Manager Update Patch fyrir Cisco Secure Network Analytics (áður Stealthwatch) v7.4.2

Þetta skjal veitir plástralýsingu og uppsetningaraðferð fyrir Cisco Secure Network Analytics Manager (áður Stealthwatch Management Console) tæki v7.4.2.
Það eru engar forsendur fyrir þessum plástri, en vertu viss um að þú lesir áður en þú byrjar hlutann áður en þú byrjar.

Nafn plásturs og stærð

• Nafn: Við breyttum heiti plástursins þannig að það byrjar á „update“ í stað „patch“. Nafn þessarar samantektar er update-smc-ROLLUP20230928-7.4.2-v201.swu.
• Stærð: Við stækkuðum plásturinn SWU files. The files gæti tekið lengri tíma að hlaða niður. Fylgdu einnig leiðbeiningunum í hlutanum Athugaðu laust diskpláss til að staðfesta að þú sért með nóg pláss tiltækt með nýja file stærðum.

Lýsing á plástri

Þessi plástur, update-smc-ROLLUP20230928-7.4.2-v2-01.swu, inniheldur eftirfarandi lagfæringar:

CDETS	Lýsing
CSCwe56763	Lagaði vandamál þar sem ekki var hægt að búa til gagnahlutverk þegar flæðiskynjari 4240 var stilltur á að nota Single Cache Mode.
CSCwf74520	Lagaði vandamál þar sem nýjar flæðisupplýsingar voru 1000 sinnum stærri en þær ættu að vera.
CSCwf51558	Lagaði vandamál þar sem sérsniðna tímabilssían fyrir flæðisleit sýndi ekki niðurstöður þegar tungumálið var stillt á kínversku.
CSCwf14756	Lagaði vandamál í skjáborðsbiðlaranum þar sem tengd flæðitafla sýndi engar flæðisniðurstöður.
CSCwf89883	Endurnýjunarferlið fyrir óútrunnið sjálfundirritað auðkennisskírteini fyrir tæki var einfaldað. Fyrir leiðbeiningar, sjá SSL/TLS vottorðaleiðbeiningar fyrir stýrð tæki.

Fyrri lagfæringum sem fylgja þessum plástri er lýst í Fyrri lagfæringum.

Áður en þú byrjar

Gakktu úr skugga um að þú hafir nóg pláss á stjórnandanum fyrir öll tæki SWU files sem þú hleður upp í Update Manager. Staðfestu líka að þú sért með nóg pláss á hverju einstöku tæki.

Athugaðu tiltækt diskpláss
Notaðu þessar leiðbeiningar til að staðfesta að þú sért með nóg pláss á disknum:

1. Skráðu þig inn á stjórnunarviðmót tækisins.
2.  Smelltu á Heim.
3. Finndu hlutann Diskanotkun.
4.  Review Tiltækt (bæta) dálkinn og staðfestu að þú sért með nauðsynlegt diskpláss tiltækt á /lancope/var/ skiptingunni.
   • Krafa: Á hverju stýrðu tæki þarftu að minnsta kosti fjórfalda stærð einstakrar hugbúnaðaruppfærslu file (SWU) í boði. Á Manager þarftu að minnsta kosti fjórfalda stærð allra SWU tækisins files sem þú hleður upp í Update Manager.
   • Stýrð tæki: Til dæmisample, ef Flow Collector SWU file er 6 GB, þú þarft að minnsta kosti 24 GB tiltækt á Flow Collector (/lancope/var) skiptingunni (1 SWU file x 6 GB x 4 = 24 GB í boði).
   • Framkvæmdastjóri: Til dæmisample, ef þú hleður upp fjórum SWU files til stjórnandans sem eru hver 6 GB, þú þarft að minnsta kosti 96 GB tiltæk á /lancope/var skiptingunni (4 SWU filesx 6 GB x 4 = 96 GB í boði).

