คู่มือผู้ใช้แอป CISCO Security Cloud

แอป CISCO Security Cloud

ข้อมูลจำเพาะ

• ชื่อสินค้า : แอป Cisco Security Cloud
• ผู้ผลิต: ซิสโก้
• การบูรณาการ: ทำงานร่วมกับผลิตภัณฑ์ Cisco ต่างๆ

คำแนะนำการใช้ผลิตภัณฑ์

ตั้งค่าแอปพลิเคชัน
การตั้งค่าแอปพลิเคชันเป็นอินเทอร์เฟซผู้ใช้เริ่มต้นสำหรับแอป Security Cloud ปฏิบัติตามขั้นตอนเหล่านี้เพื่อกำหนดค่าแอปพลิเคชัน:

1. ไปที่หน้าการตั้งค่าแอปพลิเคชัน > ผลิตภัณฑ์ Cisco
2. เลือกแอปพลิเคชัน Cisco ที่ต้องการและคลิกที่กำหนดค่าแอปพลิเคชัน
3. กรอกแบบฟอร์มการกำหนดค่า ซึ่งรวมถึงคำอธิบายแอปโดยย่อ ลิงก์เอกสาร และรายละเอียดการกำหนดค่า
4. คลิกบันทึก ตรวจสอบให้แน่ใจว่ากรอกข้อมูลทุกช่องอย่างถูกต้องเพื่อเปิดใช้งานปุ่มบันทึก

กำหนดค่าผลิตภัณฑ์ Cisco
หากต้องการกำหนดค่าผลิตภัณฑ์ Cisco ภายใน Security Cloud App ให้ทำตามขั้นตอนเหล่านี้:

1. ในหน้าผลิตภัณฑ์ Cisco ให้เลือกผลิตภัณฑ์ Cisco เฉพาะที่คุณต้องการกำหนดค่า
2. คลิกกำหนดค่าแอปพลิเคชันสำหรับผลิตภัณฑ์นั้น
3. กรอกข้อมูลที่จำเป็นในช่อง ได้แก่ ชื่ออินพุต ช่วงเวลา ดัชนี และประเภทแหล่งที่มา
4. บันทึกการกำหนดค่า แก้ไขข้อผิดพลาดใดๆ หากปุ่มบันทึกถูกปิดใช้งาน

การกำหนดค่า Cisco Duo
ในการกำหนดค่า Cisco Duo ภายใน Security Cloud App ให้ทำตามขั้นตอนเหล่านี้:

1. ในหน้าการกำหนดค่า Duo ให้ป้อนชื่ออินพุต
2. ระบุข้อมูลประจำตัว API ของผู้ดูแลระบบในฟิลด์คีย์การรวม, คีย์ความลับ และชื่อโฮสต์ API
3. หากคุณไม่มีข้อมูลประจำตัวเหล่านี้ โปรดลงทะเบียนบัญชีใหม่เพื่อรับข้อมูลดังกล่าว

คำถามที่พบบ่อย (FAQ)

• ถาม: จำเป็นต้องมีฟิลด์ทั่วไปอะไรบ้างในการกำหนดค่าแอปพลิเคชัน?
  A: ฟิลด์ทั่วไปได้แก่ ชื่ออินพุต ช่วงเวลา ดัชนี และประเภทแหล่งที่มา
• ถาม: ฉันจะจัดการการอนุญาตด้วย Duo API ได้อย่างไร
  A: การอนุญาตด้วย Duo API จะดำเนินการโดยใช้ Duo SDK สำหรับ Python คุณต้องระบุชื่อโฮสต์ API ที่ได้รับจากแผงควบคุมผู้ดูแลระบบ Duo พร้อมกับช่องข้อมูลเสริมอื่นๆ ตามที่จำเป็น

