CISCO - लोगोसिस्को सिक्योर नेटवर्क अॅनालिटिक्स (पूर्वीचे स्टेल्थवॉच) v7.4.2 साठी मॅनेजर अपडेट पॅच

हा दस्तऐवज सिस्को सिक्योर नेटवर्क अॅनालिटिक्स मॅनेजर (पूर्वीचे स्टील्थवॉच मॅनेजमेंट कन्सोल) उपकरण v7.4.2 साठी पॅच वर्णन आणि स्थापना प्रक्रिया प्रदान करतो.
CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - चिन्ह या पॅचसाठी कोणतीही पूर्व-आवश्यकता नाही, परंतु आपण प्रारंभ करण्यापूर्वी आपण प्रारंभ करण्यापूर्वी विभाग वाचल्याची खात्री करा.

पॅचचे नाव आणि आकार

  • नाव: आम्ही पॅचचे नाव बदलले जेणेकरून ते "पॅच" ऐवजी "अपडेट" ने सुरू होईल. या रोलअपचे नाव update-smc-ROLLUP20230928-7.4.2-v201.swu आहे.
  • आकार: आम्ही पॅच SWU चा आकार वाढवला files द files डाउनलोड होण्यासाठी जास्त वेळ लागू शकतो. तसेच, तुमच्याकडे पुरेशी उपलब्ध डिस्क स्पेस आहे याची खात्री करण्यासाठी उपलब्ध डिस्क स्पेस विभागातील सूचनांचे अनुसरण करा. file आकार

पॅच वर्णन

या पॅच, update-smc-ROLLUP20230928-7.4.2-v2-01.swu मध्ये खालील निराकरणे समाविष्ट आहेत:

CDETS वर्णन
CSCwe56763 जेव्हा फ्लो सेन्सर 4240 सिंगल कॅशे मोड वापरण्यासाठी सेट केले होते तेव्हा डेटा रोल तयार करता येत नसलेल्या समस्येचे निराकरण केले.
CSCwf74520 न्यू फ्लोज इनिशिएटेड अलार्म तपशील 1000 पटीने मोठा होता त्या समस्येचे निराकरण केले.
CSCwf51558 जेव्हा भाषा चीनी वर सेट केली जाते तेव्हा फ्लो शोध सानुकूल वेळ श्रेणी फिल्टर परिणाम दर्शवत नसलेल्या समस्येचे निराकरण केले.
CSCwf14756 डेस्कटॉप क्लायंटमध्‍ये समस्येचे निराकरण केले जेथे संबंधित प्रवाह सारणी कोणतेही प्रवाह परिणाम प्रदर्शित करत नाही.
CSCwf89883 कालबाह्य झालेल्या स्व-स्वाक्षरित उपकरण ओळख प्रमाणपत्रांसाठी पुनर्निर्मिती प्रक्रिया सुलभ करण्यात आली. सूचनांसाठी, व्यवस्थापित उपकरणांसाठी SSL/TLS प्रमाणपत्र मार्गदर्शक पहा.

CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - चिन्ह या पॅचमध्ये समाविष्ट केलेले मागील निराकरण मागील निराकरणांमध्ये वर्णन केले आहे.

आपण सुरू करण्यापूर्वी

CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - Icon1 तुमच्याकडे सर्व उपकरण SWU साठी व्यवस्थापकावर पुरेशी जागा उपलब्ध असल्याची खात्री करा fileतुम्ही अपडेट मॅनेजरवर अपलोड करता. तसेच, प्रत्येक वैयक्तिक उपकरणावर तुमच्याकडे पुरेशी जागा उपलब्ध असल्याची खात्री करा.