Eftirfarandi tafla sýnir nýja plásturinn file stærðir:

Tæki	File Stærð
Framkvæmdastjóri	5.7 GB
Flow Collector NetFlow	2.6 GB
Flow Collector sFlow	2.4 GB
Flæði safnara gagnagrunnur	1.9 GB
Rennslisnemi	2.7 GB
Forstjóri UDP	1.7 GB
Gagnaverslun	1.8 GB

Niðurhal og uppsetning

Sækja
Til að sækja uppfærslu plástursins file, ljúktu eftirfarandi skrefum:

1. Skráðu þig inn á Cisco Software Central, https://software.cisco.com.
2.  Í niðurhals- og uppfærslusvæðinu skaltu velja Aðgangur að niðurhalum.
3.  Sláðu inn Secure Network Analytics í Veldu vöru leitarreitinn.
4. Veldu gerð tækis úr fellilistanum og ýttu síðan á Enter.
5.  Undir Veldu hugbúnaðartegund skaltu velja Secure Network Analytics Patches.
6.  Veldu 7.4.2 af svæðinu Nýjustu útgáfur til að finna plásturinn.
7. Sækja uppfærslu plástursins file, uppfærðu-smc-ROLLUP20230928-7.4.2-v201.swu og vistaðu það á þann stað sem þú vilt.

Uppsetning

Til að setja upp plástursuppfærsluna file, ljúktu eftirfarandi skrefum:

1. Skráðu þig inn á Manager.
2. Í aðalvalmyndinni skaltu velja Stilla > GLOBAL Central Management.
3. Smelltu á Update Manager flipann.
4. Á Update Manager síðunni, smelltu á Hladdu upp og opnaðu síðan vistuðu plástursuppfærsluna file, update-smc-ROLLUP20230928-7.4.2-v2-01.swu.
5. Í dálkinum Aðgerðir, smelltu á (Ellipsis) táknið fyrir tækið og veldu síðan Install Update.

Plásturinn endurræsir tækið.

Snjall leyfisbreytingar

Við höfum breytt kröfum um flutningsstillingar fyrir Smart Licensing.
Ef þú ert að uppfæra heimilistækið úr 7.4.1 eða eldri skaltu ganga úr skugga um að tækið geti tengst við smartreceiver.cisco.com.

Þekkt mál: Sérsniðnar öryggisatburðir

Þegar þú eyðir þjónustu, forriti eða hýsingarhópi, er henni ekki eytt sjálfkrafa úr sérsniðnum öryggisatburðum þínum, sem getur ógilt sérsniðna öryggisatburðarstillingu þína og valdið vantar viðvörun eða rangar viðvörun. Að sama skapi, ef þú slekkur á Threat Feed, þá fjarlægir þetta hýsilhópa Thread Feed sem bætt var við og þú þarft að uppfæra sérsniðna öryggisatburði þína.
Við mælum með eftirfarandi:

• Reviewing: Notaðu eftirfarandi leiðbeiningar til að endurskoðaview alla sérsniðna öryggisatburði og staðfesta að þeir séu nákvæmir.
• Skipulagning: Áður en þú eyðir þjónustu, forriti eða hýsingarhópi eða slökktir á
  Threat Feed, umview sérsniðnum öryggisatburðum þínum til að ákvarða hvort þú þurfir að uppfæra þá.
  1. Skráðu þig inn á stjórnandann þinn.
  2. Veldu Stilla > DETECTION Policy Management.
  3. Fyrir hvern sérsniðinn öryggisatburð, smelltu á (Ellipsis) táknið og veldu Breyta.
• Reviewing: Ef sérsniðinn öryggisatburður er auður eða vantar reglugildi skaltu eyða atburðinum eða breyta því til að nota gild reglugildi.
• Skipulagning: Ef reglugildið (eins og þjónusta eða gestgjafahópur) sem þú ætlar að eyða eða slökkva á er innifalið í sérsniðna öryggistilvikinu skaltu eyða atburðinum eða breyta því til að nota gilt reglugildi.

Fyrir nákvæmar leiðbeiningar, smelltu á (Hjálp) táknmynd.