บทนี้จะแนะนำคุณเกี่ยวกับกระบวนการเพิ่มและกำหนดค่าอินพุตสำหรับแอปพลิเคชันต่างๆ (ผลิตภัณฑ์ Cisco) ภายใน Security Cloud App อินพุตมีความสำคัญเนื่องจากจะกำหนดแหล่งข้อมูลที่ Security Cloud App ใช้เพื่อวัตถุประสงค์ในการตรวจสอบ การกำหนดค่าอินพุตที่เหมาะสมจะช่วยให้มั่นใจได้ว่าการครอบคลุมความปลอดภัยของคุณครอบคลุมและแสดงข้อมูลทั้งหมดอย่างถูกต้องเพื่อการติดตามและตรวจสอบในอนาคต

ตั้งค่าแอปพลิเคชัน

การตั้งค่าแอปพลิเคชันเป็นอินเทอร์เฟซผู้ใช้แรกสำหรับแอป Security Cloud หน้าการตั้งค่าแอปพลิเคชันประกอบด้วยสองส่วน:

รูปที่ 1: แอปของฉัน

• ส่วนแอปของฉันบนหน้าการตั้งค่าแอปพลิเคชันจะแสดงการกำหนดค่าอินพุตของผู้ใช้ทั้งหมด
• คลิกไฮเปอร์ลิงก์ผลิตภัณฑ์เพื่อไปที่แดชบอร์ดผลิตภัณฑ์
• หากต้องการแก้ไขอินพุต ให้คลิกแก้ไขการกำหนดค่าภายใต้เมนูการดำเนินการ
• หากต้องการลบอินพุต ให้คลิก ลบ ภายใต้เมนูการดำเนินการ

รูปที่ 2: ผลิตภัณฑ์ Cisco

• หน้าผลิตภัณฑ์ของ Cisco จะแสดงผลิตภัณฑ์ Cisco ทั้งหมดที่มีจำหน่ายซึ่งบูรณาการกับ Security Cloud App
• คุณสามารถกำหนดค่าอินพุตสำหรับผลิตภัณฑ์ Cisco แต่ละรายการได้ในส่วนนี้

กำหนดค่าแอปพลิเคชัน

• ฟิลด์การกำหนดค่าบางรายการมีความเหมือนกันในผลิตภัณฑ์ Cisco ทั้งหมด และมีคำอธิบายไว้ในหัวข้อนี้
• ฟิลด์การกำหนดค่าที่เฉพาะเจาะจงกับผลิตภัณฑ์จะอธิบายไว้ในส่วนหลัง

ตารางที่ 1: ฟิลด์ทั่วไป

สนาม	คำอธิบาย
ชื่ออินพุต	(จำเป็น) ชื่อที่ไม่ซ้ำกันสำหรับอินพุตของแอปพลิเคชัน
ช่วงเวลา	(บังคับ) ช่วงเวลาเป็นวินาทีระหว่างการสอบถาม API
ดัชนี	(จำเป็น) ดัชนีปลายทางสำหรับบันทึกแอปพลิเคชัน สามารถเปลี่ยนแปลงได้หากจำเป็น ระบบจะทำการกรอกช่องข้อมูลนี้โดยอัตโนมัติ
ประเภทแหล่งที่มา	(บังคับ) สำหรับแอปส่วนใหญ่ เป็นค่าเริ่มต้นและถูกปิดใช้งาน คุณสามารถเปลี่ยนค่าของมันได้ การตั้งค่าล่วงหน้า.

• ขั้นตอนที่ 1 ในหน้าการตั้งค่าแอปพลิเคชัน > ผลิตภัณฑ์ Cisco ให้นำทางไปที่แอปพลิเคชัน Cisco ที่ต้องการ
• ขั้นตอนที่ 2 คลิกกำหนดค่าแอปพลิเคชัน
  หน้าการกำหนดค่าประกอบด้วยสามส่วน: คำอธิบายแอปโดยย่อ เอกสารพร้อมลิงก์ไปยังแหล่งข้อมูลที่มีประโยชน์ และแบบฟอร์มการกำหนดค่า
• ขั้นตอนที่ 3 กรอกแบบฟอร์มการกำหนดค่า หมายเหตุ:
  • ช่องที่ต้องกรอกข้อมูลจะมีเครื่องหมายดอกจัน *
  • นอกจากนี้ยังมีช่องทางเลือกอีกด้วย
  • ปฏิบัติตามคำแนะนำและเคล็ดลับที่อธิบายไว้ในส่วนแอปเฉพาะของหน้านี้
• ขั้นตอนที่ 4 คลิกบันทึก
  หากมีข้อผิดพลาดหรือช่องว่าง ปุ่มบันทึกจะถูกปิดใช้งาน แก้ไขข้อผิดพลาดและบันทึกแบบฟอร์ม

