CISCO Ilianza Kwa Kuweka Mipangilio ya Awali ya Firepower

Vipimo

• Jina la Bidhaa: Cisco Firepower
• Aina ya Bidhaa: Usalama wa Mtandao na Usimamizi wa Trafiki
• Chaguo za Usambazaji: Majukwaa yaliyojengwa kwa kusudi au suluhisho la programu
• Kiolesura cha Usimamizi: Kiolesura cha Mchoro cha Mtumiaji

Maagizo ya Matumizi ya Bidhaa

 Kufunga na Kufanya Usanidi wa Awali kwenye Vifaa vya Kimwili:
Fuata hatua hizi ili kusanidi Kituo cha Usimamizi wa Nishati ya Moto kwenye vifaa halisi:

1. Rejelea Mwongozo wa Kuanza kwa maagizo ya kina ya usakinishaji.

Inapeleka Vifaa vya Mtandaoni
Ikiwa unatumia vifaa vya mtandaoni, fuata hatua hizi:

1. Amua mifumo pepe inayotumika ya Kituo cha Usimamizi na vifaa.
2. Tumia Vituo pepe vya Usimamizi wa Umeme kwenye mazingira ya wingu ya Umma na ya Kibinafsi.
3. Tumia vifaa pepe vya kifaa chako kwenye mazingira ya wingu yanayotumika.

Kuingia kwa Mara ya Kwanza:
Katika hatua za awali za kuingia kwa Kituo cha Usimamizi wa Nguvu ya Moto:

1. Ingia kwa kutumia vitambulisho chaguo-msingi (admin/Admin123).
2. Badilisha nenosiri na uweke eneo la saa.
3. Ongeza leseni na usajili vifaa vinavyodhibitiwa.

Kuweka Sera za Msingi na Mipangilio:
Kwa view data katika dashibodi, sanidi sera za msingi:

1. Sanidi sera za msingi za usalama wa mtandao.
2. Kwa usanidi wa hali ya juu, rejelea mwongozo kamili wa mtumiaji.

Maswali Yanayoulizwa Mara kwa Mara:
Swali: Ninawezaje kufikia Kituo cha Usimamizi wa Umeme web kiolesura?
A: Unaweza kufikia web interface kwa kuingiza anwani ya IP ya Kituo cha Usimamizi kwenye yako web kivinjari.

Kuanza na Firepower

Cisco Firepower ni safu iliyojumuishwa ya usalama wa mtandao na bidhaa za usimamizi wa trafiki, inayotumwa kwenye majukwaa yaliyoundwa kwa makusudi au kama suluhisho la programu. Mfumo huu umeundwa ili kukusaidia kushughulikia trafiki ya mtandao kwa njia inayotii sera ya usalama ya shirika lako—miongozo yako ya kulinda mtandao wako.
Katika utumiaji wa kawaida, vifaa vingi vinavyodhibitiwa vya kutambua trafiki vilivyosakinishwa kwenye sehemu za mtandao hufuatilia trafiki kwa uchanganuzi na kuripoti kwa msimamizi:

• Kituo cha Usimamizi wa Nguvu za Moto
• Kidhibiti cha Kifaa cha Firepower
  Kidhibiti Kifaa Kinachobadilika cha Usalama (ASDM)

Wasimamizi hutoa kiweko cha usimamizi cha kati chenye kiolesura cha picha ambacho unaweza kutumia kutekeleza kazi za usimamizi, usimamizi, uchambuzi na kuripoti.
Mwongozo huu unaangazia Kituo cha Kudhibiti Umeme wa Moto kinachosimamia kifaa. Kwa maelezo kuhusu Kidhibiti cha Kifaa cha Firepower au ASA yenye Huduma za FirePOWER zinazodhibitiwa kupitia ASDM, angalia miongozo ya mbinu hizo za usimamizi.

• Mwongozo wa Usanidi wa Ulinzi wa Tishio la Cisco Firepower kwa Kidhibiti cha Kifaa cha Firepower
• ASA iliyo na Mwongozo wa Usanidi wa Usimamizi wa Mitaa wa Huduma za FirePOWER
• Anza Haraka: Usanidi Msingi, kwenye ukurasa wa 2
• Vifaa vya Kuzima moto, kwenye ukurasa wa 5
• Vipengele vya Nguvu ya Moto, kwenye ukurasa wa 6
• Kubadilisha Vikoa kwenye Kituo cha Usimamizi wa Nguvu ya Moto, kwenye ukurasa wa 10
• Menyu ya Muktadha, kwenye ukurasa wa 11
• Kushiriki Data na Cisco, kwenye ukurasa wa 13
• Msaada wa Mtandaoni wa Firepower, Jinsi ya Kufanya, na Uhifadhi wa Hati, kwenye ukurasa wa 13
• Mikataba ya Anwani ya IP ya Mfumo wa Firepower, kwenye ukurasa wa 16
• Nyenzo za Ziada, kwenye ukurasa wa 16

Anza Haraka: Mipangilio ya Msingi

Seti ya kipengele cha Firepower ina nguvu na inanyumbulika vya kutosha ili kusaidia usanidi wa kimsingi na wa hali ya juu. Tumia sehemu zifuatazo ili kusanidi kwa haraka Kituo cha Usimamizi wa Nguvu ya Moto na vifaa vyake vinavyodhibitiwa ili kuanza kudhibiti na kuchanganua trafiki.

