FireSIGHT和Firepower系统上的TAC文档

软件和安全更新、重新映像、迁移和安装

• FireSIGHT系统上可能安装的更新文件类型
• 在从4.10.x迁移并升级到5.x之后，了解FireSIGHT系统的新术语
• 在ASA平台上安装和配置FirePOWER服务模块
• 在ASA 5585-X硬件模块上安装FirePOWER(SFR)服务
• 在VMware ESXi上部署FireSIGHT管理中心
• 重新映像Sourcefire防御中心和FirePOWER设备
• FireSIGHT管理中心上的自动下载更新失败
• 将数据从Firepower管理中心下载到受管设备的准则
• 使用UCS-E刀片在ISR设备上配置Firepower服务

许可证和初始基本设置

• FireSIGHT系统功能许可证比较
• FireSIGHT系统各种硬件型号的支持特性和功能
• FireSIGHT系统的初始配置步骤
• 向FireSIGHT管理中心注册设备
• 在FireSIGHT系统上配置虚拟路由器
• 通过没有LAN交换机的VPN隧道管理SFR模块
• 获取Firepower设备和Firepower服务模块的许可证密钥

漏洞和规则覆盖、事件和文件分析

• 使用Web用户界面下载数据包数据（PCAP文件）
• Sourcefire FirePOWER设备和NGIPS虚拟设备上的数据包捕获过程
• 减少误报入侵事件的选项
• FireSIGHT系统上的自定义本地Snort规则

入侵检测和防御(IDS/IPS)、Snort引擎

• 确定入侵策略中Sourcefire提供的规则的默认状态
• 用于确定基本策略中的默认规则的度量
• 在防御中心上配置SNORT_BPF变量
• Sourcefire FirePOWER和虚拟设备对链路聚合流量的检测
• 启用内联规范化预处理器并了解Pre-ACK和Post-ACK检测
• 从FirePOWER设备收集核心文件
• 在FireSIGHT系统上配置通过规则
• 从Firepower入侵检测排除EIGRP、OSPF和BGP消息
• Firepower服务处理单流大会话（大象流）

安全情报、地理位置和URL过滤

• FireSIGHT系统上的URL过滤配置示例
• 无法下载或更新安全情报源
• IP地址被FireSIGHT系统的安全情报阻止或列入黑名单
• 排除FireSIGHT系统上的URL过滤问题

应用控制、VDB、网络发现

• FireSIGHT可能错误地识别主机，或者将事件标记为待定或未知

访问控制规则/防火墙

• 连接事件似乎从FireSIGHT管理中心消失

用户界面(GUI/CLI)、用户访问和身份验证

• FireSIGHT系统与ISE的集成，用于RADIUS用户身份验证
• FireSIGHT系统与ACS 5.x的集成，用于RADIUS用户身份验证
• 重置FireSIGHT系统上管理员用户的密码
• 在FireSIGHT系统上验证身份验证对象以通过SSL/TLS进行Microsoft AD身份验证
• 识别身份验证对象配置的Active Directory LDAP对象属性
• 在FireSIGHT系统上配置LDAP身份验证对象
• 使用Ldp.exe验证基于SSL/TLS的LDAP(LDAPS)和CA证书

CPU和内存利用率、网络和系统性能

• FireSIGHT系统上的规则分析说明
• 使用“1秒性能监控器”选项收集性能统计信息
• 当网络遇到延迟问题时从FireSIGHT系统收集数据
• 排除由于MTU较大而丢弃数据包的故障（数据包过大）

系统管理和维护

• 重新启动FireSIGHT系统和FirePOWER服务上的进程，而无需重新启动
• Sourcefire设备文件生成故障排除过程
• 排除FireSIGHT系统上的网络时间协议(NTP)问题
• 对Sourcefire设备上的磁盘过度使用问题进行故障排除
• 在Cisco Firepower 8000系列设备上配置堆栈
• 在Cisco FirePOWER 7000和8000系列设备上配置集群

