คู่มือผู้ใช้ cisco Identify Network Security Advisory

ทีมตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของผลิตภัณฑ์ Cisco (PSIRT) ตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของผลิตภัณฑ์ Cisco ควบคุมนโยบายช่องโหว่ด้านความปลอดภัย และแนะนำ คำแนะนำและการแจ้งเตือนด้านความปลอดภัยของ Cisco.
เครื่องมือคำแนะนำด้านความปลอดภัยใช้คำแนะนำที่แนะนำเหล่านี้ สแกนสินค้าคงคลังภายใน Cisco DNA Center และค้นหาอุปกรณ์ที่มีช่องโหว่ที่ทราบ

ข้อกำหนดเบื้องต้น

ในการใช้เครื่องมือ Security Advisories คุณต้องติดตั้งแพ็คเกจ Machine Reasoning ดูการดาวน์โหลดและติดตั้งแพ็คเกจและการอัปเดตใน คู่มือผู้ดูแลระบบ Cisco DNA Center.
หากคุณเข้าสู่ระบบ Cisco DNA Center ในฐานะผู้สังเกตการณ์ คุณจะทำไม่ได้ view เครื่องมือคำแนะนำด้านความปลอดภัยในหน้าแรก

View คำแนะนำด้านความปลอดภัย

ขั้นตอนที่ 1
ใน Cisco DNA Center GUI คลิกไอคอนเมนู ( ) แล้วเลือกเครื่องมือ > คำแนะนำด้านความปลอดภัย
ขั้นตอนที่ 2
หากคุณกำลังเปิดหน้า Security Advisories เป็นครั้งแรก ให้คลิก Scan Network
Cisco DNA Center ใช้ฐานความรู้เพื่อระบุปัญหาด้านความปลอดภัยและปรับปรุงการวิเคราะห์อัตโนมัติ เราขอแนะนำให้คุณอัปเดตฐานความรู้เป็นประจำเพื่อ view คำแนะนำด้านความปลอดภัยล่าสุด
ก) ใน Cisco DNA Center GUI คลิกไอคอนเมนู ( ) และเลือก ระบบ > การตั้งค่า > ฐานความรู้เหตุผลของเครื่อง
b) คลิก นำเข้า หรือคลิก ดาวน์โหลด เพื่อดาวน์โหลดฐานความรู้ที่มีอยู่ล่าสุด จากนั้นคลิก นำเข้า
c) คลิกปุ่มสลับ AUTO UPDATE เพื่อสมัครรับการอัปเดตอัตโนมัติ

บันทึก

แดชบอร์ดคำแนะนำด้านความปลอดภัยแสดงคำแนะนำด้านความปลอดภัยที่เผยแพร่โดย Cisco ซึ่งอาจส่งผลกระทบต่ออุปกรณ์ในเครือข่ายของคุณตามอิมเมจของซอฟต์แวร์ที่ติดตั้งอยู่ในปัจจุบัน จำเป็นต้องมีการวิเคราะห์เพิ่มเติมเกี่ยวกับการกำหนดค่า รายละเอียดแพลตฟอร์ม หรือเกณฑ์อื่นๆ เพื่อพิจารณาว่ามีช่องโหว่อยู่จริงหรือไม่
เดอะโอเวอร์view แท็บที่มีกราฟิกคำแนะนำด้านความปลอดภัยจะแสดงเปอร์เซ็นต์การกระจายtage ของผลกระทบต่อเครือข่าย เช่น วิกฤต สูง ปานกลาง ต่ำ หรือให้ข้อมูล

การสแกนคำแนะนำด้านความปลอดภัยใช้ได้เฉพาะกับเราเตอร์และสวิตช์ที่ใช้ซอฟต์แวร์เวอร์ชันขั้นต่ำที่รองรับ สำหรับข้อมูลเพิ่มเติม โปรดดูที่ อุปกรณ์ที่รองรับ Cisco DNA Center.
คำแนะนำด้านความปลอดภัยที่แสดงอยู่ภายใต้ นโยบายช่องโหว่ด้านความปลอดภัยของ Cisco.

