Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Configureren

Snel stroomschema op hoog niveau

Scanner implementeren en configureren

Stap 1. Plaats een scanner voor blootstellen.

Stap 2. Stel een scanner bloot.

ISE configureren

Stap 1. Schakel TC-NAC-services in.

Stap 2. Voer een scanner in.

Stap 3. Configureer scanner en/of instantie van TC-NAC.

Stap 4. Het machtigingsprofiel configureren om VA Scan te starten.

Stap 5. Instellen van een vergunningsbeleid.

Verifiëren

Identity Services Engine

Scanner tonen

Problemen oplossen

Debugs op ISE

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u Threat-Centric NAC kunt configureren en oplossen met Rapid7 on Identity Services Engine (ISE) 2.2. De optie Threat Centric Network Access Control (TC-NAC) stelt u in staat om autorisatiebeleid te maken dat is gebaseerd op de bedreigings- en kwetsbaarheidskenmerken die worden ontvangen van de bedreigings- en kwetsbaarheidsadapters.

Voorwaarden

Vereisten

Cisco raadt u aan basiskennis van deze onderwerpen te hebben:

- Cisco Identity Services Engine

- kwetsbaarheidsscanner tonen

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco Identity Services Engine versie 2.2

- Cisco Catalyst 2960S switch 15.2(2a)E1

- Rapid7 Nexus-scanner voor kwetsbaarheden en Enterprise Edition

- Windows 7 Service Pack 1

- Windows Server 2012 R2

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Configureren

Snel stroomschema op hoog niveau

Dit is de stroom:

1. De client verbindt zich met het netwerk, de beperkte toegang wordt verleend en het profiel met ingeschakeld selectieteken voor Kwetsbaarheid wordt toegewezen.

2. Het PSN-knooppunt verstuurt een systeemmeldingen naar het MNT-knooppunt, waarbij de authenticatie werd bevestigd, en de VA Scan was het resultaat van het autorisatiebeleid.

3. MNT-knooppunt vult SCAN met het TC-NAC-knooppunt (via Admin Webex) in met deze gegevens:

- MAC-adres

- IP-adres

- Scaninterval

- Periodieke scan ingeschakeld

- van oorsprong PSN

4. Stel TC-NAC (ingekapseld in Docker-container) bloot aan Nexpose Scanner om scan indien nodig te activeren.

5. Scanner blootgeven aan het door ISE gevraagde eindpunt.

6. Nexpose Scanner verstuurt de resultaten van de scan naar ISE.

7. Resultaten van de scan worden teruggestuurd naar TC-NAC:

- MAC-adres

- Alle CVSS-scores

- Alle kwaliteiten (titel, EID)

8. TC-NAC werkt PAN bij met alle gegevens uit stap 7.

9. CoA wordt indien nodig geactiveerd volgens een beleid voor autorisatie.

Scanner implementeren en configureren

Voorzichtig: Stel dat de configuratie in dit document is uitgevoerd voor laboratoriumdoeleinden. Neem contact op met Rapid7-technici voor ontwerpoverwegingen

Stap 1. Plaats een scanner voor blootstellen.

De scanner Nexpose kan worden uitgevoerd vanuit een OVA-bestand dat boven op Linux en Windows OS is geïnstalleerd. In dit document wordt de installatie uitgevoerd op Windows Server 2012 R2. Download de afbeelding van de website Rapid7 en start de installatie. Wanneer u type en bestemming instelt, selecteert u Security console opnieuw instellen met lokale Scannen engine

Nadat de installatie is voltooid, herstart de server. Na het lanceren moet de scanner Nexpose via 3780 poorten toegankelijk zijn, zoals in de afbeelding wordt weergegeven:

Zoals in de afbeelding wordt getoond, gaat de scanner door het opstartproces van de Security Console:

Om toegang tot de GUI te krijgen, dient de licentiesleutel te worden meegeleverd. Let op dat Enterprise Edition van Nexpose Scanner vereist is en dat er geen scans worden gegenereerd als Community Edition is geïnstalleerd.

Stap 2. Stel een scanner bloot.

De eerste stap is het installeren van certificaat op Nexpose Scanner. Het certificaat in dit document wordt afgegeven door dezelfde CA als het adminecertificaat voor ISE (LAB CA). Navigeer naar Administratie > Mondiale en Console-instellingen. Selecteer Beheers onder console, zoals in de afbeelding.

