सिस्को सुरक्षित नेटवर्क एनालिटिक्स प्रबन्धक प्रयोगकर्ता गाइड

सिस्को सुरक्षित नेटवर्क एनालिटिक्स (पहिले स्टेल्थवाच) v7.4.2 को लागि प्रबन्धक अपडेट प्याच

यो कागजातले सिस्को सुरक्षित नेटवर्क एनालिटिक्स प्रबन्धक (पहिले स्टेल्थवाच व्यवस्थापन कन्सोल) उपकरण v7.4.2 को लागि प्याच विवरण र स्थापना प्रक्रिया प्रदान गर्दछ।
यस प्याचको लागि कुनै आवश्यक शर्तहरू छैनन्, तर तपाईंले सुरु गर्नु अघि तपाईंले सुरु गर्नु अघि खण्ड पढ्न निश्चित गर्नुहोस्।

सामग्री लुकाउनुहोस्

1 प्याच नाम र आकार

2 प्याच विवरण

3 तपाईंले सुरु गर्नु अघि

4 डाउनलोड र स्थापना

5 स्मार्ट लाइसेन्स परिवर्तनहरू

6 ज्ञात मुद्दा: अनुकूलन सुरक्षा घटनाहरू

7 अघिल्लो फिक्सहरू

8 कागजातहरू / स्रोतहरू

8.1 सन्दर्भहरू

9 सम्बन्धित पोस्टहरू

प्याच नाम र आकार

नाम: हामीले प्याचको नाम परिवर्तन गर्यौं ताकि यो "प्याच" को सट्टा "अपडेट" बाट सुरु हुन्छ। यस रोलअपको नाम update-smc-ROLLUP20230928-7.4.2-v201.swu हो।

साइज: हामीले प्याच SWU को आकार बढायौं files द files डाउनलोड गर्न लामो समय लाग्न सक्छ। साथै, तपाईंसँग पर्याप्त उपलब्ध डिस्क स्पेस छ भनेर पुष्टि गर्न उपलब्ध डिस्क स्पेस खण्ड जाँच गर्नुहोस् मा निर्देशनहरू पालना गर्नुहोस्। file आकारहरू।

प्याच विवरण

यो प्याच, update-smc-ROLLUP20230928-7.4.2-v2-01.swu, निम्न फिक्सहरू समावेश गर्दछ:

CDETS	विवरण
CSCwe56763	फ्लो सेन्सर 4240 एकल क्यास मोड प्रयोग गर्न सेट गर्दा डेटा भूमिकाहरू सिर्जना गर्न नसकिने समस्या समाधान गरियो।
CSCwf74520	एउटा मुद्दा फिक्स गरियो जहाँ नयाँ फ्लोज इनिसिएटेड अलार्म विवरणहरू हुनुपर्दछ भन्दा १००० गुणा ठूलो थिए।
CSCwf51558	भाषालाई चिनियाँमा सेट गर्दा फ्लो खोज अनुकूलन समय दायरा फिल्टरले नतिजाहरू नदेखाएको समस्या समाधान गरियो।
CSCwf14756	डेस्कटप क्लाइन्टमा एउटा मुद्दा फिक्स गरियो जहाँ सम्बन्धित प्रवाह तालिकाले कुनै प्रवाह परिणामहरू प्रदर्शन गरिरहेको थिएन।
CSCwf89883	समयावधि समाप्त नभएको स्व-हस्ताक्षरित उपकरण पहिचान प्रमाणपत्रहरूको लागि पुन: उत्पन्न गर्ने प्रक्रियालाई सरलीकृत गरियो। निर्देशनहरूको लागि, व्यवस्थित उपकरणहरूको लागि SSL/TLS प्रमाणपत्र गाइडलाई सन्दर्भ गर्नुहोस्।