Kusakinisha na Kufanya Usanidi wa Awali kwenye Vifaa vya Kimwili

Utaratibu

Sakinisha na uweke usanidi wa awali kwenye vifaa vyote halisi kwa kutumia hati za kifaa chako:

• Kituo cha Usimamizi wa Nguvu za Moto
  Mwongozo wa Kuanza wa Kituo cha Kudhibiti Nguvu ya Moto cha Cisco kwa muundo wako wa maunzi, unapatikana kutoka http://www.cisco.com/go/firepower-mc-install
• Vifaa vinavyodhibitiwa na Firepower Threat Defense

Muhimu Puuza hati za Kidhibiti cha Kifaa cha Firepower kwenye kurasa hizi.

• Mwongozo wa Kuanza wa Cisco Firepower 2100
• Mwongozo wa Kuanza wa Cisco Firepower 4100
• Mwongozo wa Kuanza wa Cisco Firepower 9300
• Ulinzi wa Tishio la Cisco Firepower kwa ASA 5508-X na ASA 5516-X Kwa Kutumia Mwongozo wa Kuanza Haraka wa Kituo cha Usimamizi wa Firepower
• Ulinzi wa Tishio la Cisco Firepower kwa ASA 5512-X, ASA 5515-X, ASA 5525-X, ASA 5545-X, na ASA 5555-X Kwa Kutumia Mwongozo wa Kuanza Haraka wa Kituo cha Usimamizi wa Firepower.
• Cisco Firepower Tishio Ulinzi kwa ISA 3000 Kutumia Firepower Management Center Quick Start Guide

Vifaa vya kawaida vinavyodhibitiwa

• Cisco ASA FirePOWER Module Quick Start Guide
• Mwongozo wa Kuanza wa Cisco Firepower 8000
• Mwongozo wa Kuanza wa Cisco Firepower 7000

Inapeleka Vifaa vya Mtandaoni
Fuata hatua hizi ikiwa utumaji wako unajumuisha vifaa vya mtandaoni. Tumia ramani ya hati ili kupata
hati zilizoorodheshwa hapa chini: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/ firepower-roadmap.html.

Utaratibu

1. Hatua ya 1 Amua mifumo pepe inayotumika utakayotumia kwa Kituo cha Usimamizi na vifaa (hizi huenda zisiwe sawa). Tazama Mwongozo wa Upatanifu wa Cisco Firepower.
2. Hatua ya 2 Tumia Vituo pepe vya Kudhibiti Umeme kwenye mazingira ya wingu ya Umma na ya Kibinafsi inayotumika. Tazama, Mwongozo wa Kuanza wa Cisco Secure Firewall Management Center.
3. Hatua ya 3 Tekeleza vifaa pepe vya kifaa chako kwenye mazingira ya wingu ya Umma na ya Kibinafsi yanayotumika. Kwa maelezo, angalia hati zifuatazo.
   • NGIPSv inayoendeshwa kwenye VMware: Mwongozo wa Kuanza Haraka wa Cisco NGIPSv kwa VMware
   • Cisco Firepower Tishio Ulinzi kwa ASA 5508-X na ASA 5516-X Kutumia Firepower Management

Mwongozo wa Kuanza Haraka katikati

• Firepower Threat Defense inayoendeshwa kwenye mazingira ya wingu ya Umma na ya Kibinafsi, angalia Mwongozo wa Kuanza wa Cisco Secure Firewall Threat Defense, Toleo la 7.3.

Kuingia Kwa Mara ya Kwanza

Kabla ya kuanza

• Tayarisha vifaa vyako kama ilivyofafanuliwa katika Kusakinisha na Kutekeleza Mipangilio ya Awali kwenye Vifaa vya Kimwili, kwenye ukurasa wa 2 au Kusambaza Vifaa Pepe, kwenye ukurasa wa 3.

Utaratibu

1. Hatua ya 1 Ingia kwenye Kituo cha Usimamizi wa Nguvu ya Moto web interface na admin kama jina la mtumiaji na Admin123 kama nenosiri. Badilisha nenosiri la akaunti hii kama ilivyoelezwa katika Mwongozo wa Kuanza Haraka kwa kifaa chako.
2. Hatua ya 2 Weka eneo la saa la akaunti hii kama ilivyofafanuliwa katika Kuweka Saa Yako Chaguomsingi.
3. Hatua ya 3 Ongeza leseni kama ilivyofafanuliwa katika Kutoa Leseni kwa Mfumo wa Umeme.
4. Hatua ya 4 Sajili vifaa vinavyodhibitiwa kama ilivyofafanuliwa katika Ongeza Kifaa kwenye FMC.
5. Hatua ya 5 Sanidi vifaa vyako vinavyodhibitiwa kama ilivyoelezwa katika:
   • Utangulizi wa Usambazaji na Usanidi wa Kifaa cha IPS, ili kusanidi miingiliano ya kupita kiasi au ya ndani kwenye vifaa vya 7000 Series au 8000 Series.
   • Kiolesura Juuview kwa Ulinzi wa Tishio kwa Nguvu ya Moto, kusanidi hali ya uwazi au ya kusambaza kwenye vifaa vya Ulinzi vya Tishio la Firepower

• Kiolesura Juuview kwa Firepower Threat Defense, ili kusanidi miingiliano kwenye vifaa vya Ulinzi vya Tishio la Firepower

Nini cha kufanya baadaye

• Anza kudhibiti na kuchambua trafiki kwa kusanidi sera za kimsingi kama ilivyofafanuliwa katika Kuweka Sera za Msingi na Mipangilio, kwenye ukurasa wa 4.