ซิสโก้ ดูโอ

รูปที่ 3: หน้าการกำหนดค่า Duo

นอกเหนือจากฟิลด์บังคับที่อธิบายไว้ในส่วนกำหนดค่าแอปพลิเคชันบนหน้า 2 แล้ว ยังต้องมีข้อมูลประจำตัวต่อไปนี้สำหรับการอนุญาตโดยใช้ Duo API:

• ikey (คีย์การรวม)
• สกีย์ (รหัสลับ)

การอนุญาตได้รับการจัดการโดย Duo SDK สำหรับ Python

ตาราง 2: ฟิลด์การกำหนดค่า Duo

สนาม	คำอธิบาย
ชื่อโฮสต์ API	(บังคับ) วิธีการ API ทั้งหมดใช้ชื่อโฮสต์ API https://api-XXXXXXXX.duosecurity.com. รับค่านี้จากแผงควบคุมผู้ดูแลระบบ Duo และใช้ตามที่แสดงไว้ที่นั่น
บันทึกการรักษาความปลอดภัยของ Duo	ไม่จำเป็น.
ระดับการบันทึก	(ทางเลือก) ระดับการบันทึกสำหรับข้อความที่เขียนลงในบันทึกอินพุตใน $SPLUNK_HOME/var/log/splunk/duo_splunkapp/

• ขั้นตอนที่ 1 ในหน้าการกำหนดค่า Duo ให้ป้อนชื่ออินพุต
• ขั้นตอนที่ 2 ป้อนข้อมูลรับรอง API ของผู้ดูแลระบบในช่องรหัสการรวม รหัสความลับ และชื่อโฮสต์ API หากคุณไม่มีข้อมูลรับรองเหล่านี้ ลงทะเบียนบัญชีใหม่.
  • ไปที่แอปพลิเคชัน > ปกป้องแอปพลิเคชัน > Admin API เพื่อสร้าง Admin API ใหม่
• ขั้นตอนที่ 3 กำหนดสิ่งต่อไปนี้หากจำเป็น:
  • บันทึกการรักษาความปลอดภัยของ Duo
  • ระดับการบันทึก
• ขั้นตอนที่ 4 คลิกบันทึก

การวิเคราะห์มัลแวร์ที่ปลอดภัยของ Cisco

รูปที่ 4: หน้าการกำหนดค่าการวิเคราะห์มัลแวร์ที่ปลอดภัย

บันทึก
คุณต้องมีรหัส API (api_key) สำหรับการอนุญาตโดยใช้ Secure Malware Analytics (SMA) API ส่งรหัส API เป็นประเภทผู้ถือในโทเค็นการอนุญาตของคำขอ

ข้อมูลการกำหนดค่าการวิเคราะห์มัลแวร์ที่ปลอดภัย

1. เจ้าภาพ: (บังคับ) ระบุชื่อบัญชี SMA
2. การตั้งค่าพร็อกซี: (ทางเลือก) ประกอบด้วยประเภทพร็อกซี, พร็อกซี URLพอร์ต ชื่อผู้ใช้ และรหัสผ่าน
3. การตั้งค่าการบันทึก: (ทางเลือก) กำหนดการตั้งค่าสำหรับการบันทึกข้อมูล

