Manager Update Patch para sa Cisco Secure Network Analytics (kanhi Stealthwatch) v7.4.2
Kini nga dokumento naghatag sa patch nga paghulagway ug pamaagi sa pag-instalar alang sa Cisco Secure Network Analytics Manager (kanhi Stealthwatch Management Console) appliance v7.4.2.
Wala’y mga kinahanglanon alang sa kini nga patch, apan siguruha nga basahon nimo ang seksyon sa Before You Begin sa dili ka pa magsugod.
Ngalan ug Laki sa Patch
- Ngalan: Giusab namo ang ngalan sa patch aron magsugod kini sa "update" imbes nga "patch." Ang ngalan niini nga rollup mao ang update-smc-ROLLUP20230928-7.4.2-v201.swu.
- Gidak-on: Gidugangan namo ang gidak-on sa patch SWU files. Ang files mahimong mas taas nga panahon sa pag-download. Usab, sunda ang mga instruksyon sa Susihon ang Magamit nga Disk Space nga seksyon aron makumpirma nga adunay ka igo nga magamit nga espasyo sa disk sa bag-o file mga gidak-on.
Deskripsyon sa Patch
Kini nga patch, update-smc-ROLLUP20230928-7.4.2-v2-01.swu, naglakip sa mosunod nga mga pag-ayo:
| CDETS | Deskripsyon |
| CSCwe56763 | Giayo ang usa ka isyu diin ang Data Roles dili mahimo kung ang Flow Sensor 4240 gitakda nga mogamit sa Single Cache Mode. |
| CSCwf74520 | Giayo ang usa ka isyu diin ang mga detalye sa alarma nga Gisugdan sa Bag-ong mga Pag-agos 1000 ka beses nga mas dako kaysa sa kinahanglan. |
| CSCwf51558 | Giayo ang usa ka isyu diin ang Flow Search custom time range filter wala magpakita sa mga resulta sa dihang ang pinulongan gitakda sa Chinese. |
| CSCwf14756 | Giayo ang usa ka isyu sa Kliyente sa Desktop diin ang kauban nga lamesa sa pag-agos wala magpakita bisan unsang mga resulta sa dagan. |
| CSCwf89883 | Ang proseso sa pagbag-o alang sa wala ma-expire nga self-signed nga mga sertipiko sa pagkilala sa appliance gipasimple. Para sa mga instruksyon, tan-awa ang SSL/TLS Certificates Guide for Managed Appliances. |
Ang mga nangaging mga pag-ayo nga gilakip sa kini nga patch gihulagway sa Mga Nauna nga Pag-ayo.
Sa Dili Ka pa Magsugod
Siguroha nga aduna kay igong available space sa Manager para sa tanang appliance SWU files nga imong gi-upload sa Update Manager. Usab, kumpirmahi nga ikaw adunay igo nga magamit nga luna sa matag indibidwal nga appliance.
Susiha ang Available nga Disk Space
Gamita kini nga mga panudlo aron makumpirma nga adunay ka igo nga magamit nga espasyo sa disk:
- Log in sa Appliance Admin interface.
- I-klik ang Panimalay.
- Pangitaa ang seksyon sa Paggamit sa Disk.
- Review ang Anaa (byte) nga kolum ug kumpirmahi nga ikaw adunay gikinahanglan nga disk space nga anaa sa /lancope/var/ partition.
• Kinahanglanon: Sa matag gidumala nga appliance, kinahanglan nimo labing menos upat ka pilo ang gidak-on sa indibidwal nga pag-update sa software file (SWU) anaa. Sa Manager, kinahanglan nimo labing menos upat ka pilo ang gidak-on sa tanang appliance SWU files nga imong gi-upload sa Update Manager.
• Gidumala nga mga Appliances: Alang sa example, kon ang Flow Collector SWU file mao ang 6 GB, kinahanglan nimo labing menos 24 GB nga magamit sa Flow Collector (/lancope/var) partition (1 SWU file x 6 GB x 4 = 24 GB nga magamit).
• Manager: Kay example, kung mag upload ka ug upat ka SWU files sa Manager nga ang matag 6 GB, kinahanglan nimo ang labing menos 96 GB nga magamit sa /lancope/var partition (4 SWU filesx 6 GB x 4 = 96 GB anaa).
