Manajer Update patch pikeun Cisco Secure Network Analytics (baheulana Stealthwatch) v7.4.2

Dokumén ieu nyayogikeun pedaran patch sareng prosedur instalasi pikeun Cisco Secure Network Analytics Manager (baheulana Stealthwatch Management Console) alat v7.4.2.
Henteu aya prasyarat pikeun patch ieu, tapi pastikeun anjeun maca bagian Sateuacan Anjeun Mimitian sateuacan anjeun ngamimitian.

Ngaran patch sareng Ukuran

• Nami: Kami ngarobih nami patch supados dimimitian ku "update" tinimbang "patch". Ngaran pikeun rollup ieu update-smc-ROLLUP20230928-7.4.2-v201.swu.
• Ukuran: Urang ngaronjat ukuran patch SWU files. The files bisa butuh waktu nu leuwih lila pikeun ngundeur. Ogé, turutan pitunjuk dina bagian Mariksa Spasi Disk Sadia pikeun ngonfirmasi yén anjeun gaduh rohangan disk anu cekap sareng anu énggal file ukuran.

Katerangan patch

Patch ieu, update-smc-ROLLUP20230928-7.4.2-v2-01.swu, kalebet perbaikan ieu:

CDETS	Katerangan
CSCwe56763	Ngalereskeun masalah dimana Peran Data teu tiasa diciptakeun nalika Flow Sensor 4240 disetel kanggo nganggo Mode Cache Tunggal.
CSCwf74520	Ngalereskeun masalah dimana detil alarem New Flows Initiated 1000 kali langkung ageung tibatan anu sakuduna.
CSCwf51558	Ngalereskeun masalah dimana saringan rentang waktos khusus Flow Search henteu nunjukkeun hasil nalika basana disetel ka Cina.
CSCwf14756	Ngalereskeun masalah dina Klién Desktop dimana tabel aliran anu aya hubunganana henteu nunjukkeun hasil aliran.
CSCwf89883	Prosés regenerasi pikeun sertipikat idéntitas alat anu ditandatanganan diri anu teu kadaluwarsa disederhanakeun. Pikeun parentah, tingal Panungtun Sértipikat SSL/TLS pikeun Perkakas Diurus.

Perbaikan saméméhna anu kalebet dina patch ieu dijelaskeun dina Perbaikan saméméhna.

Sateuacan Anjeun Ngawitan

Pastikeun anjeun gaduh cukup spasi sadia dina Manajer pikeun sakabéh SWU Perkakas files nu unggah ka Update Manajer. Ogé, pastikeun yén anjeun gaduh ruang anu cekap pikeun unggal alat.

Pariksa Spasi Disk Sadia
Anggo pitunjuk ieu pikeun mastikeun yén anjeun gaduh rohangan disk anu cekap:

1. Asup ka panganteur Appliance Admin.
2.  Klik Imah.
3. Manggihan bagian Dianggo piringan.
4.  Review kolom Sadia (bait) jeung pastikeun yén anjeun boga spasi disk diperlukeun sadia dina partisi /lancope/var/.
   • Sarat: Dina unggal alat anu diurus, anjeun peryogi sahenteuna opat kali ukuran update software individu file (SWU) sadia. Dina Manajer, anjeun peryogi sahenteuna opat kali ukuran sadaya alat SWU files nu unggah ka Update Manajer.
   • Perkakas Diurus: Pikeun example, lamun Kolektor Aliran SWU file nyaeta 6 GB, anjeun peryogi sahanteuna 24 GB sadia dina partisi Flow Collector (/ lancope / var) (1 SWU file x 6 GB x 4 = 24 GB sadia).
   • Manajer: Pikeun example, mun anjeun unggah opat SWU files ka Manajer anu masing-masing 6 GB, anjeun peryogi sahanteuna 96 GB sadia dina partisi / lancope / var (4 SWU filesx 6 GB x 4 = 96 GB sadia).