ตารางต่อไปนี้อธิบายข้อมูลที่พร้อมใช้งาน

คอลัมน์	คำอธิบาย
รหัสที่ปรึกษา	ID ของคำแนะนำด้านความปลอดภัยที่พบในเครื่องหมาย\ ork คลิก ID เพื่อไปที่คำแนะนำที่เกี่ยวข้อง web หน้าหนังสือ.
ชื่อที่ปรึกษา	ชื่อของคำแนะนำเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ใช้กับอุปกรณ์เครือข่าย
คะแนน CVSS	คะแนนประเมินตามแบบจำลอง Common Vulnerability Scoring System (CVSS)
ผลกระทบ	ผลกระทบของช่องโหว่บนเครือข่าย
ซีวีอี	ตัวระบุช่องโหว่ทั่วไปและความเสี่ยง (CVE) สำหรับช่องโหว่
อุปกรณ์	จำนวนอุปกรณ์ที่ได้รับผลกระทบจากช่องโหว่ คลิกหมายเลขเพื่อ view อุปกรณ์ที่อาจมีความเสี่ยงตามคำแนะนำเฉพาะนี้ และอัปเกรดอุปกรณ์ตามความจำเป็น
ประเภทการแข่งขัน	ระบุว่าตรวจพบช่องโหว่ตาม Image Version Match หรือ Configuration Match
รู้จักกันตั้งแต่ (วัน)	จำนวนวันนับตั้งแต่มีการค้นพบช่องโหว่
ปรับปรุงข้อมูลล่าสุด	วันที่ปรับปรุงคำแนะนำครั้งล่าสุด

ขั้นตอนที่ 3
คลิกแท็บอุปกรณ์เพื่อ view จำนวนคำแนะนำที่ใช้กับแต่ละอุปกรณ์
ก) คลิกจำนวนคำแนะนำเพื่อ view ทั้งหมดที่ตรงกับอุปกรณ์
b) คลิกไอคอนโทโพโลยีที่มุมขวาบนเพื่อ view โทโพโลยีของอุปกรณ์ คุณสามารถคลิกอุปกรณ์ในโทโพโลยีเพื่อ view คำแนะนำทั้งหมดที่ตรงกับอุปกรณ์
ไอคอนแม่กุญแจที่อยู่ติดกับอุปกรณ์แสดงว่ามีคำแนะนำอย่างน้อยหนึ่งข้อที่เกี่ยวข้องกับอุปกรณ์
ขั้นตอนที่ 4
คลิก สแกนเครือข่าย เมื่อใดก็ได้เพื่อรีเฟรชผลลัพธ์ที่แสดง

กำหนดการสแกนคำแนะนำด้านความปลอดภัย

ขั้นตอนที่ 1
ใน Cisco DNA Center GUI คลิกไอคอนเมนู ( ) แล้วเลือกเครื่องมือ > คำแนะนำด้านความปลอดภัย
ขั้นตอนที่ 2
คลิกสแกนเครือข่าย
หน้าต่าง Scan Network จะปรากฏขึ้น
ขั้นตอนที่ 3
หากต้องการสแกนคำแนะนำด้านความปลอดภัยทันที ให้คลิกปุ่มตัวเลือก Now แล้วคลิก Start
ขั้นตอนที่ 4
หากต้องการกำหนดการสแกนสำหรับวันที่และเวลาภายหลัง ให้คลิกปุ่มตัวเลือกภายหลัง แล้วระบุวันที่และเวลา
ขั้นตอนที่ 5
ใช้รายการโซนเวลาแบบเลื่อนลงเพื่อกำหนดเวลาการสแกนตามโซนเวลาที่ระบุ
ขั้นตอนที่ 6
เลือกตัวเลือกการเกิดซ้ำ: ไม่มี (ค่าเริ่มต้น) รายวัน หรือรายสัปดาห์
ขั้นตอนที่ 7
ในฟิลด์ Run at Interval ให้ป้อนจำนวนวันหรือสัปดาห์สำหรับการเกิดซ้ำของการสแกน
ขั้นตอนที่ 8
(ไม่บังคับ) ทำเครื่องหมายที่ช่องทำเครื่องหมาย Set Schedule End เพื่อกำหนดวันที่สิ้นสุดและจำนวนครั้ง
ก) ในการกำหนดเวลาวันที่สิ้นสุดการสแกน ให้คลิกปุ่มตัวเลือก วันที่สิ้นสุด และกำหนดวันที่และเวลา
b) ในการกำหนดจำนวนครั้งของการสแกน ให้คลิกปุ่มตัวเลือก End After
ขั้นตอนที่ 9
คลิกกำหนดการ
ขั้นตอนที่ 10
ใน Cisco DNA Center GUI คลิกไอคอนเมนู ( ) แล้วเลือก กิจกรรม > งาน และยืนยันกำหนดการและการเกิดซ้ำของการสแกน