Klik op Certificaat beheren, zoals in de afbeelding weergegeven:

Zoals in de afbeelding wordt weergegeven, klikt u op in Nieuw certificaat maken. Voer een gemeenschappelijke naam in en alle andere gegevens die u wilt hebben, in het identiteitsbewijs van scanner. Zorg ervoor dat ISE in staat is om Nexpose Scanner FQDN op te lossen met DNS.

Exporteren certificaataanvraag (CSR) bij de terminal.

Op dit punt moet u de CSR ondertekenen met certificaatinstantie (CA).

Importeer het door CA afgegeven certificaat door op het invoercertificaat te klikken.

Configureer een site. De website bevat Activa die u kunt scannen en de account die wordt gebruikt om ISE te integreren met Scanner openen, heeft rechten om websites te beheren en rapporten te maken. Blader naar Maken > Site, zoals in de afbeelding.

Zoals in de afbeelding wordt aangegeven, voert u de naam van de site in op het tabblad Info & Security. Het tabblad Activa moet ip-adressen bevatten van de geldige activa, endpoints die in aanmerking komen voor het scannen van kwetsbaarheden.

Importeer CA-certificaat dat ISE-certificaat heeft ondertekend in de vertrouwde winkel. Navigeer naar Beheer > basiscertificaten > Bewerken > Importaatcertificaten.

ISE configureren

Stap 1. Schakel TC-NAC-services in.

Schakel TC-NAC services in op ISE-knooppunt. Let op:

- De Threat Centric NAC-service vereist een Apex-licentie.

- U hebt een afzonderlijk knooppunt voor beleidsservices (PSN) nodig voor Threat Centric NAC-service.

- De verbinding van de centrum-NAC van de bedreiging kan op slechts één knoop in een plaatsing worden toegelaten.

- U kunt slechts één exemplaar van een adapter per verkoper toevoegen voor de Kwetsbaarheidsbeoordelingsdienst.

Stap 2. Voer een scanner in.

Importeer het Nexpose Scanner CA-certificaat in de Trusted Certificates-winkel in Cisco ISE (Beheer > Certificaten > certificaatbeheer > Vertrouwde certificaten > Importeren). Zorg ervoor dat de juiste basis- en intermediaire certificaten in de Cisco ISE Trusted Certificates-winkel worden geïmporteerd (of aanwezig zijn)

Stap 3. Configureer scanner en/of instantie van TC-NAC.

Voeg Rapid7 Instance toe aan Administration > Threat Centric NAC > Verkopers van derden.

Zodra toegevoegd, gaat de instantie over naar Klaar om staat te configureren. Klik op deze link. Configuratie Host (Scanner) en Port, standaard 3780. Specificeer Gebruikersnaam en Wachtwoord met toegang tot rechtse Site.

Geavanceerde instellingen zijn duidelijk gedocumenteerd in ISE 2.2 Admin Guide, de link kan worden gevonden in het gedeelte Referenties van dit document. Klik op Volgende en op Voltooien. Instantieovergangen naar actieve toestand en downloads met kennisbasis openen.

Stap 4. Het machtigingsprofiel configureren om VA Scan te starten.

Navigeer in Policy > Policy Elementen > Resultaten > autorisatie > autorisatieprofielen. Nieuw profiel toevoegen. Selecteer onder Common Tasks de optie Kwetsbaarheidsassessments. Het On-Demand scaninterval moet worden geselecteerd volgens uw netwerkontwerp.

autorisatieprofiel bevat die av-paren:

cisco-av-pair = on-demand-scan-interval=48

cisco-av-pair = periodic-scan-enabled=0

cisco-av-pair = va-adapter-instance=c2175761-0e2b-4753-b2d6-9a9526d85c0c

Ze worden naar netwerkapparaten verzonden binnen het pakket Access-Accept, hoewel het echte doel ervan is om MNT (Monitoring) Node te vertellen dat Scannen moet worden geactiveerd. MNT draagt TC-NAC knooppunt op om met Nexpose Scanner te communiceren.

Stap 5. Instellen van een vergunningsbeleid.

- Configureer beleid om het nieuwe autorisatieprofiel te gebruiken dat in stap 4 is geconfigureerd. Navigeer naar beleid > autorisatie > autorisatiebeleid, plaats Basic_Authenticated_Access regel en klik op Bewerken. Verander de toegangsrechten van PermitAccess tot de nieuwe standaard Rapid7. Dit veroorzaakt een kwetsbaarheidsscan voor alle gebruikers. Klik op in Opslaan.

