Contents

Introdução

Perguntas mais freqüentes

Cronograma para o fim do serviço

Quais produtos são afetados?

Quais produtos substituirão esse recurso?

Que ações os clientes precisam tomar?

Serei afetado por essa mudança?

Qual é o impacto no meu produto?

Qual é o impacto no meu serviço no momento?

O que preciso fazer para me preparar para a desativação desse recurso?

Precisarei executar alguma ação depois que o recurso for descomissionado?

Introdução

Este documento tem como objetivo fornecer respostas a perguntas frequentes relacionadas à descontinuação do recurso de alertas de ameaças globais do Cisco Secure Endpoint.

Anúncio de fim de serviço

O Cisco Secure Endpoint está encerrando o recurso Global Threat Analytics (GTA). Os clientes não poderão mais se inscrever no GTA a partir de 1º de fevereiro. Os clientes não receberão mais os dados de eventos gerados pelo GTA a partir de 31 de julho.

Perguntas mais freqüentes

Cronograma para o fim do serviço

- 6 de fevereiro de 2024 - Os clientes não poderão mais se inscrever nos recursos relacionados ao GTA.

- 31 de julho de 2024 - O serviço em nuvem GTA deixará de receber dados. O backend e o painel do GTA serão desativados, nenhum evento de cliente novo será gerado.

Quais produtos são afetados?

- Cisco Secure Endpoint, também conhecido como AMP for Endpoints

- Cisco Global Threat Analytics

- Cisco Secure Network Analytics, também conhecido como Stealth Watch Enterprise

Quais produtos substituirão esse recurso?

- O XDR será o alinhamento mais próximo em termos de recursos, mas não fornecerá um substituto de 1 para 1 para a funcionalidade fornecida pelo Global Threat Analytics.

Que ações os clientes precisam tomar?

- Endpoint seguro da Cisco

- Não é necessária nenhuma ação do cliente.

- O que esperar: a partir de 31 de julho, o Secure Endpoint deixará de apresentar alertas gerados pelo recurso GTA.

- Análise global de ameaças

- Não é necessária nenhuma ação do cliente.

- O que esperar: a partir de 31 de julho, os dados não serão mais ingeridos pelo serviço GTA, o processamento de dados será interrompido e nenhum evento adicional será gerado. Os clientes são aconselhados a desativar o envio de dados para o GTA em seus dispositivos suportados.

Serei afetado por essa mudança?

- Se você possuir o Secure Endpoint ou o Secure Network Analytics e tiver habilitado o recurso GTA, seus produtos serão afetados por essa alteração.

Qual é o impacto no meu produto?

- Endpoint seguro

- O Secure Endpoint não receberá mais alertas e telemetria do Global Threat Analytics. Isso resultará em menos notificações de console relacionadas ao tráfego de rede correlacionado a IPs e URLs mal-intencionados.

- Análise de rede segura

- O widget Alertas de ameaças globais no painel SNA não estará disponível após a versão 7.5.1. Para versões anteriores, o widget GTA no Painel SNA permanecerá e não será carregado. Os clientes do Cisco Secure Network Analytics podem obter resultados semelhantes ao serviço GTA usando o recurso Central Analytics disponível com a arquitetura de armazenamento de dados e integrando-o com o feed Threat Intelligence do Talos. o Para obter mais detalhes sobre como o SNA será afetado, consulte Perguntas Frequentes do Fim de Serviço (EOS) do Global Threat Alerts (GTA)

Qual é o impacto no meu serviço no momento?

- Os clientes que aproveitarem o recurso GTA não serão afetados até a data de desativação de 31 de julho de 2024.

O que preciso fazer para me preparar para a desativação desse recurso?

- Endpoint seguro: nenhuma ação do cliente é necessária.

- Análise de rede segura: nenhuma ação do cliente é necessária.

Precisarei executar alguma ação depois que o recurso for descomissionado?

- Os clientes devem considerar desativar o envio de logs para o serviço GTA a partir de seu Web Security Appliance (WSA) ou Proxys F5.

- Para SNA:

- Desative o recurso no Gerenciamento Central (SMC)

(Vá para Inventário > selecione seu SMC > Configuração do dispositivo > Geral > Serviços externos> desmarque a opção "Ativar alertas de ameaças globais")

- Repita com os Flow Collectors (FCs).

OU

- Atualizar para a versão 7.5.1 quando disponível no verão de 2024