Kuweka Sera za Msingi na Mipangilio
Ni lazima usanidi na utumie sera za msingi ili kuona data katika dashibodi, Context Explorer na majedwali ya matukio.
Huu si mjadala kamili wa sera au uwezo wa vipengele. Kwa mwongozo wa vipengele vingine na usanidi wa hali ya juu zaidi, tazama mwongozo huu.

Kumbuka
Kabla ya kuanza

• Ingia kwenye web kiolesura, weka saa za eneo, ongeza leseni, sajili vifaa, na usanidi vifaa kama ilivyofafanuliwa katika Kuingia kwa Mara ya Kwanza, kwenye ukurasa wa 3.

Utaratibu

1. Hatua ya 1 Sanidi sera ya udhibiti wa ufikiaji kama ilivyofafanuliwa katika Kuunda Sera ya Msingi ya Kudhibiti Ufikiaji.
   • Katika hali nyingi, Cisco inapendekeza kuweka sera ya uingiliaji wa Usalama Uwiano na Muunganisho kama kitendo chako chaguomsingi. Kwa maelezo zaidi, angalia Kitendo Chaguomsingi cha Sera ya Kudhibiti Ufikiaji na Uchanganuzi na Sera za Kuingilia Mtandao Zinazotolewa na Mfumo.
   • Mara nyingi, Cisco inapendekeza kuwezesha ukataji wa muunganisho ili kukidhi mahitaji ya usalama na utiifu ya shirika lako. Zingatia trafiki kwenye mtandao wako unapoamua ni miunganisho ipi ya kuingia ili usisumbue maonyesho yako au kuzidi mfumo wako. Kwa habari zaidi, angalia Kuhusu Kuingia kwa Muunganisho.
2. Hatua ya 2 Tumia sera chaguomsingi ya afya iliyotolewa na mfumo kama ilivyofafanuliwa katika Utumiaji wa Sera za Afya.
3. Hatua ya 3 Geuza kukufaa baadhi ya mipangilio yako ya usanidi wa mfumo:
   • Ikiwa unataka kuruhusu miunganisho ya ndani kwa huduma (kwa mfanoample, SNMP au syslog), rekebisha milango katika orodha ya ufikiaji kama ilivyoelezwa katika Sanidi Orodha ya Ufikiaji.
   • Elewa na uzingatie kuhariri vikomo vya matukio ya hifadhidata yako kama ilivyoelezwa katika Kuweka Mipaka ya Tukio la Hifadhidata.
   •  Ikiwa ungependa kubadilisha lugha ya kuonyesha, hariri mpangilio wa lugha kama ilivyoelezwa katika Weka Lugha kwa ajili ya Web Kiolesura.
   • Ikiwa shirika lako litazuia ufikiaji wa mtandao kwa kutumia seva mbadala na hukusanidi mipangilio ya seva mbadala wakati wa usanidi wa awali, hariri mipangilio yako ya seva mbadala kama ilivyofafanuliwa katika Kurekebisha Violesura vya Usimamizi wa FMC.
4. Hatua ya 4 Geuza kukufaa sera yako ya ugunduzi wa mtandao kama ilivyofafanuliwa katika Kusanidi Sera ya Ugunduzi wa Mtandao. Kwa chaguomsingi, sera ya ugunduzi wa mtandao huchanganua trafiki yote kwenye mtandao wako. Katika hali nyingi, Cisco inapendekeza kuzuia ugunduzi kwa anwani katika RFC 1918.
5. Hatua ya 5 Zingatia kubinafsisha mipangilio hii mingine ya kawaida:
   • Ikiwa hutaki kuonyesha madirisha ibukizi ya kituo cha ujumbe, zima arifa kama ilivyofafanuliwa katika Tabia ya Kuweka Arifa.
   • Ikiwa ungependa kubinafsisha thamani chaguo-msingi za vigeu vya mfumo, elewa matumizi yao kama ilivyofafanuliwa katika Seti Zinazobadilika.
   • Iwapo ungependa kusasisha Hifadhidata ya Eneo la Kijiografia, sasisha wewe mwenyewe au kwa misingi iliyoratibiwa kama ilivyoelezwa katika Kusasisha Hifadhidata ya Eneo la Kijiografia.
   • Ikiwa unataka kuunda akaunti za ziada za watumiaji zilizoidhinishwa ndani ili kufikia FMC, angalia Ongeza Mtumiaji wa Ndani kwenye Web Kiolesura.
   • Ikiwa ungependa kutumia LDAP au uthibitishaji wa nje wa RADIUS ili kuruhusu ufikiaji wa FMC, angalia Sanidi. EUthibitishaji wa nje.
6. Hatua ya 6 Weka mabadiliko ya usanidi; tazama Tumia Mabadiliko ya Usanidi.

Nini cha kufanya baadaye

• Review na uzingatie kusanidi vipengele vingine vilivyofafanuliwa katika Vipengele vya Nguvu ya Moto, kwenye ukurasa wa 6 na mwongozo huu.