Ang mosunod nga lamesa naglista sa bag-ong patch file mga gidak-on:
| Appliance | File Gidak-on |
| Manager | 5.7 GB |
| Flow Collector NetFlow | 2.6 GB |
| Flow Collector sFlow | 2.4 GB |
| Database sa Flow Collector | 1.9 GB |
| Ang Sensor sa Daloy | 2.7 GB |
| Direktor sa UDP | 1.7 GB |
| Tindahan sa Data | 1.8 GB |
Pag-download ug Pag-install
Pag-download
Aron ma-download ang update sa patch file, kompletoha ang mosunod nga mga lakang:
- Pag-log in sa Cisco Software Central, https://software.cisco.com.
- Sa lugar sa Pag-download ug Pag-upgrade, pilia ang Pag-access sa mga pag-download.
- I-type ang Secure Network Analytics sa Select a Product search box.
- Pilia ang modelo sa appliance gikan sa drop-down list, dayon pindota ang Enter.
- Ubos sa Pagpili sa usa ka Matang sa Software, pilia ang Secure Network Analytics Patches.
- Pilia ang 7.4.2 gikan sa Latest Releases nga lugar aron makit-an ang patch.
- I-download ang update sa patch file, update-smc-ROLLUP20230928-7.4.2-v201.swu, ug i-save kini sa imong gusto nga lokasyon.
Pag-instalar
Aron ma-install ang pag-update sa patch file, kompletoha ang mosunod nga mga lakang:
- Log in sa Manager.
- Gikan sa main menu, pilia ang I-configure > GLOBAL Central Management.
- I-klik ang Update Manager tab.
- Sa panid sa Update Manager, i-klik ang Upload, ug dayon ablihi ang na-save nga update sa patch file, update-smc-ROLLUP20230928-7.4.2-v2-01.swu.
- Sa kolum nga Mga Aksyon, i-klik ang (Ellipsis) icon para sa appliance, unya pilia ang Install Update.
Ang patch nag-reboot sa appliance.
Mga Pagbag-o sa Smart Licensing
Among giusab ang mga kinahanglanon sa pagsumpo sa transportasyon alang sa Smart Licensing.
Kung imong gi-upgrade ang appliance gikan sa 7.4.1 o mas tigulang, siguroha nga ang appliance makakonekta sa smartreceiver.cisco.com.
Nailhan nga Isyu: Custom Security Events
Kung imong tangtangon ang usa ka serbisyo, aplikasyon, o grupo sa host, dili ba kini awtomatiko nga mapapas gikan sa imong naandan nga mga panghitabo sa seguridad, nga mahimo’g dili balido ang imong naandan nga pag-configure sa panghitabo sa seguridad ug hinungdan sa nawala nga mga alarma o sayup nga mga alarma. Sa susama, kung imong gi-disable ang Threat Feed, gitangtang niini ang mga host nga grupo sa Thread Feed nga gidugang, ug kinahanglan nimo nga i-update ang imong naandan nga mga panghitabo sa seguridad.
Among girekomendar ang mosunod:
- Reviewing: Gamita ang mosunod nga mga instruksyon sa review tanan nga kostumbre nga mga panghitabo sa seguridad ug kumpirmahi nga kini tukma.
- Pagplano: Sa dili pa nimo tangtangon ang usa ka serbisyo, aplikasyon, o host nga grupo, o pag-disable
Panghulga Feed, review imong naandan nga mga panghitabo sa seguridad aron mahibal-an kung kinahanglan nimo nga i-update kini.
1. Log in sa imong Manager.
2. Pilia ang Configure > DETECTION Policy Management.
3. Para sa matag custom security event, i-klik ang (Ellipsis) icon , ug pilia ang Edit. - Reviewing: Kung blangko ang naandan nga panghitabo sa seguridad o wala’y mga kantidad sa lagda, tangtanga ang panghitabo o i-edit kini aron magamit ang balido nga mga kantidad sa lagda.
- Pagplano: Kung ang kantidad sa lagda (sama sa usa ka serbisyo o host nga grupo) nga imong giplanohan nga papason o i-disable nalakip sa naandan nga kalihokan sa seguridad, tangtangon ang panghitabo o usba kini aron magamit ang usa ka balido nga kantidad sa lagda.
Para sa detalyadong instruksyon, i-klik ang 
(Tabang) icon.