Tabel di handap ieu daptar patch anyar file ukuran:

Parabot	File Ukuran
Gerentes	5.7 GB
Koléktor Aliran NetFlow	2.6 GB
Koléktor Aliran sFlow	2.4 GB
Database Koléktor Aliran	1.9 GB
Aliran Sénsor	2.7 GB
Diréktur UDP	1.7 GB
Toko Data	1.8 GB

Unduh sareng Instalasi

Ngundeur
Pikeun ngundeur apdet patch file, ngalengkepan léngkah-léngkah ieu:

1. Asup ka Cisco Software Central, https://software.cisco.com.
2.  Di wewengkon Undeur tur Ngaronjatkeun, pilih Aksés undeuran.
3.  Ketik Secure Network Analytics dina kotak teang Pilih Produk.
4. Pilih modél alat tina daptar turun-handap, teras pencét Enter.
5.  Dina Pilih Jenis Parangkat Lunak, pilih Secure Network Analytics Patches.
6.  Pilih 7.4.2 ti wewengkon Kaluaran panganyarna pikeun manggihan patch.
7. Ngundeur apdet patch file, update-smc-ROLLUP20230928-7.4.2-v201.swu, sarta simpen ka lokasi pikaresep Anjeun.

Pamasangan

Pikeun masang apdet patch file, ngalengkepan léngkah-léngkah ieu:

1. Asup ka Manajer.
2. Tina ménu utama, pilih Konpigurasikeun> Manajemén Pusat GLOBAL.
3. Klik tab Update Manager.
4. Dina kaca Update Manager, klik Unggah, teras buka apdet patch anu disimpen file, update-smc-ROLLUP20230928-7.4.2-v2-01.swu.
5. Dina kolom Aksi, klik ikon (Ellipsis) pikeun alat, teras pilih Pasang Apdet.

Patch nga-reboot alat.

Parobahan lisénsi pinter

Kami parantos ngarobih syarat konfigurasi angkutan pikeun Lisénsi Smart.
Upami anjeun ningkatkeun alat tina 7.4.1 atanapi langkung lami, pastikeun alat tiasa nyambung ka smartreceiver.cisco.com.

Masalah dipikawanoh: Kajadian Kaamanan Adat

Sawaktos Anjeun ngahapus hiji layanan, aplikasi, atawa grup host, éta henteu otomatis dihapus tina acara kaamanan custom Anjeun, nu bisa invalidate konfigurasi acara kaamanan custom anjeun sarta ngabalukarkeun leungit alarm atawa alarm palsu. Nya kitu, upami anjeun nganonaktipkeun Threat Feed, ieu ngaleungitkeun grup host Thread Feed ditambah, sareng anjeun kedah ngapdet acara kaamanan khusus anjeun.
Kami nyarankeun ieu:

• Reviewing: Paké parentah handap pikeun ulangview kabéh acara kaamanan custom sarta mastikeun aranjeunna akurat.
• Perencanaan: Sateuacan anjeun ngahapus jasa, aplikasi, atanapi grup host, atanapi mareuman
  Ancaman Feed, ulangview acara kaamanan custom anjeun pikeun nangtukeun lamun kudu ngamutahirkeun aranjeunna.
  1. Asup ka Manajer Anjeun.
  2. Pilih Konpigurasikeun > Manajemén Kabijakan DETEKSI.
  3. Pikeun unggal acara kaamanan custom, klik ikon (Ellipsis), tur pilih Edit.
• Reviewing: Lamun acara kaamanan custom kosong atawa leungit nilai aturan, pupus acara atawa edit pikeun make nilai aturan valid.
• Perencanaan: Upami nilai aturan (sapertos jasa atanapi grup host) anjeun badé ngahapus atanapi nganonaktipkeun kalebet kana acara kaamanan khusus, hapus acara atanapi edit pikeun nganggo nilai aturan anu sah.

Pikeun parentah lengkep, klik dina (Pitulung) ikon.