Vifaa vya Kuzima moto
Katika uwekaji wa kawaida, vifaa vingi vya kushughulikia trafiki huripoti kwa Kituo kimoja cha Usimamizi wa Nguvu ya Moto, ambacho unatumia kutekeleza kazi za usimamizi, usimamizi, uchambuzi na kuripoti.

Vifaa vya Kawaida
Vifaa vya kawaida huendesha programu ya kizazi kijacho ya IPS (NGIPS). Wao ni pamoja na:

• Vifaa halisi vya mfululizo wa Firepower 7000 na Firepower 8000 mfululizo.
• NGIPSv, mwenyeji kwenye VMware.
• ASA iliyo na Huduma za FirePOWER, inayopatikana kwenye vifaa vilivyochaguliwa vya mfululizo vya ASA 5500-X (pia inajumuisha ISA 3000). ASA hutoa sera ya mfumo wa mstari wa kwanza, na kisha kupitisha trafiki kwa moduli ya ASA FirePOWER kwa ugunduzi na udhibiti wa ufikiaji.

Kumbuka kwamba lazima utumie ASA CLI au ASDM kusanidi vipengele vinavyotokana na ASA kwenye kifaa cha ASA FirePOWER. Hii ni pamoja na upatikanaji wa juu wa kifaa, kubadili, kuelekeza, VPN, NAT, na kadhalika.
Huwezi kutumia FMC kusanidi violesura vya ASA FirePOWER, na FMC GUI haionyeshi violesura vya ASA wakati ASA FirePOWER inatumiwa katika hali ya mlango wa SPAN. Pia, huwezi kutumia FMC kuzima, kuwasha upya, au vinginevyo kudhibiti michakato ya ASA FirePOWER.

Vifaa vya Ulinzi vya Tishio la Firepower
Kifaa cha Kulinda Tishio kwa Nguvu ya Moto (FTD) ni ngome ya kizazi kijacho (NGFW) ambayo pia ina uwezo wa NGIPS. NGFW na vipengele vya jukwaa ni pamoja na VPN ya tovuti-kwa-tovuti na ufikiaji wa mbali, uelekezaji thabiti, NAT, kuunganisha, na uboreshaji mwingine katika ukaguzi wa programu na udhibiti wa ufikiaji.
FTD inapatikana kwenye anuwai ya mifumo halisi na ya mtandaoni.

Utangamano
Kwa maelezo kuhusu uoanifu wa kidhibiti-kifaa, ikiwa ni pamoja na programu inayooana na miundo mahususi ya vifaa, mazingira ya upangishaji pepe, mifumo ya uendeshaji na kadhalika, angalia Vidokezo vya Utoaji wa Cisco Firepower na Mwongozo wa Upatanifu wa Cisco Firepower.

Vipengele vya Nguvu ya Moto

Majedwali haya yanaorodhesha baadhi ya vipengele vinavyotumika sana vya Firepower.

Vipengele vya Usimamizi wa Kifaa na Mfumo

Ili kupata hati zisizojulikana, angalia: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html

Upatikanaji wa Juu na Vipengele vya Kuongezeka kwa Mfumo
Mipangilio ya upatikanaji wa juu (wakati mwingine huitwa kushindwa) huhakikisha kuendelea kwa shughuli. Mipangilio iliyounganishwa na iliyopangwa huweka pamoja vifaa vingi pamoja kama kifaa kimoja cha kimantiki, na hivyo kufikia ongezeko la matumizi na upungufu.

Mada Zinazohusiana
Upatikanaji wa Juu wa Kifaa cha 7000 na 8000 hivi
Kuhusu Upatikanaji wa Juu wa Ulinzi wa Tishio la Firepower

Kuhusu Upatikanaji wa Juu wa Kituo cha Usimamizi wa Nishati ya Moto

Vipengele vya Kugundua, Kuzuia, na Kuchakata Vitisho Vinavyowezekana
Ili kupata hati zisizojulikana, angalia: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html

Kuunganishwa na Zana za Nje
Ili kupata hati zisizojulikana, angalia: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html

Kubadilisha Vikoa kwenye Kituo cha Usimamizi wa Nguvu ya Moto
Katika uwekaji wa vikoa vingi, haki za jukumu la mtumiaji huamua ni vikoa gani mtumiaji anaweza kufikia na haki ambazo mtumiaji anazo ndani ya kila moja ya vikoa hivyo. Unaweza kuhusisha akaunti moja ya mtumiaji na vikoa vingi na kumpa upendeleo tofauti kwa mtumiaji huyo katika kila kikoa. Kwa mfanoample, unaweza kumkabidhi mtumiaji
haki za kusoma pekee katika kikoa cha Global, lakini haki za Msimamizi katika kikoa cha kizazi.
Watumiaji wanaohusishwa na vikoa vingi wanaweza kubadilisha kati ya vikoa ndani ya vikoa sawa web kikao cha interface.

Chini ya jina lako la mtumiaji kwenye upau wa vidhibiti, mfumo unaonyesha mti wa vikoa vinavyopatikana. Mti:

• Huonyesha vikoa vya awali, lakini inaweza kulemaza ufikiaji wao kulingana na haki zilizotolewa kwa akaunti yako ya mtumiaji.
• Huficha kikoa kingine chochote ambacho akaunti yako ya mtumiaji haiwezi kufikia, ikiwa ni pamoja na vikoa vya ndugu na kizazi.