Nauna nga mga Pag-ayo
Ang mosunod nga mga butang mao ang nangaging mga pag-ayo sa depekto nga gilakip niini nga patch:
| Rollup 20230823 | |
| CDETS | Deskripsyon |
| CSCwd86030 | Giayo ang usa ka isyu kung diin nadawat ang Mga Alerto sa Panghulga sa Feed pagkahuman |
| pag-disable sa Threat Feed (kanhi Stealthwatch Threat Intelligence Feed). | |
| CSCwf79482 | Giayo ang usa ka isyu diin ang password sa CLI wala gipahiuli sa diha nga ang Central Management ug ang appliance backup files gipahiuli. |
| CSCwf67529 | Giayo ang usa ka isyu kung diin nawala ang sakup sa oras ug ang datos wala gipakita sa dihang nagpili sa Flow Search Results gikan sa usa ka Top Pagpangita (nga adunay gipili nga naandan nga sakup sa oras). |
| CSCwh18608 | Giayo ang usa ka isyu diin ang Data Store Flow Search pangutana wala panumbalinga ang process_name ug process_hash pagsala kondisyon. |
| CSCwh14466 | Giayo ang usa ka isyu diin ang mga Update sa Database Naghulog sa alarma wala gi-clear gikan sa Manager. |
| CSCwh17234 | Giayo ang usa ka isyu diin, pagkahuman sa pag-restart sa Manager, napakyas kini i-download ang mga update sa Threat Feed. |
| CSCwh23121 | Gi-disable ang dili suportadong ISE Session Started Observation. |
| CSCwh35228 | Gidugang ang SubjectKeyIdentifier ug AuthorityKeyIdentifier mga extension ug clientAuth ug serverAuth EKUs sa Secure Mga sertipiko nga gipirmahan sa kaugalingon sa Network Analytics. |
| Rollup 20230727 | |
| CDETS | Deskripsyon |
| CSCwf71770 | Giayo ang usa ka isyu kung diin ang mga alarma sa wanang sa database sa disk wala naglihok sa husto sa Flow Collector. |
| CSCwf80644 | Giayo ang usa ka isyu diin ang Manager dili makahimo sa pagdumala sa dugang kay sa 40 ka mga sertipiko sa Trust Store. |
| CSCwf98685 | Giayo ang usa ka isyu sa Desktop Client diin nagmugna og bag-o host nga grupo nga adunay mga IP range napakyas. |
| CSCwh08506 | Giayo ang usa ka isyu diin wala ang /lancope/info/patch ang pinakabag-o nga na-install nga impormasyon sa patch para sa v7.4.2 ROLLUP mga patik. |
| Rollup 20230626 | |
| CDETS | Deskripsyon |
| CSCwf73341 | Gipauswag nga pagdumala sa pagpadayon aron makolekta ang bag-ong datos ug tangtangon ang daan nga datos sa partisyon kung gamay ang wanang sa database. |
| CSCwf74281 | Giayo ang usa ka isyu diin ang mga pangutana gikan sa mga tinago nga elemento hinungdan sa mga isyu sa pasundayag sa UI. |
| CSCwh14709 | Gi-update ang Azul JRE sa Desktop Client. |
| Rollup 003 | |
| CDETS | Deskripsyon |
| SWD-18734 CSCwd97538 | Giayo ang usa ka isyu diin ang lista sa Pagdumala sa Grupo sa Host wala gipakita pagkahuman gipahiuli ang usa ka dako nga host_groups.xml file. |
| SWD-19095 CSCwf30957 | Giayo ang usa ka isyu diin ang data sa protocol nawala gikan sa gi-eksport nga CSV file, samtang ang Port column nga gipakita sa UI nagpakita sa port ug protocol data. |
| Rollup 002 | |
| CDETS | Deskripsyon |
| CSCwd54038 | Giayo ang usa ka isyu diin ang Filter - Interface Service Traffic dialog box wala gipakita alang sa pagsala kung gi-klik ang Filter button sa Interface Service Traffic window sa Desktop Client. |
| Rollup 002 | |
| CDETS | Deskripsyon |
| CSCwh57241 | Giayo ang isyu sa timeout sa LDAP. |
| CSCwe25788 | Giayo ang usa ka isyu diin ang buton sa Apply Settings sa Central Management magamit alang sa wala mabag-o nga pag-configure sa Internet Proxy. |