यस प्याचमा समावेश गरिएका अघिल्लो फिक्सहरू अघिल्लो फिक्सहरूमा वर्णन गरिएका छन्।

तपाईंले सुरु गर्नु अघि

सुनिश्चित गर्नुहोस् कि तपाइँसँग सबै उपकरण SWU को लागी प्रबन्धक मा पर्याप्त ठाउँ उपलब्ध छ fileजुन तपाईंले अद्यावधिक प्रबन्धकमा अपलोड गर्नुहुन्छ। साथै, तपाइँसँग प्रत्येक व्यक्तिगत उपकरणमा पर्याप्त ठाउँ उपलब्ध छ भनेर पुष्टि गर्नुहोस्।

उपलब्ध डिस्क स्पेस जाँच गर्नुहोस्
तपाईंसँग पर्याप्त डिस्क स्पेस छ भनेर पुष्टि गर्न यी निर्देशनहरू प्रयोग गर्नुहोस्:

उपकरण प्रशासन इन्टरफेसमा लग इन गर्नुहोस्।

होम क्लिक गर्नुहोस्।
डिस्क उपयोग खण्ड पत्ता लगाउनुहोस्।

Review उपलब्ध (बाइट) स्तम्भ र पुष्टि गर्नुहोस् कि तपाइँसँग आवश्यक डिस्क स्पेस /lancope/var/ विभाजनमा उपलब्ध छ।
• आवश्यकता: प्रत्येक व्यवस्थित उपकरणमा, तपाईंलाई व्यक्तिगत सफ्टवेयर अपडेटको कम्तिमा चार गुणा आकार चाहिन्छ file (SWU) उपलब्ध छ। प्रबन्धकमा, तपाईंलाई सबै उपकरण SWU को कम्तिमा चार गुणा आकार चाहिन्छ fileजुन तपाईंले अद्यावधिक प्रबन्धकमा अपलोड गर्नुहुन्छ।
• व्यवस्थित उपकरणहरू: पूर्वका लागिample, यदि प्रवाह कलेक्टर SWU file 6 GB छ, तपाईंलाई फ्लो कलेक्टर (/lancope/var) विभाजन (24 SWU) मा कम्तिमा 1 GB उपलब्ध हुनुपर्छ। file x 6 GB x 4 = 24 GB उपलब्ध)।
• प्रबन्धक: पूर्वका लागिampले, यदि तपाइँ चार SWU अपलोड गर्नुहुन्छ fileप्रत्येक 6 GB भएको प्रबन्धकलाई, तपाइँलाई /lancope/var विभाजनमा उपलब्ध कम्तिमा 96 GB चाहिन्छ (4 SWU filesx 6 GB x 4 = 96 GB उपलब्ध)।

निम्न तालिकाले नयाँ प्याच सूचीबद्ध गर्दछ file आकारहरू:

उपकरण	File साइज
प्रबन्धक	5.7 GB
फ्लो कलेक्टर नेटफ्लो	2.6 GB
फ्लो कलेक्टर sFlow	2.4 GB
फ्लो कलेक्टर डाटाबेस	1.9 GB
फ्लो सेन्सर	2.7 GB
UDP निर्देशक	1.7 GB
डाटा स्टोर	1.8 GB

डाउनलोड र स्थापना

डाउनलोड गर्नुहोस्
प्याच अपडेट डाउनलोड गर्न file, निम्न चरणहरू पूरा गर्नुहोस्:

सिस्को सफ्टवेयर सेन्ट्रलमा लग इन गर्नुहोस्, https://software.cisco.com.