บันทึก
ใน Cisco DNA Center ที่เผยแพร่ก่อนหน้า 2.1.1.x คุณสามารถเลือกเข้าร่วมหรือไม่เข้าร่วมการวัดและส่งข้อมูลทางไกลที่ Cisco รวบรวมได้ เมื่อคุณเลือกใช้ เราจะรวบรวม ID cisco.com ของคุณ, การวัดและส่งข้อมูลทางไกลของระบบ, การวัดและส่งข้อมูลทางไกลของการใช้งานคุณลักษณะ, สินค้าคงคลังของอุปกรณ์เครือข่าย และการให้สิทธิ์การใช้งาน Telemetry ไม่ใช่แอปพลิเคชันหรือคุณสมบัติเฉพาะ การเปิดเผยข้อมูลทางไกลมีไว้สำหรับ Cisco DNA Center ทั้งหมด ใน Cisco DNA Center 2.1.1.x และใหม่กว่า การรวบรวมการวัดและส่งข้อมูลทางไกลเป็นสิ่งจำเป็น การวัดและส่งข้อมูลทางไกลได้รับการออกแบบมาเพื่อช่วยในการพัฒนาคุณสมบัติที่คุณใช้ ดู ซิสโก้ ดีเอ็นเอ เอกสารข้อมูลศูนย์ สำหรับรายการข้อมูลที่กว้างขวางมากขึ้นที่เรารวบรวม

เมื่อการสแกนคำแนะนำด้านความปลอดภัยทำงาน ข้อมูลการวัดและส่งข้อมูลทางไกลต่อไปนี้จะถูกรวบรวม:

มีการตั้งค่าการอัปเดตแพ็คเกจความรู้โดยอัตโนมัติหรือไม่
ตั้งค่าการสแกนที่เกิดซ้ำและรายงานที่เกิดซ้ำหรือไม่

จำนวนรายงานที่เรียกใช้
จำนวนอุปกรณ์ที่มีคำแนะนำด้านความปลอดภัยตรงกันตามเวอร์ชันซอฟต์แวร์และการกำหนดค่า
จำนวนการโหวตเห็นด้วย/ไม่ชอบโหวตต่อการสแกน
การกำหนดค่าด้วยตนเองป้อนเป็นการค้นหา และคำแนะนำที่เกี่ยวข้อง

จำนวนคำแนะนำที่ตรงกันตามเวอร์ชันซอฟต์แวร์และการกำหนดค่า รวมถึงตระกูลผลิตภัณฑ์
จำนวนอุปกรณ์ตามหมวดหมู่อื่นๆ (ไม่มีคำแนะนำ ไม่รู้จัก และไม่รองรับ)

จำนวนการสแกนที่สำเร็จ ล้มเหลว และสิ้นสุด
เวลาในการสแกนโดยเฉลี่ย

ซ่อนและยกเลิกการซ่อนอุปกรณ์จากคำแนะนำ

ขั้นตอนที่ 5
ในการกู้คืนอุปกรณ์ไปยังคำแนะนำ ให้ทำดังต่อไปนี้:
ก) จากรายการดรอปดาวน์โฟกัส เลือกคำแนะนำ
b) ในคอลัมน์อุปกรณ์ คลิกจำนวนอุปกรณ์ที่สอดคล้องกับคำแนะนำที่คุณต้องการยกเลิกการซ่อนอุปกรณ์
c) คลิกแท็บที่ถูกระงับเพื่อ view อุปกรณ์ที่ซ่อนอยู่
d) เลือกอุปกรณ์ที่คุณต้องการยกเลิกการซ่อนและคลิกทำเครื่องหมายว่าใช้งานอยู่
อุปกรณ์ที่กู้คืนได้ viewแก้ไขในแท็บที่ใช้งานอยู่
จ) ปิดหน้าต่างคำแนะนำและ view การเปลี่ยนแปลงจำนวนอุปกรณ์สำหรับคำแนะนำนี้