| CSCwe56763 | Giayo ang usa ka isyu diin ang 5020 nga sayup gipakita sa panid sa Data Roles kung ang Flow Sensor 4240 gitakda nga mogamit usa ka Mode sa Cache. |
| CSCwe67826 | Giayo ang usa ka isyu diin ang pagsala sa Flow Search sa Subject TrustSec wala molihok. |
| CSCwh14358 | Giayo ang usa ka isyu diin ang gi-eksport nga CSV Alarms Report adunay mga bag-ong linya sa kolum sa Mga Detalye. |
| CSCwe91745 | Giayo ang usa ka isyu diin ang Manager Interface Traffic Report wala magpakita sa pipila ka mga datos sa dihang ang report namugna sulod sa taas nga panahon. |
| CSCwf02240 | Giayo ang usa ka isyu nga nagpugong sa Analytics nga mahimo ug ma-disable kung ang password sa Data Store adunay whitespace. |
| CSCwf08393 | Giayo ang usa ka isyu diin ang mga pangutana sa pagdagayday sa Data Store napakyas, tungod sa sayup nga "JOIN Inner wala mohaum sa memorya". |
| Rollup 001 | |
| CDETS | Deskripsyon |
| CSCwe25802 | Giayo ang usa ka isyu diin ang Manager napakyas sa pagkuha sa v7.4.2 SWU file. |
| CSCwe30944 | Giayo ang usa ka isyu diin ang Security Events hopopt sayop nga gimapa sa mga agos. |
|
CSCwe49107 |
Giayo ang usa ka isyu diin ang usa ka dili balido nga kritikal nga alarma, ang SMC_ DBMAINT_DSTORE_COMMUNICATION_DOWN gipataas sa Manager. |
| Rollup 001 | |
| CDETS | Deskripsyon |
| CSCwh14697 | Giayo ang usa ka isyu diin ang panid sa Flow Search Results wala magpakita sa katapusang gi-update nga oras alang sa usa ka pangutana nga nagpadayon. |
| CSCwh16578 | Gikuha ang % Complete column gikan sa Finished Jobs table sa Job Management page. |
| CSCwh16584 | Giayo ang usa ka isyu diin ang usa ka Query In Progress nga mensahe gipakita sa daklit sa Flow Search Results page para sa nahuman ug nakansela nga mga pangutana. |
| CSCwh16588 | Gipasimple ang banner text message sa Flow Search page, Flow Search Results page, ug Job Management page. |
| CSCwh17425 | Giayo ang usa ka isyu diin ang mga IP sa Pagdumala sa Grupo sa Host wala gisunud sa alpha-numerically. |
| CSCwh17430 | Giayo ang usa ka isyu diin ang pagdoble sa Host Group Management IPs wala mawagtang. |
Pagkontak sa Suporta
Kung kinahanglan nimo ang teknikal nga suporta, palihug buhata ang usa sa mga musunud:
- Kontaka ang imong lokal nga Cisco Partner
- Kontaka ang Suporta sa Cisco
- Aron maablihan ang usa ka kaso pinaagi sa web: http://www.cisco.com/c/en/us/support/index.html
- Aron maablihan ang usa ka kaso pinaagi sa email: tac@cisco.com
- Alang sa suporta sa telepono: 1-800-553-2447 (US)
- Para sa mga numero sa suporta sa tibuok kalibutan:
https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwidecontacts.html
Impormasyon sa Copyright
Ang Cisco ug ang logo sa Cisco maoy mga marka sa pamatigayon o mga rehistradong marka sa pamatigayon sa Cisco ug/o mga kaubanan niini sa US ug ubang mga nasod. Sa view usa ka lista sa mga marka sa pamatigayon sa Cisco, adto niini URL: https://www.cisco.com/go/trademarks. Ang mga trademark sa ikatulo nga partido nga gihisgutan mao ang kabtangan sa ilang tagsa-tagsa nga mga tag-iya. Ang paggamit sa pulong nga partner wala magpasabot ug partnership nga relasyon tali sa Cisco ug sa bisan unsa nga kompanya. (1721R)
© 2023 Cisco Systems, Inc. ug/o mga kaubanan niini.
Tanang katungod gigahin.
Mga Dokumento / Mga Kapanguhaan
 |
CISCO Secure Network Analytics Manager [pdf] Giya sa Gumagamit Luwas nga Network Analytics Manager, Network Analytics Manager, Analytics Manager, Manager |