उपलब्ध डिस्क स्पेस तपासा
तुमच्याकडे पुरेशी उपलब्ध डिस्क स्पेस असल्याची पुष्टी करण्यासाठी या सूचना वापरा:

  1. अप्लायन्स अॅडमिन इंटरफेसमध्ये लॉग इन करा.
  2.  होम क्लिक करा.
  3. डिस्क वापर विभाग शोधा.
  4.  Review उपलब्ध (बाइट) स्तंभ आणि खात्री करा की तुमच्याकडे /lancope/var/ विभाजनावर आवश्यक डिस्क जागा उपलब्ध आहे.
    • आवश्‍यकता: प्रत्येक व्‍यवस्‍थापित उपकरणावर, तुम्‍हाला वैयक्तिक सॉफ्टवेअर अपडेटच्‍या आकारमानापेक्षा कमीत कमी चारपट असणे आवश्‍यक आहे file (SWU) उपलब्ध. व्यवस्थापकावर, तुम्हाला सर्व उपकरणांच्या SWU च्या किमान चार पट आकाराची आवश्यकता आहे fileतुम्ही अपडेट मॅनेजरवर अपलोड करता.
    • व्यवस्थापित उपकरणे: उदाample, जर फ्लो कलेक्टर SWU file 6 GB आहे, तुम्हाला फ्लो कलेक्टर (/lancope/var) विभाजनावर (24 SWU) किमान 1 GB उपलब्ध असणे आवश्यक आहे file x 6 GB x 4 = 24 GB उपलब्ध).
    • व्यवस्थापक: माजीample, आपण चार SWU अपलोड केल्यास fileप्रत्येक 6 GB असलेल्या व्यवस्थापकाकडे, तुम्हाला /lancope/var विभाजनावर किमान 96 GB उपलब्ध असणे आवश्यक आहे (4 SWU filesx 6 GB x 4 = 96 GB उपलब्ध).

खालील तक्त्यामध्ये नवीन पॅचची यादी आहे file आकार:

उपकरण File आकार
व्यवस्थापक 5.7 जीबी
फ्लो कलेक्टर नेटफ्लो 2.6 जीबी
फ्लो कलेक्टर sFlow 2.4 जीबी
फ्लो कलेक्टर डेटाबेस 1.9 जीबी
फ्लो सेंसर 2.7 जीबी
UDP संचालक 1.7 जीबी
डेटा स्टोअर 1.8 जीबी

डाउनलोड आणि स्थापना

डाउनलोड करा
पॅच अपडेट डाउनलोड करण्यासाठी file, खालील चरण पूर्ण करा:

  1. सिस्को सॉफ्टवेअर सेंट्रलमध्ये लॉग इन करा, https://software.cisco.com.
  2.  डाउनलोड आणि अपग्रेड क्षेत्रात, ऍक्सेस डाउनलोड निवडा.
  3.  उत्पादन शोध बॉक्समध्ये सुरक्षित नेटवर्क विश्लेषण टाइप करा.
  4. ड्रॉप-डाउन सूचीमधून उपकरणाचे मॉडेल निवडा, त्यानंतर एंटर दाबा.
  5.  सॉफ्टवेअर प्रकार निवडा अंतर्गत, सुरक्षित नेटवर्क विश्लेषण पॅचेस निवडा.
  6.  पॅच शोधण्यासाठी नवीनतम प्रकाशन क्षेत्रातून 7.4.2 निवडा.
  7. पॅच अपडेट डाउनलोड करा file, update-smc-ROLLUP20230928-7.4.2-v201.swu, आणि ते तुमच्या पसंतीच्या ठिकाणी सेव्ह करा.

स्थापना

पॅच अद्यतन स्थापित करण्यासाठी file, खालील चरण पूर्ण करा:

  1. व्यवस्थापकात लॉग इन करा.
  2. मुख्य मेनूमधून, कॉन्फिगर > ग्लोबल सेंट्रल मॅनेजमेंट निवडा.
  3. अपडेट मॅनेजर टॅबवर क्लिक करा.
  4. अपडेट मॅनेजर पेजवर, अपलोड वर क्लिक करा आणि नंतर सेव्ह केलेले पॅच अपडेट उघडा file, update-smc-ROLLUP20230928-7.4.2-v2-01.swu.
  5. क्रिया कॉलममध्ये, उपकरणासाठी (Ellipsis) चिन्हावर क्लिक करा, नंतर Install Update निवडा.

CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - चिन्ह पॅच उपकरण रीबूट करतो.

स्मार्ट परवाना बदल

आम्ही स्मार्ट परवान्यासाठी वाहतूक कॉन्फिगरेशन आवश्यकता बदलल्या आहेत.
CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - Icon1 जर तुम्ही 7.4.1 किंवा त्यापेक्षा जुने उपकरण अपग्रेड करत असाल, तर उपकरण कनेक्ट करण्यात सक्षम असल्याची खात्री करा. smartreceiver.cisco.com.