• ขั้นตอนที่ 1 ในหน้าการกำหนดค่า Secure Malware Analytics ให้ป้อนชื่อในช่อง Input Name
• ขั้นตอนที่ 2 ป้อนช่องโฮสต์และรหัส API
• ขั้นตอนที่ 3 กำหนดสิ่งต่อไปนี้หากจำเป็น:
  • การตั้งค่าพร็อกซี
  • การตั้งค่าการบันทึก
• ขั้นตอนที่ 4 คลิกบันทึก

ศูนย์การจัดการไฟร์วอลล์ที่ปลอดภัยของ Cisco

รูปที่ 5: หน้าการกำหนดค่าศูนย์การจัดการไฟร์วอลล์ที่ปลอดภัย

• คุณสามารถนำเข้าข้อมูลเข้าสู่แอปพลิเคชัน Secure Firewall ได้โดยใช้หนึ่งในสองกระบวนการที่มีประสิทธิภาพ ได้แก่ eStreamer และ Syslog
• หน้าการกำหนดค่าไฟร์วอลล์ที่ปลอดภัยมีแท็บสองแท็บ โดยแต่ละแท็บจะเกี่ยวข้องกับวิธีการนำเข้าข้อมูลที่แตกต่างกัน คุณสามารถสลับไปมาระหว่างแท็บเหล่านี้เพื่อกำหนดค่าอินพุตข้อมูลที่เกี่ยวข้อง

ไฟร์วอลล์อี-สตรีมเมอร์

eStreamer SDK ใช้เพื่อสื่อสารกับศูนย์จัดการไฟร์วอลล์ที่ปลอดภัย

รูปที่ 6: แท็บ E-Streamer ของ Secure Firewall

ตารางที่ 3: ข้อมูลการกำหนดค่าไฟร์วอลล์ที่ปลอดภัย

สนาม	คำอธิบาย
เอฟเอ็มซี โฮสต์	(บังคับ) ระบุชื่อของโฮสต์ศูนย์การจัดการ
ท่าเรือ	(บังคับ) ระบุพอร์ตสำหรับบัญชี
ใบรับรอง PKCS	(บังคับ) จะต้องสร้างใบรับรองบนคอนโซลการจัดการไฟร์วอลล์ – ใบรับรอง eStreamer การสร้างสรรค์ ระบบรองรับเฉพาะ pkcs12 เท่านั้น file พิมพ์.
รหัสผ่าน	(จำเป็น) รหัสผ่านสำหรับใบรับรอง PKCS
ประเภทกิจกรรม	(บังคับ) เลือกประเภทของเหตุการณ์ที่จะรับข้อมูล (ทั้งหมด, การเชื่อมต่อ, การบุกรุก, File, แพ็คเก็ตการบุกรุก)

• ขั้นตอนที่ 1 ในแท็บ E-Streamer ของเพจ Add Secure Firewall ในฟิลด์ Input Name ให้ป้อนชื่อ
• ขั้นตอนที่ 2 ในพื้นที่ใบรับรอง PKCS ให้อัปโหลดไฟล์ .pkcs12 file เพื่อตั้งค่าใบรับรอง PKCS
• ขั้นตอนที่ 3 ในช่องรหัสผ่าน ให้กรอกรหัสผ่าน
• ขั้นตอนที่ 4 เลือกกิจกรรมภายใต้ประเภทกิจกรรม
• ขั้นตอนที่ 5 กำหนดสิ่งต่อไปนี้ หากจำเป็น:
  • บันทึกการรักษาความปลอดภัยของ Duo
  • ระดับการบันทึก
    บันทึก
    หากคุณสลับไปมาระหว่างแท็บ E-Streamer และ Syslog ระบบจะบันทึกเฉพาะแท็บการกำหนดค่าที่ใช้งานอยู่เท่านั้น ดังนั้น คุณจึงตั้งค่าวิธีการนำเข้าข้อมูลได้ครั้งละหนึ่งวิธีเท่านั้น
• ขั้นตอนที่ 6 คลิกบันทึก