डाउनलोड र अपग्रेड क्षेत्रमा, पहुँच डाउनलोडहरू छनौट गर्नुहोस्।
उत्पादन खोज बाकसमा सुरक्षित नेटवर्क एनालिटिक्स टाइप गर्नुहोस्।

ड्रप-डाउन सूचीबाट उपकरण मोडेल छनौट गर्नुहोस्, त्यसपछि इन्टर थिच्नुहोस्।
सफ्टवेयर प्रकार चयन गर्नुहोस् अन्तर्गत, सुरक्षित नेटवर्क एनालिटिक्स प्याचहरू छान्नुहोस्।

प्याच पत्ता लगाउन नवीनतम रिलीज क्षेत्रबाट 7.4.2 छान्नुहोस्।
प्याच अपडेट डाउनलोड गर्नुहोस् file, update-smc-ROLLUP20230928-7.4.2-v201.swu, र यसलाई आफ्नो मनपर्ने स्थानमा बचत गर्नुहोस्।

स्थापना

प्याच अद्यावधिक स्थापना गर्न file, निम्न चरणहरू पूरा गर्नुहोस्:

प्रबन्धकमा लग इन गर्नुहोस्।
मुख्य मेनुबाट, कन्फिगर > ग्लोबल केन्द्रीय व्यवस्थापन छान्नुहोस्।

अपडेट प्रबन्धक ट्याबमा क्लिक गर्नुहोस्।
अपडेट प्रबन्धक पृष्ठमा, अपलोड क्लिक गर्नुहोस्, र त्यसपछि बचत गरिएको प्याच अपडेट खोल्नुहोस् file, update-smc-ROLLUP20230928-7.4.2-v2-01.swu।

कार्य स्तम्भमा, उपकरणको लागि (Ellipsis) आइकनमा क्लिक गर्नुहोस्, त्यसपछि स्थापना अपडेट रोज्नुहोस्।

प्याचले उपकरण रिबुट गर्दछ।

स्मार्ट लाइसेन्स परिवर्तनहरू

हामीले स्मार्ट इजाजतपत्रको लागि यातायात कन्फिगरेसन आवश्यकताहरू परिवर्तन गरेका छौं।
यदि तपाइँ 7.4.1 वा पुरानोबाट उपकरण अपग्रेड गर्दै हुनुहुन्छ भने, सुनिश्चित गर्नुहोस् कि उपकरण जडान गर्न सक्षम छ। smartreceiver.cisco.com.

ज्ञात समस्या: कस्टम सुरक्षा घटनाहरू

जब तपाइँ एक सेवा, अनुप्रयोग, वा होस्ट समूह मेटाउनुहुन्छ, के यो तपाइँको अनुकूलन सुरक्षा घटनाहरूबाट स्वचालित रूपमा मेटिएको छैन, जसले तपाइँको अनुकूलन सुरक्षा घटना कन्फिगरेसनलाई अमान्य बनाउन सक्छ र हराएको अलार्म वा गलत अलार्महरू निम्त्याउन सक्छ। त्यस्तै, यदि तपाईंले थ्रेट फिड असक्षम गर्नुभयो भने, यसले होस्ट समूहहरू थ्रेड फिड थपिएको हटाउँछ, र तपाईंले आफ्नो अनुकूल सुरक्षा घटनाहरू अद्यावधिक गर्न आवश्यक छ।
हामी निम्न सिफारिस गर्छौं:

Reviewing: पुन: गर्न निम्न निर्देशनहरू प्रयोग गर्नुहोस्view सबै अनुकूलन सुरक्षा घटनाहरू र तिनीहरू सही छन् पुष्टि गर्नुहोस्।
योजना: तपाईंले सेवा, अनुप्रयोग, वा होस्ट समूह मेटाउनु अघि, वा असक्षम गर्नुहोस्
थ्रेट फिड, पुनview तपाइँको अनुकूलन सुरक्षा घटनाहरू तपाइँ तिनीहरूलाई अद्यावधिक गर्न आवश्यक छ कि भनेर निर्धारण गर्न।
1. आफ्नो प्रबन्धकमा लग इन गर्नुहोस्।
2. कन्फिगर > पत्ता लगाउने नीति व्यवस्थापन चयन गर्नुहोस्।
3. प्रत्येक अनुकूल सुरक्षा घटनाको लागि, (Ellipsis) आइकनमा क्लिक गर्नुहोस्, र सम्पादन चयन गर्नुहोस्।
Reviewing: यदि अनुकूलन सुरक्षा घटना खाली छ वा नियम मानहरू छुटेको छ भने, घटना मेटाउनुहोस् वा मान्य नियम मानहरू प्रयोग गर्न सम्पादन गर्नुहोस्।
योजना: यदि नियम मान (जस्तै सेवा वा होस्ट समूह) तपाईंले मेटाउने वा असक्षम पार्ने योजना बनाउनुभएको छ भने अनुकूलन सुरक्षा घटनामा समावेश छ, घटना मेटाउनुहोस् वा मान्य नियम मान प्रयोग गर्न सम्पादन गर्नुहोस्।