Fyrri lagfæringar

Eftirfarandi hlutir eru fyrri gallaleiðréttingar sem fylgja þessum plástri:

Samantekt 20230823
CDETS	Lýsing
CSCwd86030	Lagaði vandamál þar sem viðvaranir um ógnafóður bárust eftir
	slökkva á Threat Feed (áður Stealthwatch Threat Intelligence Feed).
CSCwf79482	Lagaði vandamál þar sem CLI lykilorðið var ekki endurheimt þegar aðalstjórnin og öryggisafrit tækisins files voru endurreistar.
CSCwf67529	Lagaði vandamál þar sem tímabilið tapaðist og gögnin voru ekki sýnt þegar þú velur Flæðisleitarniðurstöður frá toppi Leita (með sérsniðnu tímabili valið).
CSCwh18608	Lagaði vandamál þar sem leitarfyrirspurn um flæði gagnageymslu hunsaði process_name og process_hash síun skilyrði.
CSCwh14466	Lagaði vandamál þar sem gagnagrunnsuppfærslur slepptu viðvörun var ekki hreinsað frá framkvæmdastjóra.
CSCwh17234	Lagaði vandamál þar sem það tókst ekki eftir að stjórnandinn endurræsti hlaða niður Threat Feed uppfærslum.
CSCwh23121	Slökkt á óstuddri ISE Session Started Observation.
CSCwh35228	Bætt við SubjectKeyIdentifier og AuthorityKeyIdentifier viðbætur og clientAuth og serverAuth EKUs til að tryggja Network Analytics sjálf undirrituð vottorð.

Samantekt 20230727
CDETS	Lýsing
CSCwf71770	Lagaði vandamál þar sem viðvaranir um pláss gagnagrunnsins voru virkar ekki rétt á Flow Collector.
CSCwf80644	Lagaði vandamál þar sem framkvæmdastjóri gat ekki séð um meira en 40 skírteini í Trust Store.
CSCwf98685	Lagaði vandamál í skjáborðsbiðlaranum þar sem nýtt var búið til hýsilhópur með IP sviðum mistókst.
CSCwh08506	Lagaði vandamál þar sem /lancope/info/patch innihélt ekki nýjustu uppsettu plástraupplýsingarnar fyrir v7.4.2 ROLLUP plástra.

Samantekt 20230626
CDETS	Lýsing
CSCwf73341	Aukin varðveislustjórnun til að safna nýjum gögnum og fjarlægja eldri skiptingargögn þegar gagnagrunnsrýmið er lítið.
CSCwf74281	Lagaði vandamál þar sem fyrirspurnir frá földum þáttum ollu frammistöðuvandamálum í notendaviðmótinu.
CSCwh14709	Uppfærði Azul JRE í skjáborðsbiðlaranum.

Samantekt 003
CDETS	Lýsing
SWD-18734 CSCwd97538	Lagaði vandamál þar sem Host Group Management listinn var ekki sýndur eftir að hafa endurheimt stóran host_groups.xml file.
SWD-19095 CSCwf30957	Lagaði vandamál þar sem samskiptareglur vantaði í útflutta CSV file, en Port dálkurinn sem birtist í notendaviðmóti sýndi bæði höfn og samskiptareglur.

Samantekt 002
CDETS	Lýsing
CSCwd54038	Lagaði vandamál þar sem sía – Tengiþjónustuumferð valmynd var ekki sýnd fyrir síun þegar smellt var á Sía hnappinn í Tengiþjónustuumferð glugganum í Desktop Client.