ซ่อนและยกเลิกการซ่อนคำแนะนำจากอุปกรณ์

ขั้นตอนที่ 1
ใน Cisco DNA Center GUI คลิกไอคอนเมนู ( ) แล้วเลือกเครื่องมือ > คำแนะนำด้านความปลอดภัย
ขั้นตอนที่ 2
หากคุณกำลังเปิดหน้า Security Advisories เป็นครั้งแรก ให้คลิก Scan Network
ขั้นตอนที่ 3
ในหน้าต่าง Scan Network เลือก Now จากนั้นคลิก Start
ขั้นตอนที่ 4
หากต้องการซ่อนคำแนะนำสำหรับอุปกรณ์ ให้ทำดังต่อไปนี้:
ก) จากรายการดรอปดาวน์โฟกัส เลือกอุปกรณ์
b) ในคอลัมน์คำแนะนำ คลิกจำนวนคำแนะนำที่สอดคล้องกับอุปกรณ์ที่คุณต้องการซ่อน
คำแนะนำ
แท็บที่ใช้งานแสดงจำนวนคำแนะนำที่ออกสำหรับอุปกรณ์นี้
ค) เลือกคำแนะนำที่คุณต้องการซ่อนและคลิกไม่แสดงคำแนะนำ
คำแนะนำที่ซ่อนอยู่สามารถ viewed ในแท็บที่ถูกระงับ
d) ปิดหน้าต่างอุปกรณ์และ view การเปลี่ยนแปลงจำนวนคำแนะนำสำหรับอุปกรณ์นี้
ขั้นตอนที่ 5
ในการกู้คืนคำแนะนำสำหรับอุปกรณ์ ให้ทำดังต่อไปนี้:
ก) จากรายการดรอปดาวน์โฟกัส เลือกอุปกรณ์
b) ในคอลัมน์คำแนะนำ คลิกจำนวนคำแนะนำที่สอดคล้องกับอุปกรณ์ที่คุณต้องการยกเลิกการซ่อนคำแนะนำ
c) คลิกแท็บที่ถูกระงับเพื่อ view คำแนะนำที่ซ่อนอยู่
d) เลือกคำแนะนำที่คุณต้องการยกเลิกการซ่อนและคลิกทำเครื่องหมายว่าใช้งานอยู่
คำแนะนำการคืนค่าสามารถ viewแก้ไขในแท็บที่ใช้งานอยู่
จ) ปิดหน้าต่างอุปกรณ์และ view การเปลี่ยนแปลงคำแนะนำจะนับสำหรับอุปกรณ์นี้

เพิ่มการแจ้งเตือนสำหรับ KB คำแนะนำด้านความปลอดภัยใหม่

ชุดความรู้ที่ปรึกษาด้านความปลอดภัย (KB) ใช้ Machine Reasoning Engine (MRE) เพื่อสแกนเครือข่าย
คุณสามารถกำหนดค่า Cisco DNA Center เพื่อแจ้งให้คุณทราบเมื่อมีชุดความรู้ที่ปรึกษาด้านความปลอดภัย (KB) ใหม่ หลังจากที่คุณเปิดใช้งานการแจ้งเตือน Cisco DNA Center จะแสดงการแจ้งเตือนด้วยภาพและการแจ้งเตือนที่ดำเนินการได้เมื่อใดก็ตามที่มีชุดความรู้คำแนะนำด้านความปลอดภัย (KB) ใหม่
ขั้นตอนต่อไปนี้จะอธิบายวิธีเพิ่มการแจ้งเตือนสำหรับชุดความรู้คำแนะนำด้านความปลอดภัยใหม่:

ก่อนที่คุณจะเริ่มต้น

คุณต้องติดตั้งแพ็คเกจหลักของ Cisco DNA Center ดูการดาวน์โหลดและติดตั้งแพ็คเกจและการอัปเดตใน คู่มือผู้ดูแลระบบ Cisco DNA Center.
คุณต้องติดตั้งแพ็คเกจ Machine Reasoning (MRE) ดูการดาวน์โหลดและติดตั้งแพ็คเกจและการอัปเดตใน คู่มือผู้ดูแลระบบ Cisco DNA Center.