Unapobadilisha kikoa, mfumo unaonyesha:

• Data ambayo ni muhimu kwa kikoa hicho pekee.
• Chaguo za menyu huamuliwa na jukumu la mtumiaji ulilokabidhiwa kwa kikoa hicho.

Utaratibu
Kutoka kwa orodha kunjuzi chini ya jina lako la mtumiaji, chagua kikoa unachotaka kufikia.

Menyu ya Muktadha
Kurasa fulani katika Mfumo wa Nguvu ya Moto web kiolesura huauni menyu ya kubofya kulia (inayojulikana zaidi) au ya kubofya kushoto ambayo unaweza kutumia kama njia ya mkato ya kufikia vipengele vingine katika Mfumo wa Firepower. Yaliyomo kwenye menyu ya muktadha hutegemea mahali unapoifikia—sio ukurasa tu bali pia data mahususi.

Kwa mfanoample:

• Maeneo maarufu ya anwani ya IP hutoa maelezo kuhusu mwenyeji anayehusishwa na anwani hiyo, ikijumuisha whois yoyote inayopatikana na mtaalamu mwenyejifile habari.
• Sehemu-heshi za thamani ya SHA-256 hukuwezesha kuongeza a fileThamani ya heshi ya SHA-256 kwa orodha safi au orodha maalum ya utambuzi, au view thamani yote ya heshi ya kunakili. Kwenye kurasa au maeneo ambayo hayatumii menyu ya muktadha ya Mfumo wa Firepower, menyu ya muktadha ya kawaida ya kivinjari chako inaonekana.

Wahariri wa Sera
Wahariri wengi wa sera huwa na maeneo-hotspots juu ya kila kanuni. Unaweza kuingiza sheria mpya na kategoria; kata, nakala, na ubandike sheria; weka hali ya utawala; na kuhariri kanuni.

Mhariri wa Sheria za Kuingilia
Kihariri cha sheria za uingilizi kina sehemu kuu juu ya kila sheria ya uvamizi. Unaweza kuhariri sheria, kuweka hali ya utawala, kusanidi chaguzi za kizingiti na kukandamiza, na view nyaraka za kanuni. Kwa hiari, baada ya kubofya nyaraka za Sheria kwenye menyu ya muktadha, unaweza kubofya Hati ya Sheria kwenye dirisha ibukizi la nyaraka ili view maelezo ya kanuni mahususi zaidi.

Tukio Viewer
Kurasa za hafla (kurasa za kuchimba chini na jedwali views inapatikana chini ya menyu ya Uchambuzi) ina sehemu kuu juu ya kila tukio, anwani ya IP, URL, swali la DNS, na hakika files' SHA-256 thamani za heshi. Wakati viewkwa aina nyingi za matukio, unaweza:

• View habari inayohusiana katika Kichunguzi cha Muktadha.
• Toa maelezo ya tukio kwenye dirisha jipya.
• View maandishi kamili katika sehemu ambapo uga wa tukio una maandishi marefu sana kuweza kuonyeshwa kikamilifu katika tukio view, kama vile a filethamani ya heshi ya SHA-256, maelezo ya kuathirika, au a URL.
• Fungua a web dirisha la kivinjari lenye maelezo ya kina kuhusu kipengele kutoka chanzo cha nje hadi Firepower, kwa kutumia kipengele cha Contextual Cross-Launch. Kwa habari zaidi, angalia Uchunguzi wa Tukio Kutumia Web-Kutokana na Rasilimali.
• (Ikiwa shirika lako limetumia Kichanganuzi cha Pakiti ya Usalama ya Cisco) Gundua pakiti zinazohusiana na tukio. Kwa maelezo, angalia Uchunguzi wa Tukio Kwa Kutumia Kichanganuzi cha Pakiti ya Usalama ya Cisco.

Wakati viewkwa matukio ya muunganisho, unaweza kuongeza vipengee kwenye Kizuizi chaguomsingi cha Usalama wa Usalama na Usizuie orodha:

• Anwani ya IP, kutoka kwa hotspot ya anwani ya IP.
• A URL au jina la kikoa, kutoka kwa a URL mtandao-hewa.
• Hoja ya DNS, kutoka mtandaopepe wa swala la DNS.

Wakati viewimetekwa files, file matukio, na matukio ya programu hasidi, unaweza:

• Ongeza a file kwa au kuondoa a file kutoka kwa orodha safi au orodha maalum ya utambuzi.
• Pakua nakala ya file.
• View kiota files ndani ya kumbukumbu file.
• Pakua kumbukumbu kuu file kwa kiota file.
• View ya file utungaji.
• Wasilisha file kwa programu hasidi za ndani na uchanganuzi thabiti.

Wakati viewkwa matukio ya uvamizi, unaweza kufanya kazi zinazofanana na zile zilizo katika kihariri cha sheria za uvamizi au sera ya uingiliaji:

• Hariri kanuni ya uanzishaji.
• Weka hali ya utawala, ikiwa ni pamoja na kulemaza sheria.
• Sanidi chaguzi za kuzidisha na kukandamiza.
• View nyaraka za kanuni. Kwa hiari, baada ya kubofya nyaraka za Sheria kwenye menyu ya muktadha, unaweza kubofya Hati ya Sheria kwenye dirisha ibukizi la nyaraka ili view maelezo ya kanuni mahususi zaidi.