Perbaikan saméméhna

Item di handap ieu mangrupikeun perbaikan cacad sateuacana anu kalebet dina patch ieu:

Gulung 20230823
CDETS	Katerangan
CSCwd86030	Ngalereskeun masalah dimana Peringatan Feed Ancaman ditampi saatosna
	nganonaktipkeun Feed Ancaman (baheulana Stealthwatch Threat Intelligence Feed).
CSCwf79482	Ngalereskeun masalah dimana kecap akses CLI henteu disimpen deui nalika Manajemén Pusat sareng cadangan alat files dibalikeun.
CSCwf67529	Ngalereskeun masalah dimana rentang waktos leungit sareng datana henteu ditingalikeun nalika milih Hasil Pamilarian Aliran tina Top Pilarian (kalayan rentang waktu custom dipilih).
CSCwh18608	Ngalereskeun masalah dimana pamundut Pilarian Aliran Data Store teu dipaliré process_name na process_hash nyaring kaayaan.
CSCwh14466	Ngalereskeun masalah dimana Pembaruan Basis Data Turunkeun alarem teu diberesihan ti Manajer.
CSCwh17234	Ngalereskeun masalah dimana, saatos Manajer ngamimitian deui, éta gagal ngundeur apdet Feed Ancaman.
CSCwh23121	Ditumpurkeun unsupported ISE Session Started Observation.
CSCwh35228	Ditambahkeun SubjectKeyIdentifier na AuthorityKeyIdentifier ekstensi sareng clientAuth sareng serverAuth EKUs pikeun Secure Network Analytics sertipikat ditandatanganan sorangan.

Gulung 20230727
CDETS	Katerangan
CSCwf71770	Ngalereskeun masalah dimana aya alarm rohangan disk database henteu fungsina leres dina Flow Collector.
CSCwf80644	Ngalereskeun masalah dimana Manajer henteu tiasa ngadamel langkung seueur ti 40 sertipikat di Toko Amanah.
CSCwf98685	Ngalereskeun masalah dina Klién Desktop dimana nyiptakeun énggal grup host kalawan rentang IP gagal.
CSCwh08506	Ngalereskeun masalah dimana /lancope/info/patch henteu ngandung Inpo patch dipasang panganyarna pikeun v7.4.2 ROLLUP tambalan.

Gulung 20230626
CDETS	Katerangan
CSCwf73341	Manajemén ingetan ditingkatkeun pikeun ngumpulkeun data énggal sareng ngahapus data partisi anu langkung lami nalika rohangan database rendah.
CSCwf74281	Ngalereskeun masalah dimana patarosan ti elemen disumputkeun nyababkeun masalah kinerja dina UI.
CSCwh14709	Diropéa Azul JRE dina Klién Desktop.

Gulung 003
CDETS	Katerangan
SWD-18734 CSCwd97538	Ngalereskeun masalah dimana daptar Manajemén Grup Host henteu ditampilkeun saatos malikkeun host_groups.xml ageung file.
SWD-19095 CSCwf30957	Ngalereskeun masalah dimana data protokol leungit tina CSV anu diékspor file, sedengkeun kolom Port anu dipidangkeun dina UI nunjukkeun data palabuhan sareng protokol.

Gulung 002
CDETS	Katerangan
CSCwd54038	Ngalereskeun masalah dimana kotak dialog Filter - Interface Service Traffic henteu ditingalikeun pikeun filtrasi nalika ngaklik tombol Filter dina jandela Interface Service Traffic dina Klién Desktop.