- Maak een autorisatiebeleid voor geharde machines. Navigeer in Policy > Authorization > Authorization Policy > Exceptions en reinig een Exception Rule. navigeren nu naar Voorwaarden > Nieuwe conditionering maken (geavanceerde optie) > Eigenschappen selecteren, omlaag scrollen en bedreigingen selecteren. Vul het attribuut Threat uit en selecteer Nexpose-CVSS_Base_Score. Verander de operator in grotere mate en voer een waarde in volgens uw beveiligingsbeleid. Quarantaine autorisatieprofiel dient beperkte toegang tot de kwetsbare machine te bieden.

Verifiëren

Identity Services Engine

De eerste verbinding voert een VA Scan in. Wanneer de scan is voltooid, wordt voor de toepassing van het nieuwe beleid van CoA een nieuwe echtheidscontrole op gang gebracht, indien het is afgestemd.

Om te verifiëren welke kwetsbaarheden werden gedetecteerd, navigeer naar Context Visibility > Endpoints. Controleer de zwakheden per eindpunt met de scores die het worden gegeven door Nexpose Scanner.

In Operations > TC-NAC Live Logs kunt u autorisatiebeleid zien toegepast en details zien over CVSS_Base_Score.

Scanner tonen

Wanneer de VA Scan wordt geactiveerd door TC-NAC Nexpose Scan transitions naar In-Progress status en de scanner begint het eindpunt te controleren en als u de Wireless Capture op het eindpunt uitvoert, ziet u op dit punt pakketuitwisseling tussen het eindstation en Scanner. Nadat het programma Scanner is voltooid, zijn de resultaten beschikbaar onder Thuispagina.

Onder de pagina Activa kunt u zien dat er een nieuw eindpunt beschikbaar is met de resultaten van het Scannen, dat het besturingssysteem wordt geïdentificeerd en dat 10 kwetsbaarheden worden gedetecteerd.

Wanneer u in de Nexpose Scanner van het IP-adres van het eindpunt klikt, neemt u naar het nieuwe menu, waar u meer informatie kunt zien zoals hostname, Risc Score en gedetailleerde lijst van kwetsbaarheden

Wanneer u in de kwetsbaarheid zelf klikt, wordt de volledige beschrijving in de afbeelding weergegeven.

Problemen oplossen

Debugs op ISE

Om diepgang op ISE in te schakelen, navigeer naar Beheer > Systeem > Vastlegging > Loggen > Logconfiguratie van het Debug Log, selecteer TC-NAC Node en wijzig de optielogniveau va-run en va-service component naar DEBUG.

Aanmelden voor controle - varuntime.log. U kunt deze direct staart vanaf ISE CLI:

ISE21-3ek/admin# toont bloggingstoepassing varuntime.log tail

TC-NAC Docker heeft instructie ontvangen om scan voor een bepaald eindpunt te uitvoeren.

2016-11-24 13:32:04,436 DEBUG [Thread-94][] va.runtime.admin.mnt.EndpointFileReader -:::::- VA: Read va runtime. [{"operationType":1,"macAddress":"3C:97:0E:52:3F:D9","ipAddress":"10.229.20.32","ondemandScanInterval":"48","isPeriodicScanEnabled":false,"periodicScanEnabledString":"0","vendorInstance":"c2175761-0e2b-4753-b2d6-9a9526d85c0c","psnHostName":"ISE22-1ek","heartBeatTime":0,"lastScanTime":0}, {"operationType":1,"macAddress":"3C:97:0E:52:3F:D9","ipAddress":"10.229.20.32","isPeriodicScanEnabled":false,"heartBeatTime":0,"lastScanTime":0}]

2016-11-24 13:32:04,437 DEBUG [Thread-94][] va.runtime.admin.vaservice.VaServiceRemotingHandler -:::::- VA: received data from Mnt: {"operationType":1,"macAddress":"3C:97:0E:52:3F:D9","ipAddress":"10.229.20.32","ondemandScanInterval":"48","isPeriodicScanEnabled":false,"periodicScanEnabledString":"0","vendorInstance":"c2175761-0e2b-4753-b2d6-9a9526d85c0c","psnHostName":"ISE22-1ek","heartBeatTime":0,"lastScanTime":0}

2016-11-24 13:32:04,439 DEBUG [Thread-94][] va.runtime.admin.vaservice.VaServiceRemotingHandler -:::::- VA: received data from Mnt: {"operationType":1,"macAddress":"3C:97:0E:52:3F:D9","ipAddress":"10.229.20.32","isPeriodicScanEnabled":false,"heartBeatTime":0,"lastScanTime":0}

Zodra het resultaat ontvangen is slaat het alle Vulnerability gegevens in de Map van de Context op.