विस्तृत निर्देशनहरूको लागि, क्लिक गर्नुहोस् (मद्दत) आइकन।

अघिल्लो फिक्सहरू

निम्न वस्तुहरू यस प्याचमा समावेश गरिएका अघिल्लो दोष समाधानहरू हुन्:

रोलअप २०२३०८२३
CDETS	विवरण
CSCwd86030	एउटा मुद्दा फिक्स गरियो जहाँ खतरा फिड अलर्टहरू पछि प्राप्त भयो
	थ्रेट फिड असक्षम गर्दै (पहिले Stealthwatch Threat Intelligence Feed)।
CSCwf79482	एउटा मुद्दा फिक्स गरियो जहाँ CLI पासवर्ड पुनर्स्थापना गरिएको थिएन जब केन्द्रीय व्यवस्थापन र उपकरण ब्याकअप files पुनर्स्थापित गरियो।
CSCwf67529	समय दायरा हराएको र डाटा थियो जहाँ एक मुद्दा फिक्स शीर्षबाट प्रवाह खोज परिणामहरू चयन गर्दा देखाइएको छैन खोज्नुहोस् (अनुकूलित समय दायरा चयन गरिएको)।
CSCwh18608	डाटा स्टोर फ्लो खोज क्वेरी जहाँ समस्या समाधान गरियो प्रक्रिया_नाम र प्रक्रिया_ह्यास फिल्टरिङलाई बेवास्ता गरियो सर्तहरू।
CSCwh14466	एउटा मुद्दा फिक्स गरियो जहाँ डाटाबेस अपडेटहरूले अलार्म छोड्यो प्रबन्धकबाट क्लियर गरिएको थिएन।
CSCwh17234	एउटा मुद्दा फिक्स गरियो जहाँ, प्रबन्धक पुन: सुरु भएपछि, यो असफल भयो थ्रेट फिड अपडेटहरू डाउनलोड गर्नुहोस्।
CSCwh23121	असक्षम गरिएको असमर्थित ISE सत्र अवलोकन सुरु भयो।
CSCwh35228	SubjectKeyIdentifier र AuthorityKeyIdentifier थपियो विस्तारहरू र clientAuth र serverAuth EKUs सुरक्षित गर्न नेटवर्क एनालिटिक्स स्व-हस्ताक्षरित प्रमाणपत्रहरू।

रोलअप २०२३०८२३
CDETS	विवरण
CSCwf71770	डाटाबेस डिस्क स्पेस अलार्महरू भएको समस्या समाधान गरियो फ्लो कलेक्टरमा सही रूपमा काम गरिरहेको छैन।
CSCwf80644	एउटा मुद्दा फिक्स गरियो जहाँ प्रबन्धकले थप ह्यान्डल गर्न असमर्थ थियो ट्रस्ट स्टोरमा 40 भन्दा बढी प्रमाणपत्रहरू।
CSCwf98685	नयाँ सिर्जना गर्दा डेस्कटप क्लाइन्टमा एउटा मुद्दा फिक्स गरियो IP दायराहरू भएको होस्ट समूह असफल भयो।
CSCwh08506	एउटा मुद्दा फिक्स गरियो जहाँ /lancope/info/patch समावेश थिएन v7.4.2 ROLLUP को लागि नवीनतम स्थापित प्याच जानकारी प्याचहरू।