硬件操作

• 来自FireSIGHT系统电源设备的运行状况警报
• 对FireSIGHT管理中心或FirePOWER设备上的无人值守管理(LOM)问题进行故障排除
• FireSIGHT系统返回“输入/输出错误”消息
• FirePOWER设备在尝试引导至单用户模式后会冻结
• 排除FireSIGHT系统风扇问题
• 从FirePOWER设备的LCD面板执行诊断测试
• 在8000系列FirePOWER设备上插入和移除网络模块(NetMod)
• 确定Sourcefire FirePOWER 7000和8000系列设备中的网络流引擎卡问题
• FirePOWER 8000系列设备滑轨套件的常见问题
• Firepower 7000系列设备滑轨套件安装说明
• FireSIGHT管理中心FS4000型号可能会触发“磁盘降级”运行状况警报
• FireSIGHT管理中心型号FS2000和FS4000的SSD/RAID重新配置过程

SSL解密

• 将Sourcefire SSL设备1500/2000重新映像到3.6或更高版本
• 获取SSL设备的BIOS密码
• SSL设备上的数据包捕获过程
• 在SSL设备上配置SNMP
• 在SSL设备上配置基本规则集
• 在Cisco FireSIGHT系统上配置SSL检查策略

与ISE、Estreamer、SIEM、用户代理、API和连接器集成

• 使用RDP登录远程桌面会更改与IP地址关联的用户
• 排除FireSIGHT系统和eStreamer客户端(SIEM)之间的问题
• 安装和卸载Sourcefire用户代理
• 排除Sourcefire用户代理的连接问题
• 配置FireSIGHT系统以将警报发送到外部系统日志服务器
• 向Sourcefire用户代理使用的Active Directory用户帐户授予最低权限
• 用户代理的实时状态显示为未知

• 为在BlueCoat X系列平台上运行的Sourcefire软件生成故障排除数据

• 通过Firepower和ISE了解基于TrustSec的访问控制
• Cisco Firepower用户代理数据库服务在停止后不重新启动

有关高级恶意软件防护的TAC文档

面向终端的AMP、FireAMP连接器

• 从Windows上运行的FireAMP连接器收集诊断数据
• 从Mac OSX上运行的FireAMP连接器收集诊断数据
• 从Linux上运行的FireAMP连接器收集诊断数据
• 映像或克隆安装了FireAMP连接器的计算机
• 配置和管理FireAMP中的例外项
• 删除Windows上的FireAMP缓存和历史记录文件
• FireAMP连接器安装程序的命令行开关
• 禁用和启用FireAMP连接器客户端服务
• 在后台运行FireAMP连接器客户端服务并隐藏用户界面
• 升级Windows操作系统上的FireAMP连接器
• FireAMP连接器服务因连接器保护而无法停止
• FireAMP连接器扫描的文件类型
• FireAMP Windows排除项指南
• 获取Android设备上有关FireAMP移动连接器问题的故障排除数据
• 在面向终端的FireAMP/AMP上启动计划扫描
• 使用面向终端的AMP或FireAMP执行终端危害表现(IOC)扫描
• 通过AnyConnect 4.x和AMP Enabler安装和配置AMP模块
• 面向具有身份持久性的终端的思科AMP的部署
• 使用高级恶意软件防护(AMP)误报或漏报事件
• 面向终端API的思科AMP概述

面向网络的AMP

• 高级恶意软件防护(AMP)操作所需的服务器
• 排除AMP on FireSIGHT管理中心的连接和注册问题
• 删除FireSIGHT管理中心与FireAMP云控制台之间的连接的流程

云

• 安装和配置FireAMP私有云
• 在FireAMP私有云上生成支持快照文件
• 将文件上传到FireAMP云控制台以查看最新的文件分析

Threat Grid

• 在AMP Threat Grid设备上生成支持快照