Gulung 002
CDETS	Katerangan
CSCwh57241	Ngalereskeun masalah waktos waktos LDAP.
CSCwe25788	Ngalereskeun masalah dimana tombol Larapkeun Setélan dina Manajemén Pusat sayogi pikeun konfigurasi Proksi Internét anu teu robih.
CSCwe56763	Ngalereskeun masalah dimana kasalahan 5020 dipidangkeun dina halaman Peran Data nalika Flow Sensor 4240 disetél nganggo Mode Cache tunggal.
CSCwe67826	Ngalereskeun masalah dimana panyaring Flow Search ku Subject TrustSec henteu jalan.
CSCwh14358	Ngalereskeun masalah dimana Laporan Alarm CSV anu diékspor ngagaduhan garis énggal dina kolom Rincian.
CSCwe91745	Ngalereskeun masalah dimana Laporan Lalu Lintas Pangatur Pangatur henteu nunjukkeun sababaraha data nalika laporan éta didamel kanggo waktos anu lami.
CSCwf02240	Ngalereskeun masalah anu nyegah Analytics ngaktifkeun sareng nganonaktipkeun nalika sandi Data Store ngandung spasi bodas.
CSCwf08393	Ngalereskeun masalah dimana pamundut aliran Data Store gagal, kusabab kasalahan "JOIN Batin teu pas dina mémori".

Gulung 001
CDETS	Katerangan
CSCwe25802	Ngalereskeun masalah dimana Manajer gagal nimba v7.4.2 SWU file.
CSCwe30944	Ngalereskeun masalah dimana hopopt Kajadian Kaamanan teu leres dipetakeun kana aliran.
CSCwe49107	Ngalereskeun masalah dimana alarm kritis teu valid, SMC_ DBMAINT_DSTORE_COMMUNICATION_DOWN diangkat dina Manajer.

Gulung 001
CDETS	Katerangan
CSCwh14697	Ngalereskeun masalah dimana halaman Hasil Pamilarian Aliran henteu nunjukkeun waktos anu terakhir diropéa pikeun pamundut anu nuju lumangsung.
CSCwh16578	Dipiceun kolom % Lengkep tina tabel Rengse Jobs dina kaca Manajemén Proyék.
CSCwh16584	Ngalereskeun masalah dimana pesen Query In Progress ditingalikeun sakedap dina halaman Hasil Pamilarian Aliran pikeun patarosan anu réngsé sareng dibatalkeun.
CSCwh16588	Saderhanakeun pesen téks spanduk dina halaman Flow Search, halaman Hasil Search Flow, sareng halaman Manajemén Pakasaban.
CSCwh17425	Ngalereskeun masalah dimana IP Manajemén Grup Host henteu diurutkeun sacara alfa-numéri.
CSCwh17430	Ngalereskeun masalah dimana duplikasi IP Manajemén Grup Host henteu dileungitkeun.

Ngahubungan Rojongan

Upami anjeun peryogi dukungan téknis, laksanakeun salah sahiji hal ieu:

•  Ngahubungan Cisco Rakan lokal Anjeun
•  Kontak Rojongan Cisco
• Pikeun muka kasus ku web: http://www.cisco.com/c/en/us/support/index.html
• Pikeun muka kasus ku email: tac@cisco.com
• Pikeun rojongan telepon: 1-800-553-2447 (AS)
•  Pikeun nomer pangrojong sadunya:
  https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwidecontacts.html

Émbaran Hak Cipta
Cisco jeung logo Cisco mangrupakeun mérek dagang atawa mérek dagang kadaptar ti Cisco jeung / atawa affiliates na di AS jeung nagara séjén. Ka view daptar mérek dagang Cisco, buka ieu URL: https://www.cisco.com/go/trademarks. Merek dagang pihak katilu anu disebatkeun mangrupikeun hak milik anu gaduhna. Pamakéan kecap pasangan henteu nunjukkeun hubungan kemitraan antara Cisco sareng perusahaan anu sanés. (1721R)

© 2023 Cisco Systems, Nyarita jeung / atawa affiliates na.
Sadaya hak disimpen.

Dokumén / Sumberdaya

Manajer Analytics Jaringan Aman CISCO [pdf] Pituduh pamaké Manajer Analytics Jaringan Aman, Manajer Analytics Jaringan, Manajer Analytics, Manajer

Rujukan

• Manual pamaké