ज्ञात समस्या: सानुकूल सुरक्षा इव्हेंट

जेव्हा तुम्ही सेवा, अनुप्रयोग किंवा होस्ट गट हटवता, तेव्हा ते तुमच्या सानुकूल सुरक्षा इव्हेंटमधून स्वयंचलितपणे हटवले जात नाही, जे तुमचे सानुकूल सुरक्षा इव्हेंट कॉन्फिगरेशन अवैध करू शकते आणि गहाळ अलार्म किंवा खोटे अलार्म होऊ शकते. त्याचप्रमाणे, तुम्ही थ्रेट फीड अक्षम केल्यास, हे थ्रेड फीड जोडलेले होस्ट गट काढून टाकते आणि तुम्हाला तुमचे सानुकूल सुरक्षा इव्हेंट अद्यतनित करावे लागतील.
आम्ही खालील शिफारस करतो:

  • Reviewing: पुन्हा करण्यासाठी खालील सूचना वापराview सर्व सानुकूल सुरक्षा कार्यक्रम आणि ते अचूक असल्याची पुष्टी करा.
  • नियोजन: तुम्ही सेवा, अनुप्रयोग किंवा होस्ट गट हटवण्यापूर्वी किंवा अक्षम करा
    थ्रेट फीड, पुन्हाview तुमचे सानुकूल सुरक्षा इव्‍हेंट तुम्‍हाला ते अपडेट करण्‍याची आवश्‍यकता आहे हे निर्धारित करण्‍यासाठी.
    1. तुमच्या व्यवस्थापकात लॉग इन करा.
    2. कॉन्फिगर > DETECTION धोरण व्यवस्थापन निवडा.
    3. प्रत्येक सानुकूल सुरक्षा इव्हेंटसाठी, (Ellipsis) चिन्हावर क्लिक करा आणि संपादित करा निवडा.
  • Reviewing: सानुकूल सुरक्षा इव्हेंट रिक्त असल्यास किंवा नियम मूल्ये गहाळ असल्यास, वैध नियम मूल्ये वापरण्यासाठी इव्हेंट हटवा किंवा संपादित करा.
  • नियोजन: जर तुम्ही हटवण्याचा किंवा अक्षम करण्याचा विचार करत असलेले नियम मूल्य (जसे की सेवा किंवा होस्ट गट) सानुकूल सुरक्षा इव्हेंटमध्ये समाविष्ट केले असेल, तर इव्हेंट हटवा किंवा वैध नियम मूल्य वापरण्यासाठी ते संपादित करा.

CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - चिन्ह तपशीलवार सूचनांसाठी, क्लिक करा CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक - Icon2 (मदत) चिन्ह.

मागील निराकरणे

खालील आयटम या पॅचमध्ये समाविष्ट केलेले मागील दोष निराकरणे आहेत:

रोलअप 20230823
CDETS वर्णन
CSCwd86030 थ्रेट फीड अलर्ट नंतर प्राप्त झालेल्या समस्येचे निराकरण केले
थ्रेट फीड अक्षम करणे (पूर्वीचे स्टील्थवॉच थ्रेट इंटेलिजन्स फीड).
CSCwf79482 CLI पासवर्ड पुनर्संचयित न केलेल्या समस्येचे निराकरण केले
जेव्हा केंद्रीय व्यवस्थापन आणि उपकरण बॅकअप files
पुनर्संचयित केले गेले.
CSCwf67529 वेळेची श्रेणी गमावली होती आणि डेटा होता अशा समस्येचे निराकरण केले
शीर्षावरून फ्लो शोध परिणाम निवडताना दर्शविले जात नाही
शोधा (निवडलेल्या सानुकूल वेळ श्रेणीसह).
CSCwh18608 डेटा स्टोअर फ्लो शोध क्वेरी असलेल्या समस्येचे निराकरण केले
प्रक्रिया_नाव आणि प्रक्रिया_हॅश फिल्टरिंगकडे दुर्लक्ष केले
परिस्थिती
CSCwh14466 डेटाबेस अपडेट्सने अलार्म सोडलेल्या समस्येचे निराकरण केले
व्यवस्थापकाकडून साफ ​​केले गेले नाही.
CSCwh17234 व्यवस्थापकाने रीस्टार्ट केल्यानंतर, अयशस्वी झालेल्या समस्येचे निराकरण केले
धमकी फीड अद्यतने डाउनलोड करा.
CSCwh23121 अक्षम असमर्थित ISE सत्र सुरू निरीक्षण.
CSCwh35228 SubjectKeyIdentifier आणि AuthorityKeyIdentifier जोडले
सुरक्षित करण्यासाठी विस्तार आणि clientAuth आणि serverAuth EKUs
नेटवर्क अॅनालिटिक्स स्व-स्वाक्षरी केलेले प्रमाणपत्रे.
रोलअप 20230727
CDETS वर्णन
CSCwf71770 डेटाबेस डिस्क स्पेस अलार्म असलेल्या समस्येचे निराकरण केले
फ्लो कलेक्टरवर योग्यरित्या कार्य करत नाही.
CSCwf80644 व्यवस्थापक अधिक हाताळू शकत नसलेल्या समस्येचे निराकरण केले
ट्रस्ट स्टोअरमध्ये 40 पेक्षा जास्त प्रमाणपत्रे.
CSCwf98685 नवीन तयार करताना डेस्कटॉप क्लायंटमधील समस्येचे निराकरण केले
आयपी श्रेणींसह होस्ट गट अयशस्वी.
CSCwh08506 /lancope/info/patch समाविष्ट नसलेल्या समस्येचे निराकरण केले
v7.4.2 ROLLUP साठी नवीनतम स्थापित पॅच माहिती
पॅच
रोलअप 20230626
CDETS वर्णन
CSCwf73341 डेटाबेस जागा कमी असताना नवीन डेटा गोळा करण्यासाठी आणि जुना विभाजन डेटा काढून टाकण्यासाठी वर्धित धारणा व्यवस्थापन.
CSCwf74281 लपविलेल्या घटकांकडील क्वेरी UI मध्ये कार्यप्रदर्शन समस्या निर्माण करत असलेल्या समस्येचे निराकरण केले.
CSCwh14709 डेस्कटॉप क्लायंटमध्ये Azul JRE अपडेट केले.
रोलअप 003
CDETS वर्णन
SWD-18734 CSCwd97538 मोठ्या host_groups.xml पुनर्संचयित केल्यानंतर होस्ट गट व्यवस्थापन सूची प्रदर्शित न झालेल्या समस्येचे निराकरण केले file.
SWD-19095 CSCwf30957 निर्यात केलेल्या CSV मधून प्रोटोकॉल डेटा गहाळ असलेल्या समस्येचे निराकरण केले file, तर UI मध्ये प्रदर्शित पोर्ट स्तंभाने पोर्ट आणि प्रोटोकॉल दोन्ही डेटा दर्शविला.
रोलअप 002
CDETS वर्णन
CSCwd54038 डेस्कटॉप क्लायंटमधील इंटरफेस सर्व्हिस ट्रॅफिक विंडोवरील फिल्टर बटणावर क्लिक करताना फिल्टर - इंटरफेस सर्व्हिस ट्रॅफिक डायलॉग बॉक्स फिल्टरेशनसाठी दर्शविले गेले नाही अशा समस्येचे निराकरण केले.
रोलअप 002
CDETS वर्णन
CSCwh57241 LDAP कालबाह्य समस्या निश्चित केली.
CSCwe25788 अपरिवर्तित इंटरनेट प्रॉक्सी कॉन्फिगरेशनसाठी सेंट्रल मॅनेजमेंटमध्ये सेटिंग्ज लागू करा बटण उपलब्ध असलेल्या समस्येचे निराकरण केले.
CSCwe56763 फ्लो सेन्सर 5020 सिंगल कॅशे मोड वापरण्यासाठी सेट केल्यावर डेटा रोल्स पृष्ठावर 4240 त्रुटी दर्शविल्या गेलेल्या समस्येचे निराकरण केले.
CSCwe67826 विषय ट्रस्टसेकद्वारे फ्लो शोध फिल्टरिंग कार्य करत नसलेल्या समस्येचे निराकरण केले.
CSCwh14358 एक्सपोर्ट केलेल्या CSV अलार्म रिपोर्टमध्ये तपशील कॉलममध्ये नवीन लाईन्स असलेल्या समस्येचे निराकरण केले.
CSCwe91745 मॅनेजर इंटरफेस ट्रॅफिक रिपोर्टने काही डेटा दाखवला नाही अशा समस्येचे निराकरण केले जेव्हा अहवाल दीर्घ कालावधीसाठी व्युत्पन्न केला गेला.
CSCwf02240 जेव्हा डेटा स्टोअर पासवर्डमध्ये व्हाईटस्पेस असते तेव्हा Analytics सक्षम आणि अक्षम करण्यापासून रोखणारी समस्या सोडवली.
CSCwf08393 "जॉइन इनर मेमरीमध्ये बसत नाही" त्रुटीमुळे, डेटा स्टोअर फ्लो क्वेरी अयशस्वी झालेल्या समस्येचे निराकरण केले.
रोलअप 001
CDETS वर्णन
CSCwe25802 व्यवस्थापक v7.4.2 SWU काढण्यात अयशस्वी झालेल्या समस्येचे निराकरण केले file.
CSCwe30944 सुरक्षा इव्हेंट हॉपॉप फ्लोवर चुकीच्या पद्धतीने मॅप केले होते अशा समस्येचे निराकरण केले.
 