रोलअप २०२३०८२३
CDETS	विवरण
CSCwf73341	डाटाबेस स्पेस कम हुँदा नयाँ डाटा सङ्कलन गर्न र पुरानो विभाजन डाटा हटाउन परिष्कृत प्रतिधारण व्यवस्थापन।
CSCwf74281	लुकेका तत्वहरूबाट सोधिने प्रश्नहरूले UI मा कार्यसम्पादन समस्याहरू निम्त्याउँदै आएको मुद्दा फिक्स गरियो।
CSCwh14709	डेस्कटप क्लाइन्टमा Azul JRE अद्यावधिक गरियो।

रोलअप २०२३०८२३
CDETS	विवरण
SWD-18734 CSCwd97538	एउटा ठूलो host_groups.xml पुनर्स्थापना पछि होस्ट समूह व्यवस्थापन सूची प्रदर्शित नभएको समस्या समाधान गरियो file.
SWD-19095 CSCwf30957	निर्यात गरिएको CSV बाट प्रोटोकल डेटा छुटेको समस्या समाधान गरियो file, जबकि UI मा प्रदर्शित पोर्ट स्तम्भले पोर्ट र प्रोटोकल डेटा दुवै देखाएको छ।

रोलअप २०२३०८२३
CDETS	विवरण
CSCwd54038	डेस्कटप क्लाइन्टमा इन्टरफेस सेवा ट्राफिक सञ्झ्यालमा फिल्टर बटन क्लिक गर्दा फिल्टर - इन्टरफेस सेवा ट्राफिक संवाद बाकस फिल्टरको लागि देखाइएको थिएन जहाँ समस्या समाधान गरियो।

रोलअप २०२३०८२३
CDETS	विवरण
CSCwh57241	फिक्स्ड LDAP टाइमआउट मुद्दा।
CSCwe25788	एउटा मुद्दा फिक्स गरियो जहाँ अपरिवर्तित इन्टरनेट प्रोक्सी कन्फिगरेसनको लागि केन्द्रीय व्यवस्थापनमा सेटिङहरू लागू गर्नुहोस् बटन उपलब्ध थियो।
CSCwe56763	फ्लो सेन्सर 5020 लाई एकल क्यास मोड प्रयोग गर्न सेट गर्दा डेटा भूमिका पृष्ठमा 4240 त्रुटि देखाइएको समस्या समाधान गरियो।
CSCwe67826	विषय TrustSec द्वारा फ्लो खोज फिल्टरिङ काम गरिरहेको छैन भन्ने मुद्दा फिक्स गरियो।
CSCwh14358	एउटा मुद्दा फिक्स गरियो जहाँ निर्यात गरिएको CSV अलार्म रिपोर्टको विवरण स्तम्भमा नयाँलाइनहरू थिए।
CSCwe91745	एउटा मुद्दा फिक्स गरियो जहाँ प्रबन्धक इन्टरफेस ट्राफिक रिपोर्टले लामो अवधिको लागि रिपोर्ट उत्पन्न गर्दा केही डेटा देखाउँदैन।
CSCwf02240	डाटा स्टोर पासवर्डमा सेतोस्पेस भएको बेला एनालिटिक्स सक्षम र असक्षम पार्ने समस्या समाधान गरियो।
CSCwf08393	एउटा मुद्दा फिक्स गरियो जहाँ डाटा स्टोर प्रवाह प्रश्नहरू असफल भयो, किनभने "जोइन इनर मेमोरीमा फिट भएन" त्रुटि।

