419d23483.exeSHA256: 8d3bbc795bb4747984bf2842d3a0119bac0d79a15a59686951e1f7c5aacc995.

Voorzichtig: Het wordt niet aangeraden om een testbestand tegen malware imitatie in een productieomgeving te laten ontploffen.

Bevestiging van de bijwerking van de monsterverwerking in de AMP Private Cloud Database

Het testmalware-bestand is handmatig vanuit Bestandsanalyse in de Advanced Malware Protection Private Cloud-console aan het Threat Grid-apparaat voorgelegd. Na de analyse van de steekproef werd door het Threat Grid-apparaat een steekproefrapport en een steekproefscore van 100 aan het AMP Private Cloud-apparaat verstrekt. Een voorbeeldscore >=95 leidt tot een dispositie verandering voor de steekproef in de databank van het apparaat van de AMP Private Cloud. Deze verandering van de steekproefdispositie in de AMP-database op basis van een door Threat Grid verstrekte steekproefscore >=95 is wat een pekel wordt genoemd.

Als:

• De integratie is met succes voltooid.
• Na het handmatig indienen van bestanden worden voorbeeldrapporten en scores in Bestandsanalyse waargenomen.

Dan:

•  Voor elke steekproef die het Threat Grid-apparaat markeert met een score >=95, wordt een ingang aan het bestand /data/poked/poked.log in het AMP Private Cloud-apparaat toegevoegd.
•  /data/poked/poked.log wordt gecreëerd in het Advanced Malware Protection Private Cloud device nadat de eerste >=95 voorbeeldscore door het Threat Grid-apparaat is geleverd.
•  De db_protection database in de AMP Private Cloud houdt de huidige dispositie voor de steekproef vast. Deze informatie kan worden gebruikt om te bevestigen of de steekproef een afstand van 3 heeft na het Threat Grid-apparaat, mits de score wordt bepaald.

Als het voorbeeldrapport en de score >=95 in File Analysis in de AMP Private Cloud console worden gezien, pas deze stappen toe:

Stap 1. Meld u aan via SSH bij het Advanced Malware Protection Private Cloud Appliance.

Stap 2. Controleer of er een vermelding in /data/poked/poked.log is voor de steekproef.

Uit een lijst van de /data/poked/folder in een AMP Private Cloud-apparaat dat nog nooit een >=95 voorbeeldscore van een Threat Grid-apparaat heeft ontvangen, blijkt dat het gepokeerde.log-bestand niet in het systeem is aangemaakt.

Als het Advanced Malware Protection Private Cloud-apparaat nooit een poke van een Threat Grid-apparaat heeft ontvangen, wordt het /data/poked/poked.log-bestand niet in de map gevonden, zoals in de afbeelding.

Als de eerste >=95 voorbeeldscore is ontvangen, toont dit aan dat het bestand is aangemaakt.

Na ontvangst van de eerste steekproef met een score van >=95.

Informatie over voorbeelden uit de slang die door het Threat Grid-apparaat is geleverd, kan in het gepokte.log-bestand worden aangetroffen.

Stap 3. Start deze opdracht met de steekproef SHA256 om de huidige dispositie uit de database van het Advanced Malware Protection Private Cloud device op te halen.

mysql -e "select hex(fingerprint), disposition_id from protect.binaries where fingerprint=0x
     
     
       ;" 
     

Voorbeeld

Een database query om de steekproefdispositie te krijgen voordat de steekproef wordt geüpload naar het Threat Grid-applicatie levert geen resultaten op, zoals in de afbeelding worden getoond.

Een gegevensbank query om de steekproefdispositie te krijgen nadat het rapport en de score werden ontvangen van het Threat Grid-apparaat, toont de steekproef met een dispositie van drie die als kwaadaardig wordt beschouwd.

Probleemoplossing

In het integratieproces kunnen mogelijke problemen worden onderkend. In dit deel van het document worden enkele van de meest voorkomende kwesties behandeld.

Waarschuwing in Advanced Malware Protection Private Cloud Appliance ongeldig, certificaat niet getest, API-toets niet getest

Symptoom

Het waarschuwingsbericht: Threat Grid-host is ongeldig, Threat Grid SSL-certificaat kon niet worden getest, Threat Grid API-toets kon niet worden getest, wordt ontvangen in het AMP Private Cloud-apparaat nadat de Test Connection-knop in integraties > Threat Grid is geselecteerd.

