目录

简介

问题

解决方案

第1步 — 登录并导航至ESA/CES上的AMP页面。

第2步 — 更改配置模式。

第3步 — 切换到Machine Override模式。

第4步 — 注册面向终端的AMP以进行计算机设置。

第5步 — 切换到集群模式。

相关信息

简介

本文档介绍在集群配置环境中将思科邮件安全设备(ESA)/云邮件安全(CES)设备注册到面向终端的高级恶意软件防护(AMP)的过程。

问题

注意：本文档自ESA/CES AsyncOS 11.1起编写。有关ESA/CES文档的详细信息，请参阅用户指南和文档。

尝试从Security Services > File Reputation and Analysis页面的GUI向面向终端的AMP注册ESA/CES集群，Register Appliance with AMP for Endpoints将呈灰色显示，且无法完成注册。

如图所示：

解决方案

要在集群配置中将ESA/CES设备注册到面向终端的AMP，必须使用计算机级别覆盖完成。这意味着对于集群中的每台计算机，它将具有优先的单个覆盖设置。

要完成的步骤如下：

第1步 — 登录并导航至ESA/CES上的AMP页面。

导航至安全服务>文件信誉和分析并验证当前配置模式。这由提供的输出中的Mode - Cluster表示。

第2步 — 更改配置模式。

单击Centralized Management Options > Manage Settings。

在管理设置下，将配置从集群复制到登录的相应计算机。选择后，提交并提交更改。

第3步 — 切换到Machine Override模式。

单击“更改模式……”下拉菜单，并选择要配置的覆盖的相应计算机。

第4步 — 注册面向终端的AMP以进行计算机设置。

将配置模式切换到“计算机:<计算机名称>。

单击编辑全局设置……  然后展开“文件分析”组件的“高级设置”。

单击“向面向终端的AMP注册设备”的按钮完成注册。

在集群中的其余计算机上重复步骤1 - 4，注册面向终端的AMP。

警告：受缺陷ID影响的ESA/CES软件版本：CSCvp23281应跳过步骤5，如缺陷解决方法中所述。

第5步 — 切换到集群模式。

每台计算机向面向终端的AMP注册后，通过删除“集中管理选项”>“管理设置”下的“文件信誉和分析”的计算机级别覆盖，将模式改回集群。  所有设备设置必须匹配才能使集群成功运行。  Register Appliance with AMP for Endpoints（向终端注册AMP的设备）按钮仍将呈灰色显示，在集群模式下不可用。

相关信息

- 技术支持和文档 - Cisco Systems

- 面向终端的思科AMP — 文档门户

- 思科云电邮安全 — 最终用户指南

- 思科邮件安全设备 — 最终用户指南