คอนเทนเนอร์ต่อไปนี้ต้องมีอยู่ในระบบของคุณ:
cnsr-เหตุผล
การเชื่อมต่อคลาวด์ / ดาวน์โหลด

ขั้นตอนที่ 1
ใน Cisco DNA Center GUI คลิกไอคอนการแจ้งเตือนที่มุมบนขวา จากเมนูแบบเลื่อนลง ให้เลือกไอคอนรูปเฟืองเป็น view การตั้งค่าการแจ้งเตือน
ขั้นตอนที่ 2
ในโปรของฉันfile และหน้าต่างการตั้งค่า เปิดใช้งานการแจ้งเตือนคำแนะนำด้านความปลอดภัยโดยเลือกตัวเลือกคำแนะนำด้านความปลอดภัย
ขั้นตอนที่ 3
คลิกบันทึก
ขั้นตอนที่ 4
ในหน้าต่าง Machine Reasoning Engine คลิกลิงก์ ดาวน์โหลดล่าสุด เพื่อดาวน์โหลดชุดความรู้ล่าสุด
ขั้นตอนที่ 5
Review และอัปเดตการตั้งค่าฐานความรู้
ขั้นตอนที่ 6
ในส่วนการตั้งค่าคำแนะนำด้านความปลอดภัย เลือกตัวเลือกการเกิดซ้ำ: ไม่มี (ค่าเริ่มต้น) รายวัน หรือรายสัปดาห์
ขั้นตอนที่ 7
ใน Cisco DNA Center GUI เลือกศูนย์การแจ้งเตือน > ไปที่ Security Advisories to view หน้าเครื่องมือคำแนะนำด้านความปลอดภัยโดยตรง
ขั้นตอนที่ 8
สแกนเครือข่ายอีกครั้งด้วยคำแนะนำด้านความปลอดภัยที่ดาวน์โหลดมาใหม่ สำหรับข้อมูลเพิ่มเติม โปรดดูที่ กำหนดการสแกนคำแนะนำด้านความปลอดภัย ในหน้า 3

View คำแนะนำด้านความปลอดภัยในหน้าสินค้าคงคลัง

โฟกัสด้านความปลอดภัยของ Cisco DNA Center view ช่วยให้คุณสามารถ view รายการคำแนะนำด้านความปลอดภัยสำหรับอุปกรณ์ของคุณ ตามข้อมูลที่ดึงมาจากการสแกนความปลอดภัยครั้งก่อน ขณะนี้ข้อมูลอุปกรณ์ที่คุณดึงมาจากเครื่องมือคำแนะนำด้านความปลอดภัยจะแสดงในหน้าสินค้าคงคลัง
ใช้ขั้นตอนต่อไปนี้เพื่อ view คอลัมน์คำแนะนำด้านความปลอดภัยในหน้าสินค้าคงคลัง:

ก่อนที่คุณจะเริ่มต้น

คุณต้องติดตั้งแพ็คเกจหลักของ Cisco DNA Center ดูการดาวน์โหลดและติดตั้งแพ็คเกจและการอัปเดตใน คู่มือผู้ดูแลระบบ Cisco DNA Center.
คุณต้องติดตั้งแพ็คเกจเหตุผลของเครื่อง ดูการดาวน์โหลดและติดตั้งแพ็คเกจและการอัปเดตใน คู่มือผู้ดูแลระบบ Cisco DNA Center.

เพิ่มรูปแบบการจับคู่

กำหนด AND/OR สำหรับ Match Pattern

แก้ไขรูปแบบการจับคู่

ลบรูปแบบการจับคู่

ระบุคำแนะนำด้านความปลอดภัยเครือข่าย

เอกสาร / แหล่งข้อมูล

cisco ระบุคำแนะนำด้านความปลอดภัยเครือข่าย [พีดีเอฟ] คู่มือการใช้งาน
ระบุคำแนะนำด้านความปลอดภัยเครือข่าย คำแนะนำด้านความปลอดภัยเครือข่าย ระบุคำแนะนำด้านความปลอดภัย คำแนะนำด้านความปลอดภัย คำแนะนำ

อ้างอิง

คู่มือการใช้งาน

คำแนะนำด้านความปลอดภัยมากกว่าview