2016-11-24 13:45:28,378 DEBUG [Thread-94][] va.runtime.admin.vaservice.VaServiceRemotingHandler -:::::- VA: received data from Mnt: {"operationType":2,"isPeriodicScanEnabled":false,"heartBeatTime":1479991526437,"lastScanTime":0}

2016-11-24 13:45:33,642 DEBUG [pool-115-thread-19][] va.runtime.admin.vaservice.VaServiceMessageListener -:::::- Got message from VaService: [{"macAddress":"3C:97:0E:52:3F:D9","ipAddress":"10.229.20.32","lastScanTime":1479962572758,"vulnerabilities":["{\"vulnerabilityId\":\"ssl-cve-2016-2183-sweet32\",\"cveIds\":\"CVE-2016-2183\",\"cvssBaseScore\":\"5\",\"vulnerabilityTitle\":\"TLS/SSL Birthday attacks on 64-bit block ciphers (SWEET32)\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}","{\"vulnerabilityId\":\"ssl-static-key-ciphers\",\"cveIds\":\"\",\"cvssBaseScore\":\"2.5999999\",\"vulnerabilityTitle\":\"TLS/SSL Server Supports The Use of Static Key Ciphers\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}","{\"vulnerabilityId\":\"rc4-cve-2013-2566\",\"cveIds\":\"CVE-2013-2566\",\"cvssBaseScore\":\"4.30000019\",\"vulnerabilityTitle\":\"TLS/SSL Server Supports RC4 Cipher Algorithms (CVE-2013-2566)\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}","{\"vulnerabilityId\":\"tls-dh-prime-under-2048-bits\",\"cveIds\":\"\",\"cvssBaseScore\":\"2.5999999\",\"vulnerabilityTitle\":\"Diffie-Hellman group smaller than 2048 bits\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}","{\"vulnerabilityId\":\"tls-dh-primes\",\"cveIds\":\"\",\"cvssBaseScore\":\"2.5999999\",\"vulnerabilityTitle\":\"TLS/SSL Server Is Using Commonly Used Prime Numbers\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}","{\"vulnerabilityId\":\"ssl-cve-2011-3389-beast\",\"cveIds\":\"CVE-2011-3389\",\"cvssBaseScore\":\"4.30000019\",\"vulnerabilityTitle\":\"TLS/SSL Server is enabling the BEAST attack\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}","{\"vulnerabilityId\":\"tlsv1_0-enabled\",\"cveIds\":\"\",\"cvssBaseScore\":\"4.30000019\",\"vulnerabilityTitle\":\"TLS Server Supports TLS version 1.0\",\"vulnerabilityVendor\":\"Rapid7 Nexpose\"}"]}]

2016-11-24 13:45:33,643 DEBUG [pool-115-thread-19][] va.runtime.admin.vaservice.VaServiceMessageListener -:::::- VA: Save to context db, lastscantime: 1479962572758, mac: 3C:97:0E:52:3F:D9