ไฟร์วอลล์ Syslog
นอกเหนือจากฟิลด์บังคับที่อธิบายไว้ในส่วนกำหนดค่าแอปพลิเคชันแล้ว ต่อไปนี้คือการกำหนดค่าที่จำเป็นในด้านศูนย์การจัดการ

ตารางที่ 4: ข้อมูลการกำหนดค่า Syslog ของไฟร์วอลล์ที่ปลอดภัย

สนาม	คำอธิบาย
ทีซีพี/ยูดีพี	(บังคับ) ระบุชนิดของข้อมูลอินพุต
ท่าเรือ	(บังคับ) ระบุพอร์ตที่ไม่ซ้ำกันสำหรับบัญชี

• ขั้นตอนที่ 1 ในแท็บ Syslog ของเพจ Add Secure Firewall ให้ตั้งค่าการเชื่อมต่อที่ด้านศูนย์การจัดการ ในฟิลด์ Input Name ให้ป้อนชื่อ
• ขั้นตอนที่ 2 เลือก TCP หรือ UDP สำหรับประเภทอินพุต
• ขั้นตอนที่ 3 ในช่องพอร์ต ให้กรอกหมายเลขพอร์ต
• ขั้นตอนที่ 4 เลือกประเภทจากรายการดรอปดาวน์ประเภทแหล่งที่มา
• ขั้นตอนที่ 5 เลือกประเภทเหตุการณ์สำหรับประเภทแหล่งที่มาที่เลือก
  บันทึก
  หากคุณสลับไปมาระหว่างแท็บ E-Streamer และ Syslog ระบบจะบันทึกเฉพาะแท็บการกำหนดค่าที่ใช้งานอยู่เท่านั้น ดังนั้น คุณจึงตั้งค่าวิธีการนำเข้าข้อมูลได้ครั้งละหนึ่งวิธีเท่านั้น
• ขั้นตอนที่ 6 คลิกบันทึก

การป้องกันมัลติคลาวด์ของ Cisco

รูปที่ 7: หน้าการกำหนดค่าการวิเคราะห์มัลแวร์ที่ปลอดภัย

• Multicloud Defense (MCD) ใช้ประโยชน์จากฟังก์ชัน HTTP Event Collector ของ Splunk แทนที่จะสื่อสารผ่าน API
• สร้างอินสแตนซ์ใน Cisco Defense Orchestrator (CDO) โดยทำตามขั้นตอนที่กำหนดไว้ในส่วนคำแนะนำการตั้งค่าของเพจการกำหนดค่า Multicloud Defense

จำเป็นต้องมีเฉพาะช่องข้อมูลบังคับที่กำหนดไว้ในส่วนกำหนดค่าแอปพลิเคชันเท่านั้นจึงจะได้รับอนุญาตจาก Multicloud Defense

• ขั้นตอนที่ 1 ติดตั้งอินสแตนซ์ Multicloud Defense ใน CDO โดยทำตามคำแนะนำการตั้งค่าในหน้าการกำหนดค่า
• ขั้นตอนที่ 2 ป้อนชื่อในช่องชื่ออินพุต
• ขั้นตอนที่ 3 คลิกบันทึก

ซิสโก้ XDR

รูปที่ 8: หน้าการกำหนดค่า XDR

ต้องมีข้อมูลประจำตัวต่อไปนี้สำหรับการอนุญาตโดยใช้ Private Intel API:

• รหัสลูกค้า
• ความลับของลูกค้า

ผลลัพธ์ของการรันอินพุตแต่ละครั้งคือการเรียกไปยังจุดสิ้นสุด GET /iroh/oauth2/token เพื่อรับโทเค็นที่ใช้งานได้ 600 วินาที