रोलअप २०२३०८२३
CDETS	विवरण
CSCwe25802	एउटा समस्या समाधान गरियो जहाँ प्रबन्धकले v7.4.2 SWU निकाल्न असफल भयो file.
CSCwe30944	एउटा समस्या समाधान गरियो जहाँ सुरक्षा घटनाहरू हपप्ट फ्लोमा गलत रूपमा म्याप गरिएको थियो।
CSCwe49107	एउटा समस्या समाधान गरियो जहाँ एउटा अमान्य महत्वपूर्ण अलार्म, SMC_ DBMAINT_DSTORE_COMMUNICATION_DOWN व्यवस्थापकमा उठाइएको थियो।

रोलअप २०२३०८२३
CDETS	विवरण
CSCwh14697	एउटा समस्या समाधान गरियो जहाँ फ्लो खोज परिणाम पृष्ठले प्रगतिमा रहेको क्वेरीको लागि अन्तिम अपडेट गरिएको समय देखाउँदैन।
CSCwh16578	कार्य व्यवस्थापन पृष्ठमा सम्पन्न कार्य तालिकाबाट % पूरा स्तम्भ हटाइयो।
CSCwh16584	एउटा समस्या समाधान गरियो जहाँ एक प्रश्न प्रगति सन्देश संक्षिप्त रूपमा पूरा र रद्द गरिएका प्रश्नहरूको लागि प्रवाह खोज परिणाम पृष्ठमा देखाइएको थियो।
CSCwh16588	फ्लो खोज पृष्ठ, प्रवाह खोज परिणाम पृष्ठ, र रोजगार व्यवस्थापन पृष्ठमा ब्यानर पाठ सन्देश सरलीकृत।
CSCwh17425	एउटा मुद्दा फिक्स गरियो जहाँ होस्ट समूह व्यवस्थापन आईपीहरू अल्फा-संख्यात्मक रूपमा क्रमबद्ध गरिएको थिएन।
CSCwh17430	एउटा मुद्दा फिक्स गरियो जहाँ होस्ट समूह व्यवस्थापन आईपीहरू नक्कल हटाइएको थिएन।

सहायतालाई सम्पर्क गर्दै

यदि तपाईंलाई प्राविधिक सहयोग चाहिन्छ भने, कृपया निम्न मध्ये एउटा गर्नुहोस्:

आफ्नो स्थानीय सिस्को पार्टनरलाई सम्पर्क गर्नुहोस्
सिस्को समर्थनलाई सम्पर्क गर्नुहोस्
द्वारा मुद्दा खोल्न web: http://www.cisco.com/c/en/us/support/index.html
इमेल मार्फत केस खोल्न: tac@cisco.com
फोन समर्थन को लागी: 1-८००-५५५-०१९९ (संयुक्त राज्य अमेरिका)
विश्वव्यापी समर्थन नम्बरहरूको लागि:
https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwidecontacts.html

प्रतिलिपि अधिकार जानकारी
Cisco र Cisco लोगो संयुक्त राज्य अमेरिका र अन्य देशहरूमा Cisco र/वा यसका सम्बद्ध कम्पनीहरूको ट्रेडमार्क वा दर्ता गरिएका ट्रेडमार्कहरू हुन्। को view सिस्को ट्रेडमार्कहरूको सूची, यसमा जानुहोस् URL: https://www.cisco.com/go/trademarks। उल्लिखित तेस्रो-पक्ष ट्रेडमार्कहरू तिनीहरूका सम्बन्धित मालिकहरूको सम्पत्ति हुन्। साझेदार शब्दको प्रयोगले Cisco र कुनै अन्य कम्पनी बीचको साझेदारी सम्बन्धलाई संकेत गर्दैन। (१११० आर)

कागजातहरू / स्रोतहरू

सिस्को सुरक्षित नेटवर्क एनालिटिक्स प्रबन्धक [pdf] प्रयोगकर्ता गाइड
सुरक्षित नेटवर्क एनालिटिक्स प्रबन्धक, नेटवर्क एनालिटिक्स प्रबन्धक, एनालिटिक्स प्रबन्धक, प्रबन्धक

सन्दर्भहरू

प्रयोगकर्ता पुस्तिका