2016-11-24 13:45:33,675 DEBUG [pool-115-thread-19][] va.runtime.admin.vaservice.VaPanRemotingHandler -:::::- VA: Saved to elastic search: {3C:97:0E:52:3F:D9=[{"vulnerabilityId":"ssl-cve-2016-2183-sweet32","cveIds":"CVE-2016-2183","cvssBaseScore":"5","vulnerabilityTitle":"TLS/SSL Birthday attacks on 64-bit block ciphers (SWEET32)","vulnerabilityVendor":"Rapid7 Nexpose"}, {"vulnerabilityId":"ssl-static-key-ciphers","cveIds":"","cvssBaseScore":"2.5999999","vulnerabilityTitle":"TLS/SSL Server Supports The Use of Static Key Ciphers","vulnerabilityVendor":"Rapid7 Nexpose"}, {"vulnerabilityId":"rc4-cve-2013-2566","cveIds":"CVE-2013-2566","cvssBaseScore":"4.30000019","vulnerabilityTitle":"TLS/SSL Server Supports RC4 Cipher Algorithms (CVE-2013-2566)","vulnerabilityVendor":"Rapid7 Nexpose"}, {"vulnerabilityId":"tls-dh-prime-under-2048-bits","cveIds":"","cvssBaseScore":"2.5999999","vulnerabilityTitle":"Diffie-Hellman group smaller than 2048 bits","vulnerabilityVendor":"Rapid7 Nexpose"}, {"vulnerabilityId":"tls-dh-primes","cveIds":"","cvssBaseScore":"2.5999999","vulnerabilityTitle":"TLS/SSL Server Is Using Commonly Used Prime Numbers","vulnerabilityVendor":"Rapid7 Nexpose"}, {"vulnerabilityId":"ssl-cve-2011-3389-beast","cveIds":"CVE-2011-3389","cvssBaseScore":"4.30000019","vulnerabilityTitle":"TLS/SSL Server is enabling the BEAST attack","vulnerabilityVendor":"Rapid7 Nexpose"}, {"vulnerabilityId":"tlsv1_0-enabled","cveIds":"","cvssBaseScore":"4.30000019","vulnerabilityTitle":"TLS Server Supports TLS version 1.0","vulnerabilityVendor":"Rapid7 Nexpose"}]}

Aantekeningen die moeten worden gecontroleerd - vaservice.log. U kunt deze direct staart vanaf ISE CLI:

ISE21-3ek/admin# toont logapplicatie vaservice.log tail

Aanvraag tot Kwetsbaarheidsbeoordeling ingediend bij adapter.

2016-11-24 12:32:05,783 DEBUG [endpointPollerScheduler-7][] cpm.va.service.util.VaServiceUtil -:::::- VA SendSyslog systemMsg : [{"systemMsg":"91019","isAutoInsertSelfAcsInstance":true,"attributes":["TC-NAC.ServiceName","Vulnerability Assessment Service","TC-NAC.Status","VA request submitted to adapter","TC-NAC.Details","VA request submitted to adapter for processing","TC-NAC.MACAddress","3C:97:0E:52:3F:D9","TC-NAC.IpAddress","10.229.20.32","TC-NAC.AdapterInstanceUuid","c2175761-0e2b-4753-b2d6-9a9526d85c0c","TC-NAC.VendorName","Rapid7 Nexpose","TC-NAC.AdapterInstanceName","Rapid7"]}]

2016-11-24 12:32:05,810 DEBUG [endpointPollerScheduler-7][] cpm.va.service.util.VaServiceUtil -:::::- VA SendSyslog systemMsg res: {"status":"SUCCESS","statusMessages":["SUCCESS"]}

AdapterMessageList controleert elke 5 minuten de status van de scan tot deze is voltooid.

2016-11-24 12:36:28,143 DEBUG [SimpleAsyncTaskExecutor-2][] cpm.va.service.processor.AdapterMessageListener -:::::- Message from adapter : {"AdapterInstanceName":"Rapid7","AdapterInstanceUid":"7a2415e7-980d-4c0c-b5ed-fe4e9fadadbd","VendorName":"Rapid7 Nexpose","OperationMessageText":"Number of endpoints queued for checking scan results: 0, Number of endpoints queued for scan: 0, Number of endpoints for which the scan is in progress: 1"}

2016-11-24 12:36:28,880 DEBUG [endpointPollerScheduler-5][] cpm.va.service.util.VaServiceUtil -:::::- VA SendSyslog systemMsg : [{"systemMsg":"91019","isAutoInsertSelfAcsInstance":true,"attributes":["TC-NAC.ServiceName","Vulnerability Assessment Service","TC-NAC.Status","Adapter Statistics","TC-NAC.Details","Number of endpoints queued for checking scan results: 0, Number of endpoints queued for scan: 0, Number of endpoints for which the scan is in progress: 1","TC-NAC.AdapterInstanceUuid","7a2415e7-980d-4c0c-b5ed-fe4e9fadadbd","TC-NAC.VendorName","Rapid7 Nexpose","TC-NAC.AdapterInstanceName","Rapid7"]}]

De adapter krijgt CVE's samen met de CVSS-scores.