Kifurushi cha Tukio la Kuingilia View
Pakiti ya tukio la kuingilia views vyenye anwani za IP. Pakiti view hutumia menyu ya muktadha wa kubofya kushoto.
Dashibodi
Wijeti nyingi za dashibodi zina sehemu kuu za view habari inayohusiana katika Kichunguzi cha Muktadha. Dashibodi
wijeti pia zinaweza kuwa na anwani ya IP na maeneo-heshi yenye thamani ya SHA-256.

Kichunguzi cha Muktadha
Kichunguzi cha Muktadha kina maeneo-hotspots juu ya chati, majedwali na grafu zake. Ikiwa unataka kuchunguza data kutoka kwa grafu au orodha kwa undani zaidi kuliko Kichunguzi cha Muktadha kinaruhusu, unaweza kubofya hadi kwenye jedwali. views ya data husika. Unaweza pia view mwenyeji anayehusiana, mtumiaji, programu, file, na habari ya sheria ya kuingilia.
Kichunguzi cha Muktadha hutumia menyu ya muktadha wa kubofya kushoto, ambayo pia ina uchujaji na chaguzi nyingine za kipekee kwa Kichunguzi cha Muktadha.

Mada Zinazohusiana
Orodha za Usalama wa Usalama na Milisho

Kushiriki Data na Cisco
Unaweza kuchagua kushiriki data na Cisco kwa kutumia vipengele vifuatavyo:

• Mtandao wa Mafanikio wa Cisco
  Tazama Mtandao wa Mafanikio wa Cisco
• Web uchanganuzi

Angalia (Chaguo) Kutoka Web Ufuatiliaji wa Uchanganuzi
Usaidizi wa Mtandaoni wa Firepower, Jinsi ya Kufanya, na Uhifadhi Unaweza kufikia usaidizi wa mtandaoni kutoka kwa web kiolesura:

• Kwa kubofya kiungo cha usaidizi kinachozingatia muktadha kwenye kila ukurasa
• Kwa kuchagua Msaada > Mtandaoni

How To ni wijeti ambayo hutoa mapitio ya kupitia kazi kwenye Kituo cha Usimamizi wa Nguvu ya Moto.
Mapitio yanakuongoza kutekeleza hatua zinazohitajika ili kufikia kazi kwa kukupitisha kwa kila hatua, moja baada ya nyingine bila kujali skrini mbalimbali za UI ambazo unaweza kulazimika kupitia, ili kukamilisha kazi.
Wijeti ya Jinsi ya Kufanya imewezeshwa kwa chaguo-msingi. Ili kuzima wijeti, chagua Mapendeleo ya Mtumiaji kutoka kwa orodha kunjuzi chini ya jina lako la mtumiaji, na ubatilishe uteuzi wa kisanduku tiki cha Wezesha Jinsi ya Kufanya katika Mipangilio ya Jinsi ya Kufanya.
Maelekezo kwa ujumla yanapatikana kwa kurasa zote za UI, na si nyeti kwa jukumu la mtumiaji. Hata hivyo, kulingana na haki za mtumiaji, baadhi ya vipengee vya menyu hazitaonekana kwenye kiolesura cha Kituo cha Usimamizi wa Nguvu ya Moto. Kwa hivyo, matembezi hayatatekelezwa kwenye kurasa kama hizo.

Kumbuka
Mapitio yafuatayo yanapatikana kwenye Kituo cha Usimamizi wa Nguvu ya Moto:

• Sajili FMC ukitumia Akaunti Mahiri ya Cisco: Mwongozo huu unakuongoza kusajili Kituo cha Usimamizi wa Umeme kwenye Akaunti ya Cisco Smart.
• Sanidi Kifaa na ukiongeze kwenye FMC: Mapitio haya hukuongoza kusanidi kifaa na kuongeza kifaa kwenye Kituo cha Kudhibiti Umeme wa Moto.
• Sanidi Tarehe na Saa: Mapitio haya yanakuongoza kusanidi tarehe na saa ya Firepower.
• Vifaa vya Ulinzi vya Tishio kwa kutumia sera ya mipangilio ya jukwaa.
• Sanidi Mipangilio ya Kiolesura: Mapitio haya yanakuongoza kusanidi violesura kwenye vifaa vya Firepower Threat Defense.
• Unda Sera ya Kudhibiti Ufikiaji: Sera ya udhibiti wa ufikiaji inajumuisha seti ya sheria zilizoagizwa, ambazo hutathminiwa kutoka juu hadi chini. Mapitio haya yanakuongoza kuunda sera ya udhibiti wa ufikiaji. Ongeza Sheria ya Kudhibiti Ufikiaji - Matembezi ya Kipengele: Mapitio haya yanaelezea vipengele vya
  sheria ya udhibiti wa ufikiaji, na jinsi unavyoweza kuzitumia katika Kituo cha Usimamizi wa Nguvu ya Moto.
• Sanidi Mipangilio ya Uelekezaji: Itifaki mbalimbali za uelekezaji zinatumika na Firepower Threat Defense. Njia tuli hufafanua mahali pa kutuma trafiki kwa mitandao mahususi lengwa. Mapitio haya hukuongoza kusanidi uelekezaji tuli wa vifaa.
• Unda Sera ya NAT - Mapitio ya Kipengele: Mapitio haya yanakuongoza kuunda sera ya NAT na kukupitisha vipengele mbalimbali vya sheria ya NAT.