Er is een probleem op netwerkniveau in de integratie.

Aanbevolen stappen:

• Bevestig de interface Advanced Malware Protection Private Cloud device dat de Threat Grid-wasmachine kan bereiken.
• Bevestig dat het apparaat van de Advanced Malware Protection Private Cloud de FQDN-oplossing van de interface van Threat Grid-apparaat kan oplossen.
• Bevestig dat er geen filterapparaat is in het netwerkpad van het Advanced Malware Protection Private Cloud Appliance en het Threat Grid-apparaat.

Waarschuwing in AMP Private Cloud-apparaat met betrekking tot ongeldige Threat Grid API-toets

Symptoom

Het waarschuwingsbericht: Threat Grid-verbindingstest mislukt, is Threat Grid API ongeldig, wordt ontvangen in het Advanced Malware Protection Private Cloud device nadat de knop Test Connection in Integraties > Threat Grid is geselecteerd.

De Threat Grid API-toets is ingesteld in de AMP Private Cloud.

Aanbevolen stappen:

• Bevestig in de rekeninginstellingen van de gebruiker Threat Grid, wordt de belangrijke parameter Off API niet op True ingesteld. 

          - De API-toets moet worden ingesteld op: Onjuist of ongedaan maken

• Bevestig de Threat Grid API-toets die is geconfigureerd in de AMP Private Cloud Admin portal Integraties > Threat Grid, is dezelfde API-toets in de gebruikersinstellingen in het Threat Grid-apparaat.
• Controleer of de juiste Threat Grid API-toets is opgeslagen in de database van het AMP Private Cloud-apparaat.

Van de opdrachtregel van AMP Private Cloud device kan deze worden bevestigd door de huidige Threat Grid API-toets die in het AMP-apparaat is geconfigureerd. Meld u aan bij het Advanced Malware Protection Private Cloud Appliance via SSH en voer deze opdracht uit om de huidige Threat Grid-gebruiker API-toets op te halen:

mysql -e "select tg_api_key, tg_login, api_client_id from db_smbe.businesses;"

Dit is een juist item in de database van het AMP Private Cloud-apparaat voor de Threat Grid API-toets.

Zelfs al was de Threat Grid-gebruikersnaam niet direct ingesteld in het AMP Private Cloud Devices in een willekeurige stap van de integratie, de Threat Grid-gebruikersnaam wordt in de tg_login parameter in de AMP-database gezien als de Threat Grid API-toets correct is toegepast.

Dit is een onjuiste vermelding in de AMP-database voor de Threat Grid API-toets.

De tg_login parameter is NULL. De Threat Grid-gebruikersnaam is niet uit het Threat Grid-apparaat gehaald door het Advanced Malware Protection Private Cloud-apparaat na de aanpassing.

Monsterscores >=95 worden ontvangen door het Advanced Malware Protection Private Cloud Appliance, maar er wordt geen verandering waargenomen in de steekproefdispositie

Symptoom

Rapporten en >=95 voorbeeldscores worden na indiening van een monster met succes van het Threat Grid-apparaat ontvangen, maar in het AMP Private Cloud-apparaat wordt geen verandering in de monsterverwerking waargenomen.

Aanbevolen stappen:

• Bevestig het apparaat van de Private Cloud van de AMP als de steekproef SHA256 in de inhoud van /data/poked/poked.log staat.

Als SHA256 in /data/poked/poked.log wordt gevonden, dan voert u deze opdracht uit om de huidige steekproefpositie in de AMP database te bevestigen.

mysql -e "select hex(fingerprint), disposition_id from protect.binaries where fingerprint=0x
     
     
       ;" 
     

• Bevestig het juiste AMP Private Cloud Integration-wachtwoord dat aan het Threat Grid-beheerportaal voor apparaat in Beheer > Advanced Malware Protection Private Cloud Integration is toegevoegd.

DOM Private Cloud-beheerportal.

Threat Grid-portaal voor wasconsole.

• Bevestig de CA’s die het certificaat voor update van de service van de AMP Private Cloud device hadden getekend, dat is geïnstalleerd in het beheerportal voor Threat Grid in CA-certificaten.