ตารางที่ 5: ข้อมูลการกำหนดค่า Cisco XDR

สนาม	คำอธิบาย
ภูมิภาค	(บังคับ) เลือกภูมิภาคก่อนเลือกวิธีการตรวจสอบสิทธิ์
การรับรองความถูกต้อง วิธี	(บังคับ) มีวิธีการยืนยันตัวตน 2 วิธี: การใช้ Client ID และ OAuth
ช่วงเวลาการนำเข้า	(บังคับ) มีตัวเลือกการนำเข้าสามแบบให้เลือก: นำเข้าข้อมูลเหตุการณ์ทั้งหมด นำเข้าจากวันที่และเวลาที่สร้าง และนำเข้าจากวันที่และเวลาที่กำหนด
ส่งเสริมเหตุการณ์ XDR ให้กับ ES Notables หรือไม่?	(ทางเลือก) Splunk Enterprise Security (ES) โปรโมต Notables หากคุณไม่ได้เปิดใช้งานการรักษาความปลอดภัยขององค์กร คุณยังคงสามารถเลือกที่จะส่งเสริมไปยังบุคคลสำคัญได้ แต่เหตุการณ์จะไม่ปรากฏในดัชนีหรือมาโครสำคัญนั้น หลังจากคุณเปิดใช้งานการรักษาความปลอดภัยขององค์กร เหตุการณ์ต่างๆ จะปรากฏในดัชนี คุณสามารถเลือกประเภทของเหตุการณ์ที่จะรับข้อมูลได้ (ทั้งหมด, วิกฤต, ปานกลาง, ต่ำ, ข้อมูล, ไม่ทราบ, ไม่มี)

• ขั้นตอนที่ 1 ในหน้าการกำหนดค่า Cisco XDR ให้ป้อนชื่อในฟิลด์ชื่ออินพุต
• ขั้นตอนที่ 2 เลือกวิธีการจากรายการดรอปดาวน์วิธีการรับรองความถูกต้อง
  • รหัสลูกค้า:
    • คลิกปุ่มไปที่ XDR เพื่อสร้างไคลเอนต์สำหรับบัญชีของคุณใน XDR
    • คัดลอกและวางรหัสลูกค้า
    • ตั้งรหัสผ่าน (Client_secret)
  • OAuth:
    • ทำตามลิงก์ที่สร้างขึ้นและยืนยันตัวตน คุณต้องมีบัญชี XDR
    • หากลิงก์แรกที่มีโค้ดใช้งานไม่ได้ ให้คัดลอกโค้ดผู้ใช้ในลิงก์ที่สองแล้ววางด้วยตนเอง
• ขั้นตอนที่ 3 กำหนดเวลาในการนำเข้าในช่องช่วงเวลาในการนำเข้า
• ขั้นตอนที่ 4 หากจำเป็น ให้เลือกค่าในฟิลด์ส่งเสริมเหตุการณ์ XDR ให้เป็นบุคคลสำคัญ ES
• ขั้นตอนที่ 5 คลิกบันทึก

การป้องกันภัยคุกคามอีเมลที่ปลอดภัยของ Cisco

รูปที่ 9: หน้าการกำหนดค่าการป้องกันภัยคุกคามอีเมลที่ปลอดภัย

ต้องมีข้อมูลประจำตัวต่อไปนี้สำหรับการอนุญาต Secure Email Threat Defense API:

• คีย์ API
• รหัสลูกค้า
• ความลับของลูกค้า

ตาราง 6: ข้อมูลการกำหนดค่าการป้องกันภัยคุกคามอีเมลที่ปลอดภัย

สนาม	คำอธิบาย
ภูมิภาค	(จำเป็น) คุณสามารถแก้ไขช่องนี้เพื่อเปลี่ยนภูมิภาคได้
ช่วงเวลาการนำเข้า	(บังคับ) มีสามตัวเลือกให้เลือก: นำเข้าข้อมูลข้อความทั้งหมด, นำเข้าจากวันที่-เวลาที่สร้าง หรือ นำเข้าจากวันที่-เวลาที่กำหนด