2016-11-24 12:45:33,132 DEBUG [SimpleAsyncTaskExecutor-2][] cpm.va.service.processor.AdapterMessageListener -:::::- Message from adapter : {"returnedMacAddress":"","requestedMacAddress":"3C:97:0E:52:3F:D9","scanStatus":"ASSESSMENT_SUCCESS","lastScanTimeLong":1479962572758,"ipAddress":"10.229.20.32","vulnerabilities":[{"vulnerabilityId":"tlsv1_0-enabled","cveIds":"","cvssBaseScore":"4.30000019","vulnerabilityTitle":"TLS Server Supports TLS version 1.0","vulnerabilityVendor":"Rapid7 Nexpose"},{"vulnerabilityId":"rc4-cve-2013-2566","cveIds":"CVE-2013-2566","cvssBaseScore":"4.30000019","vulnerabilityTitle":"TLS/SSL Server Supports RC4 Cipher Algorithms (CVE-2013-2566)","vulnerabilityVendor":"Rapid7 Nexpose"},{"vulnerabilityId":"ssl-cve-2016-2183-sweet32","cveIds":"CVE-2016-2183","cvssBaseScore":"5","vulnerabilityTitle":"TLS/SSL Birthday attacks on 64-bit block ciphers (SWEET32)","vulnerabilityVendor":"Rapid7 Nexpose"},{"vulnerabilityId":"ssl-static-key-ciphers","cveIds":"","cvssBaseScore":"2.5999999","vulnerabilityTitle":"TLS/SSL Server Supports The Use of Static Key Ciphers","vulnerabilityVendor":"Rapid7 Nexpose"},{"vulnerabilityId":"tls-dh-primes","cveIds":"","cvssBaseScore":"2.5999999","vulnerabilityTitle":"TLS/SSL Server Is Using Commonly Used Prime Numbers","vulnerabilityVendor":"Rapid7 Nexpose"},{"vulnerabilityId":"tls-dh-prime-under-2048-bits","cveIds":"","cvssBaseScore":"2.5999999","vulnerabilityTitle":"Diffie-Hellman group smaller than 2048 bits","vulnerabilityVendor":"Rapid7 Nexpose"},{"vulnerabilityId":"ssl-cve-2011-3389-beast","cveIds":"CVE-2011-3389","cvssBaseScore":"4.30000019","vulnerabilityTitle":"TLS/SSL Server is enabling the BEAST attack","vulnerabilityVendor":"Rapid7 Nexpose"}]}

2016-11-24 12:45:33,137 INFO [SimpleAsyncTaskExecutor-2][] cpm.va.service.processor.AdapterMessageListener -:::::- Endpoint Details sent to IRF is {"3C:97:0E:52:3F:D9":[{"vulnerability":{"CVSS_Base_Score":5.0,"CVSS_Temporal_Score":0.0},"time-stamp":1479962572758,"title":"Vulnerability","vendor":"Rapid7 Nexpose"}]}

2016-11-24 12:45:33,221 DEBUG [endpointPollerScheduler-7][] cpm.va.service.util.VaServiceUtil -:::::- VA SendSyslog systemMsg : [{"systemMsg":"91019","isAutoInsertSelfAcsInstance":true,"attributes":["TC-NAC.ServiceName","Vulnerability Assessment Service","TC-NAC.Status","VA successfully completed","TC-NAC.Details","VA completed; number of vulnerabilities found: 7","TC-NAC.MACAddress","3C:97:0E:52:3F:D9","TC-NAC.IpAddress","10.229.20.32","TC-NAC.AdapterInstanceUuid","c2175761-0e2b-4753-b2d6-9a9526d85c0c","TC-NAC.VendorName","Rapid7 Nexpose","TC-NAC.AdapterInstanceName","Rapid7"]}]

2016-11-24 12:45:33,299 DEBUG [endpointPollerScheduler-7][] cpm.va.service.util.VaServiceUtil -:::::- VA SendSyslog systemMsg res: {"status":"SUCCESS","statusMessages":["SUCCESS"]}

Gerelateerde informatie

- Technische ondersteuning en documentatie – Cisco Systems

- ISE 2.2 Releaseopmerkingen

- ISE 2.2 hardwareinstallatiehandleiding

- ISE 2.2 upgrade-gids

- ISE 2.2 Besturingsgids voor de motor