Unaweza kupata hati za ziada zinazohusiana na mfumo wa Firepower kwa kutumia ramani ya barabara ya hati: http://www.cisco.com/c/en/us/td/docs/security/firepower/roadmap/firepower-roadmap.html

Kurasa za Kuorodhesha Hati za Kiwango cha Juu za Utekelezaji wa FMC

Hati zifuatazo zinaweza kusaidia wakati wa kusanidi uwekaji wa Kituo cha Usimamizi wa Firepower, Toleo la 6.0+.

Baadhi ya hati zilizounganishwa hazitumiki kwa uwekaji wa Kituo cha Usimamizi wa Nguvu ya Moto. Kwa mfanoampna, baadhi ya viungo kwenye kurasa za Ulinzi wa Tishio la Firepower ni mahususi kwa utumaji unaodhibitiwa na Kidhibiti cha Kifaa cha Firepower, na baadhi ya viungo kwenye kurasa za maunzi havihusiani na FMC. Ili kuepuka mkanganyiko, zingatia kwa makini mada za hati. Pia, hati zingine hufunika bidhaa nyingi na kwa hivyo zinaweza kuonekana kwenye kurasa nyingi za bidhaa.

Kituo cha Usimamizi wa Nguvu za Moto

• Vifaa vya vifaa vya Kituo cha Usimamizi wa Firepower: http://www.cisco.com/c/en/us/support/security/defense-center/tsd-products-support-series-home.html
• Kituo cha Usimamizi wa Umeme Vifaa vya Umeme: • http://www.cisco.com/c/en/us/support/security/defense-center-virtual-appliance/tsd-products-support-series-home.html • http://www.cisco.com/c/en/us/support/security/defense-center/tsd-products-support-series-home.html
• Firepower Threat Defense, pia huitwa NGFW (Next Generation Firewall) vifaa
• Programu ya Ulinzi ya Tishio la Firepower: http://www.cisco.com/c/en/us/support/security/firepower-ngfw/tsd-products-support-series-home.html
• Utetezi wa Tishio la Firepower: http://www.cisco.com/c/en/us/support/security/firepower-ngfw-virtual/tsd-products-support-series-home.html
• Msururu wa Firepower 4100: https://www.cisco.com/c/en/us/support/security/firepower-4100-series/tsd-products-support-series-home.html
• Firepower 9300: https://www.cisco.com/c/en/us/support/security/firepower-9000-series/tsd-products-support-series-home.html
• ISA 3000: https://www.cisco.com/c/en/us/support/security/industrial-security-appliance-isa/tsd-products-support-series-home.html

Vifaa vya zamani, pia huitwa vifaa vya NGIP (Mfumo wa Kuzuia Uingiliaji wa Kizazi Kifuatacho).

• ASA yenye Huduma za FirePOWER:
• ASA 5500-X yenye Huduma za FirePOWER: • https://www.cisco.com/c/en/us/support/security/asa-firepower-services/tsd-products-support-series-home.html https://www.cisco.com/c/en/us/support/security/asa-5500-series-next-generation-firewalls/tsd-products-support-series-home.html
• ISA 3000 yenye Huduma za FirePOWER: https://www.cisco.com/c/en/us/support/security/industrial-security-appliance-isa/tsd-products-support-series-home.html
• Msururu wa Firepower 8000: https://www.cisco.com/c/en/us/support/security/firepower-8000-series-appliances/tsd-products-support-series-home.html
• Msururu wa Firepower 7000: https://www.cisco.com/c/en/us/support/security/firepower-7000-series-appliances/tsd-products-support-series-home.html
• AMP kwa Mitandao: https://www.cisco.com/c/en/us/support/security/amp-appliances/tsd-products-support-series-home.html
• NGIPSv (kifaa halisi): https://www.cisco.com/c/en/us/support/security/ngips-virtual-appliance/tsd-products-support-series-home.html

Taarifa za Leseni katika Nyaraka

Taarifa ya Leseni iliyo mwanzoni mwa sehemu inaonyesha ni leseni gani ya Kawaida au Mahiri ambayo ni lazima ukabidhi kwa kifaa kinachodhibitiwa katika Mfumo wa Umeme ili kuwasha kipengele kilichoelezwa katika sehemu hiyo.
Kwa sababu uwezo wenye leseni mara nyingi ni nyongeza, taarifa ya leseni hutoa leseni ya juu zaidi inayohitajika kwa kila kipengele.
Taarifa ya "au" katika taarifa ya Leseni inaonyesha kwamba ni lazima ukabidhi leseni fulani kwa kifaa kinachodhibitiwa ili kuwezesha kipengele kilichoelezwa katika sehemu hiyo, lakini leseni ya ziada inaweza kuongeza utendaji. Kwa mfanoample, ndani ya a file sera, baadhi file hatua za sheria zinahitaji kwamba ukabidhi leseni ya Ulinzi kwa kifaa huku wengine wakihitaji utoe leseni ya Malware.