• ขั้นตอนที่ 1 ในหน้าการกำหนดค่าการป้องกันภัยคุกคามอีเมลที่ปลอดภัย ให้ป้อนชื่อในช่องชื่ออินพุต
• ขั้นตอนที่ 2 ป้อนรหัส API, รหัสไคลเอนต์ และรหัสความลับไคลเอนต์
• ขั้นตอนที่ 3 เลือกภูมิภาคจากรายการดรอปดาวน์ ภูมิภาค
• ขั้นตอนที่ 4 ตั้งค่าเวลาในการนำเข้าภายใต้ช่วงเวลาการนำเข้า
• ขั้นตอนที่ 5 คลิกบันทึก

การวิเคราะห์เครือข่ายที่ปลอดภัยของ Cisco

Secure Network Analytics (SNA) ซึ่งเดิมเรียกว่า Stealthwatch ทำการวิเคราะห์ข้อมูลเครือข่ายที่มีอยู่เพื่อช่วยระบุภัยคุกคามที่อาจพบวิธีที่จะหลีกเลี่ยงการควบคุมที่มีอยู่ได้

รูปที่ 10: หน้าการกำหนดค่าการวิเคราะห์เครือข่ายที่ปลอดภัย

เอกสารประจำตัวที่จำเป็นสำหรับการอนุมัติ:

• smc_host: (ที่อยู่ IP หรือชื่อโฮสต์ของ Stealthwatch Management Console)
• tenant_id (รหัสโดเมนคอนโซลการจัดการ Stealthwatch สำหรับบัญชีนี้)
• ชื่อผู้ใช้ (ชื่อผู้ใช้ Stealthwatch Management Console)
• รหัสผ่าน (รหัสผ่าน Stealthwatch Management Console สำหรับบัญชีนี้)

ตารางที่ 7: ข้อมูลการกำหนดค่าการวิเคราะห์เครือข่ายที่ปลอดภัย

สนาม	คำอธิบาย
ประเภทพร็อกซี	เลือกค่าจากรายการดรอปดาวน์: • เจ้าภาพ • ท่าเรือ • ชื่อผู้ใช้ • รหัสผ่าน
ช่วงเวลา	(บังคับ) ช่วงเวลาเป็นวินาทีระหว่างการสอบถาม API โดยค่าเริ่มต้นคือ 300 วินาที
ประเภทแหล่งที่มา	(บังคับ)
ดัชนี	(บังคับ) ระบุดัชนีปลายทางสำหรับ SNA Security Logs โดยค่าเริ่มต้น ระบุเป็น cisco_sna
หลังจาก	(จำเป็น) ค่าเริ่มต้นหลังจะถูกใช้เมื่อทำการสอบถาม Stealthwatch API โดยค่าเริ่มต้นคือ 10 นาทีที่ผ่านมา

• ขั้นตอนที่ 1 ในหน้าการกำหนดค่าการวิเคราะห์เครือข่ายที่ปลอดภัย ให้ป้อนชื่อในช่องชื่ออินพุต
• ขั้นตอนที่ 2 ป้อนที่อยู่ผู้จัดการ (IP หรือโฮสต์), ID โดเมน, ชื่อผู้ใช้ และรหัสผ่าน
• ขั้นตอนที่ 3 หากจำเป็น ให้ตั้งค่าต่อไปนี้ภายใต้การตั้งค่าพร็อกซี:
  • เลือกพร็อกซีจากรายการดรอปดาวน์ประเภทพร็อกซี
  • กรอกโฮสต์ พอร์ต ชื่อผู้ใช้ และรหัสผ่านในช่องที่เกี่ยวข้อง
• ขั้นตอนที่ 4 กำหนดค่าการกำหนดค่าอินพุต:
  • ตั้งค่าช่วงเวลา โดยค่าเริ่มต้นจะตั้งช่วงเวลาไว้ที่ 300 วินาที (5 นาที)
  • คุณสามารถเปลี่ยนประเภทแหล่งที่มาภายใต้การตั้งค่าขั้นสูงได้หากจำเป็น ค่าเริ่มต้นคือ cisco:sna
  • ป้อนดัชนีปลายทางสำหรับบันทึกความปลอดภัยในฟิลด์ดัชนี
• ขั้นตอนที่ 5 คลิกบันทึก