CSCwe49107

व्यवस्थापकावर एक अवैध गंभीर अलार्म, SMC_ DBMAINT_DSTORE_COMMUNICATION_DOWN उठवल्या गेलेल्या समस्येचे निराकरण केले.
रोलअप 001
CDETS वर्णन
CSCwh14697 प्रवाह शोध परिणाम पृष्ठ प्रगतीत असलेल्या क्वेरीसाठी शेवटची अपडेट केलेली वेळ दर्शवत नसलेल्या समस्येचे निराकरण केले.
CSCwh16578 जॉब मॅनेजमेंट पृष्ठावरील फिनिश जॉब्स टेबलमधून % पूर्ण कॉलम काढला.
CSCwh16584 पूर्ण झालेल्या आणि रद्द केलेल्या क्वेरींसाठी फ्लो शोध परिणाम पृष्ठावर एक प्रश्न प्रगतीपथावरील संदेश थोडक्यात दर्शविल्या गेलेल्या समस्येचे निराकरण केले.
CSCwh16588 फ्लो सर्च पेज, फ्लो सर्च रिझल्ट पेज आणि जॉब मॅनेजमेंट पेजवर बॅनर टेक्स्ट मेसेज सरलीकृत केला आहे.
CSCwh17425 होस्ट ग्रुप मॅनेजमेंट आयपी अल्फा-न्युमरली क्रमवारीत नसलेल्या समस्येचे निराकरण केले.
CSCwh17430 होस्ट ग्रुप मॅनेजमेंट आयपी डुप्लिकेशन काढून टाकले गेले नाही अशा समस्येचे निराकरण केले.

समर्थनाशी संपर्क साधत आहे

आपल्याला तांत्रिक समर्थनाची आवश्यकता असल्यास, कृपया खालीलपैकी एक करा:

कॉपीराइट माहिती
Cisco आणि Cisco लोगो हे सिस्कोचे ट्रेडमार्क किंवा नोंदणीकृत ट्रेडमार्क आहेत आणि/किंवा यूएस आणि इतर देशांमधील त्याच्या सहयोगी. ला view सिस्को ट्रेडमार्कची यादी, यावर जा URL: https://www.cisco.com/go/trademarks. उल्लेखित तृतीय-पक्ष ट्रेडमार्क ही त्यांच्या संबंधित मालकांची मालमत्ता आहे. भागीदार शब्दाचा वापर Cisco आणि इतर कोणत्याही कंपनीमधील भागीदारी संबंध सूचित करत नाही. (१७२१ आर)

CISCO - लोगो

© 2023 Cisco Systems, Inc. आणि/किंवा त्याचे सहयोगी.
सर्व हक्क राखीव.

कागदपत्रे / संसाधने

CISCO सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक [pdf] वापरकर्ता मार्गदर्शक
सुरक्षित नेटवर्क विश्लेषण व्यवस्थापक, नेटवर्क विश्लेषण व्यवस्थापक, विश्लेषण व्यवस्थापक, व्यवस्थापक

संदर्भ

एक टिप्पणी द्या

तुमचा ईमेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित आहेत *