Kwa maelezo zaidi kuhusu leseni, angalia Kuhusu Leseni za Firepower.

Mada Zinazohusiana 
Kuhusu Leseni za Firepower

Taarifa za Vifaa Vinavyotumika katika Hati

Taarifa ya Vifaa Vinavyotumika mwanzoni mwa sura au mada inaonyesha kuwa kipengele kinaweza kutumika kwenye mfululizo wa kifaa, familia au muundo maalum pekee. Kwa mfanoampna, vipengele vingi vinatumika kwenye vifaa vya Ulinzi vya Tishio la Firepower pekee.
Kwa maelezo zaidi kuhusu mifumo inayotumika na toleo hili, angalia maelezo kuhusu toleo.

Taarifa za Ufikiaji katika Nyaraka

Taarifa ya Ufikiaji mwanzoni mwa kila utaratibu katika hati hii inaonyesha majukumu ya mtumiaji yaliyofafanuliwa awali yanayohitajika kutekeleza utaratibu. Majukumu yoyote yaliyoorodheshwa yanaweza kutekeleza utaratibu.
Watumiaji walio na majukumu maalum wanaweza kuwa na seti za ruhusa ambazo ni tofauti na zile za majukumu yaliyobainishwa awali. Wakati jukumu lililofafanuliwa mapema linatumiwa kuonyesha mahitaji ya ufikiaji kwa utaratibu, jukumu maalum lenye ruhusa sawa pia linaweza kufikia. Watumiaji wengine walio na majukumu maalum wanaweza kutumia njia tofauti za menyu kufikia kurasa za usanidi. Kwa mfanoample, watumiaji ambao wana jukumu maalum na mapendeleo ya sera ya uingiliaji pekee wanafikia sera ya uchanganuzi wa mtandao kupitia sera ya uingiliaji badala ya njia ya kawaida kupitia sera ya udhibiti wa ufikiaji.
Kwa maelezo zaidi kuhusu majukumu ya mtumiaji, angalia Majukumu ya Mtumiaji na Ubinafsishe Majukumu ya Mtumiaji kwa ajili ya Web Kiolesura.

Mikataba ya Anwani ya IP ya Mfumo wa Firepower

Unaweza kutumia nukuu ya IPv4 Classless Inter-Domain Routing (CIDR) na nukuu sawa ya urefu wa kiambishi awali cha IPv6 kufafanua vizuizi vya anwani katika sehemu nyingi katika Mfumo wa Nguvu ya Moto.
Unapotumia CIDR au nukuu ya urefu wa kiambishi awali ili kubainisha kizuizi cha anwani za IP, Mfumo wa Firepower hutumia tu sehemu ya anwani ya IP ya mtandao iliyobainishwa na barakoa au urefu wa kiambishi awali. Kwa mfanoample, ukiandika 10.1.2.3/8, Mfumo wa Firepower hutumia 10.0.0.0/8.
Kwa maneno mengine, ingawa Cisco inapendekeza mbinu ya kawaida ya kutumia anwani ya IP ya mtandao kwenye mpaka kidogo unapotumia CIDR au nukuu ya urefu wa kiambishi awali, Mfumo wa Firepower hauhitaji.

Rasilimali za Ziada

Jumuiya ya Firewalls ni hazina kamili ya nyenzo za marejeleo zinazokamilisha uhifadhi wetu wa kina. Hii inajumuisha viungo vya miundo ya 3D ya maunzi yetu, kiteuzi cha usanidi wa maunzi, dhamana ya bidhaa, usanidi wa zamani.amples, madokezo ya teknolojia ya utatuzi, video za mafunzo, vipindi vya maabara na Cisco Live, chaneli za mitandao ya kijamii, Blogu za Cisco na hati zote zilizochapishwa na timu ya Uchapishaji wa Kiufundi.
Baadhi ya watu wanaochapisha kwenye tovuti za jumuiya au tovuti za kushiriki video, ikiwa ni pamoja na wasimamizi, hufanya kazi kwa Cisco Systems. Maoni yaliyotolewa kwenye tovuti hizo na katika maoni yoyote yanayolingana ni maoni ya kibinafsi ya waandishi wa awali, sio wa Cisco. Maudhui yametolewa kwa madhumuni ya taarifa pekee na hayakusudiwi kuwa uidhinishaji au uwakilishi wa Cisco au mhusika mwingine wowote.

Kumbuka
Baadhi ya video, madokezo ya kiufundi na nyenzo za marejeleo katika Jumuiya ya Firewalls huelekeza kwenye matoleo ya awali ya FMC. Toleo lako la FMC na toleo linalorejelewa katika video au madokezo ya kiufundi yanaweza kuwa na tofauti katika kiolesura cha mtumiaji hali inayosababisha taratibu zisifanane.

Kuanza na Firepower

Nyaraka / Rasilimali

CISCO Ilianza Kwa Kuweka Mipangilio ya Awali ya Firepower [pdf] Mwongozo wa Mtumiaji Ilianza Kwa Kuweka Mipangilio ya Awali ya Firepower, Firepower Kutekeleza Usanidi wa Awali, Kuweka Mipangilio ya Awali, Usanidi wa Awali, Kuweka Mipangilio.

Marejeleo

• Mwongozo wa Mtumiaji