In het onderstaande voorbeeld is de certificeringsketen voor de AMP Private Cloud device Disposition Update Service certificaat Root_CA > Sub_CA > Dispositie_Update_Service certificaat; Daarom moeten RootCA en Sub_CA in CA Certificaten worden geïnstalleerd in de Threat Grid-applicatie.

Certificaatautoriteiten in het beheerportal voor Advanced Malware Protection Private Cloud.

Threat Grid-beheerportal

• Bevestig dat de FQDN-service voor bijwerken van de AMP Private Cloud device op de juiste manier is toegevoegd aan het Threat Grid-beheerportaal voor apparaat in Beheer > Advanced Malware Protection Private Cloud Integration beheren. Bevestig ook het IP-adres van de AMP Private Cloud device console-interface werd niet toegevoegd in plaats van de FQDN.
  

Waarschuwing in AMP Private Cloud-apparaat met betrekking tot ongeldig Threat Grid SSL-certificaat

Symptoom

Het waarschuwingsbericht: "Threat Grid SSL-certificaat is ongeldig", wordt in het Advanced Malware Protection Private Cloud-apparaat ontvangen nadat de knop Test Connection in Integraties > Threat Grid is geselecteerd.

Aanbevolen stappen:

• Controleer of het certificaat dat in de interface Threat Grid-apparaat is geïnstalleerd, is ondertekend door een CA-bedrijf.

Als deze door een CA is ondertekend, moet de volledige certificatenketen in een bestand worden toegevoegd aan de integraties van de beheerportal voor de AMP Private Cloud device > Threat Grid in Threat Grid SSL-certificaat.

In het Advanced Malware Protection Private Cloud Appliance kunt u de geïnstalleerde Threat Grid-certificaten vinden in: /opt/fire/etc/ssl/threat_grid.crt.

Waarschuwingen in Threat Grid-apparaat in verband met certificaten

Waarschuwingsbericht - Publieke toets afgeleid van particuliere sleutel komt niet overeen

Symptoom

Het waarschuwingsbericht: De openbare sleutel die is afgeleid van de privé-toets komt niet overeen, wordt ontvangen in het Threat Grid-apparaat nadat is geprobeerd een certificaat aan een interface toe te voegen.

De openbare toets die uit de particuliere toets wordt geëxporteerd, komt niet overeen met de openbare toets die in het certificaat is ingesteld.

Aanbevolen stappen:

• Bevestig of de privé-toets overeenkomt met de openbare sleutel in het certificaat.

Als de particuliere toets overeenkomt met de openbare toets in het certificaat, dan moeten de modulus en de publieke exponent hetzelfde zijn. Voor deze analyse is het voldoende om te bevestigen of de modulus dezelfde waarde heeft in de particuliere sleutel en de openbare sleutel in het certificaat.

Stap 1. Gebruik het OpenSSL-gereedschap om de modulus in de particuliere sleutel en de openbare sleutel in het certificaat te vergelijken.

openssl x509 -noout -modulus -in 
     
     
       | openssl md5 openssl rsa -noout -modulus -in 
      
        | openssl md5 
       
     

Voorbeeld. Succesvolle match van een privésleutel en een openbare sleutel, ingesteld in een certificaat.

Waarschuwingsbericht - Private key bevat niet-PEM-inhoud

Symptoom

Het waarschuwingsbericht: Particuliere sleutel bevat niet-PEM-inhoud en wordt in het Threat Grid-apparaat ontvangen nadat is geprobeerd een certificaat aan een interface toe te voegen.

De PEM-gegevens in het privé-sleutelbestand zijn beschadigd.

Aanbevolen stappen:

• Bevestig de integriteit van de gegevens in de privétoets.
  

Stap 1. Gebruik het OpenSSL-gereedschap om de integriteit van de particuliere sleutel te controleren.

openssl rsa -check -noout -in 
     
     

Voorbeeld. Uitkomsten uit een privé-toets met fouten in de PEM-gegevens in het bestand en uit een andere privé-toets zonder fouten in de PEM-inhoud.

Als de OpenSSL-opdrachtoutput niet RSA-Key is, betekent dit dat er problemen zijn gevonden met de PEM-gegevens in de toets.

Als er problemen zijn gevonden met de OpenSSL-opdracht, dan:

• Bevestig of PEM-gegevens in de privétoets ontbreken.