Samantekt 002
CDETS	Lýsing
CSCwh57241	Lagað vandamál með LDAP tímamörk.
CSCwe25788	Lagaði vandamál þar sem hnappurinn Nota stillingar í miðstýringu var tiltækur fyrir óbreytta uppsetningu á netþjóni.
CSCwe56763	Lagaði vandamál þar sem 5020 villa var sýnd á síðunni Gagnahlutverk þegar flæðiskynjari 4240 var stilltur á að nota staka skyndiminni.
CSCwe67826	Lagaði vandamál þar sem flæðileitarsían eftir Subject TrustSec virkaði ekki.
CSCwh14358	Lagaði vandamál þar sem útfluttar CSV viðvörunarskýrsla hafði nýjar línur í dálkinum Upplýsingar.
CSCwe91745	Lagaði vandamál þar sem Umferðarskýrsla stjórnendaviðmóts sýndi ekki einhver gögn þegar skýrslan var búin til í langan tíma.
CSCwf02240	Lagaði vandamál sem kom í veg fyrir að Analytics virkjaði og slökkti á því þegar lykilorðið fyrir Data Store innihélt hvítt bil.
CSCwf08393	Lagaði vandamál þar sem flæðifyrirspurnir gagnageymslu mistókust, vegna villunnar „JOIN Inner passaði ekki í minnið“.

Samantekt 001
CDETS	Lýsing
CSCwe25802	Lagaði vandamál þar sem stjórnanda tókst ekki að draga út v7.4.2 SWU file.
CSCwe30944	Lagaði vandamál þar sem öryggisatburðir hopopt var ranglega varpað á flæði.
CSCwe49107	Lagaði vandamál þar sem ógild mikilvæg viðvörun, SMC_ DBMAINT_DSTORE_COMMUNICATION_DOWN var sett á stjórnanda.

Samantekt 001
CDETS	Lýsing
CSCwh14697	Lagaði vandamál þar sem flæðileitarniðurstöðusíðan sýndi ekki síðasta uppfærða tíma fyrir fyrirspurn í gangi.
CSCwh16578	Fjarlægði dálkinn % lokið úr töflunni Lokið verk á síðunni Starfstjórnun.
CSCwh16584	Lagaði vandamál þar sem skilaboð í gangi fyrir fyrirspurn voru sýnd í stuttu máli á leitarniðurstöðusíðu flæðis fyrir lokið og hætt við fyrirspurnir.
CSCwh16588	Einfaldaði borðatextaskilaboðin á flæðisleitarsíðunni, flæðileitarniðurstöðusíðunni og starfsstjórnunarsíðunni.
CSCwh17425	Lagaði vandamál þar sem IP-tölur gestgjafahópsstjórnunar voru ekki flokkaðar í tölustafi.
CSCwh17430	Lagaði vandamál þar sem fjölföldun IP-tölum Host Group Management var ekki eytt.

Hafðu samband við þjónustudeild

Ef þú þarft tæknilega aðstoð, vinsamlegast gerðu eitt af eftirfarandi:

•  Hafðu samband við staðbundinn Cisco samstarfsaðila
•  Hafðu samband við þjónustudeild Cisco
• Til að opna mál með því að web: http://www.cisco.com/c/en/us/support/index.html
• Til að opna mál með tölvupósti: tac@cisco.com
• Fyrir símaþjónustu: 1-800-553-2447 (Bandaríkin)
•  Fyrir stuðningsnúmer um allan heim:
  https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwidecontacts.html

Upplýsingar um höfundarrétt
Cisco og Cisco lógóið eru vörumerki eða skráð vörumerki Cisco og/eða hlutdeildarfélaga þess í Bandaríkjunum og öðrum löndum. Til view lista yfir Cisco vörumerki, farðu í þetta URL: https://www.cisco.com/go/trademarks. Vörumerki þriðja aðila sem nefnd eru eru eign viðkomandi eigenda. Notkun orðsins samstarfsaðili felur ekki í sér samstarfstengsl milli Cisco og nokkurs annars fyrirtækis. (1721R)

© 2023 Cisco Systems, Inc. og/eða hlutdeildarfélög þess.
Allur réttur áskilinn.

Skjöl / auðlindir

CISCO Secure Network Analytics Manager [pdfNotendahandbók Öruggur netgreiningarstjóri, netgreiningarstjóri, greiningarstjóri, framkvæmdastjóri

Heimildir

• Notendahandbók