PEM-gegevens in het privé-sleutelbestand worden weergegeven in lijnen met 64 tekens. Een snelle controle van de PEM-gegevens in het bestand kan aantonen of er gegevens ontbreken. De regel met ontbrekende gegevens wordt niet uitgelijnd met andere regels in het bestand.

• Bevestig de eerste regel in de privé sleutel met 5 koppeltekens, de woorden BEGIN PRIVATE KEY, en eindigt met 5 koppeltekens.

Voorbeeld.

—BEGIN PARTICULIERE SLEUTEL—

• Bevestig de laatste regel in de privé sleutel met 5 koppeltekens, de woorden EINDPRIVATE KEY, en eindigt met 5 koppeltekens.

Voorbeeld.

—EINDPRIVÉ-SLEUTEL—

Voorbeeld. Correcte PEM-indeling en gegevens in een privétoets.

Waarschuwingsbericht - Kan geen openbare toets uit de privétoets genereren

Symptoom

Het waarschuwingsbericht: Kan geen openbare sleutel uit de privétoets genereren, wordt in het Threat Grid-apparaat ontvangen na een poging om een certificaat aan een interface toe te voegen.

De openbare toets kan niet worden gegenereerd vanuit de huidige PEM-gegevens in het privé-sleutelbestand.

Aanbevolen stappen:

• Bevestig de integriteit van de gegevens in de privétoets.
  

Stap 1. Gebruik het OpenSSL-gereedschap om de integriteit van de particuliere sleutel te controleren.

openssl rsa -check -noout -in 
     
     

Als de OpenSSL-opdrachtoutput niet RSA-Key is, betekent dit dat er problemen zijn gevonden met de PEM-gegevens in de toets.

Stap 2. Gebruik het OpenSSL-gereedschap om te controleren of de openbare sleutel uit de particuliere sleutel kan worden geëxporteerd.

openssl rsa -in 
     
     
       -pubout 
     

Voorbeeld. Opgeven van openbare sleutel en succesvolle openbare sleutel export mislukt.

Waarschuwingsbericht - parse fout: PEM-gegevens kunnen niet worden gedecodeerd

Symptoom

Het waarschuwingsbericht: parse fout: PEM-gegevens kunnen niet worden gedecodeerd, worden in het Threat Grid-apparaat ontvangen nadat is geprobeerd een certificaat aan een interface toe te voegen.

Het certificaat kan niet worden gedecodeerd uit de huidige PEM-gegevens in het certificaatbestand. De PEM-gegevens in het certificaatbestand zijn beschadigd.

• Controleer of de certificeringsinformatie kan worden opgehaald uit de PEM-gegevens in het certificaatbestand.

Stap 1. Gebruik het OpenSSL-gereedschap om de certificaatinformatie uit het PEM-gegevensbestand weer te geven.

openssl x509 -in 
     
     
       -text -noout 
     

Als de PEM-gegevens beschadigd zijn, wordt er een fout waargenomen wanneer het OpenSSL-gereedschap probeert de certificaatinformatie te laden.

Voorbeeld. Probeer de certificaatinformatie niet te laden omdat er PEM-gegevens in het certificaatbestand zijn beschadigd.

Waarschuwingsbericht - geen client/server CA-cert

Symptoom

Het waarschuwingsbericht: parse fout: geen client/server CA cert, wordt ontvangen in het Threat Grid-apparaat na een poging om een CA-certificaat aan Configuration > CA-certificaten toe te voegen.

De uitbreidingswaarde van basisbeperkingen in het CA-certificaat is niet gedefinieerd als CA: Inderdaad.

Bevestig met het OpenSSL-gereedschap als de vervolgwaarde voor de basisbeperkingen op CA is ingesteld: Waar in het CA-certificaat.

Stap 1. Gebruik het OpenSSL-gereedschap om de certificaatinformatie uit het PEM-gegevensbestand weer te geven.

openssl x509 -in 
     
     
       -text -noout 
     

Stap 2. Zoek in de certificaatinformatie de huidige waarde van de uitbreiding Basisbeperkingen.

Voorbeeld. Basisbeperkingswaarde voor een CA die door het Threat Grid-apparaat wordt geaccepteerd.

Gerelateerde informatie

• Threat Grid-applicatie - Configuratiehandleidingen
• Cisco Advanced Malware Protection Virtual Private Cloud Appliance - Configuratievoorbeelden en TechNotes
• Technische ondersteuning en documentatie – Cisco Systems