Cisco Cisco Identity Services Engine 1.3 전단

 

 

Cisco Systems © 2016 

이

 섹션에서는 pxGrid 완화 교정 모듈이 FireSIGHT Management Center에 업로드됩니다. pxGrid 

인스턴스가

 생성되고 교정 유형이 정의됩니다. 이러한 교정 유형은 각 상관관계 정책에 대한 응답으로 

할당되는

 경우 pxGrid ANC 기능을 제공합니다. 

이러한

 교정 유형은 다음으로 구성됩니다. 

•

  격리 - 소스 IP 주소를 기반으로 하여 엔드포인트를 격리합니다. 

•

  포트

 바운스 - 엔드포인트 또는 호스트 포트를 일시적으로 바운스합니다. 

•

  종료

(Terminate) - 최종 사용자 세션을 종료합니다. 

•

  종료

(Shutdown) - 호스트 포트 종료를 시작합니다. 이 조치는 스위치 포트 컨피그레이션에 

"shutdown" 명령을 삽입합니다. 

•

  재인증 -  최종 사용자를 재인증합니다. 

•

  격리

 해제 - 엔드포인트의 격리를 해제합니다. 

pxGrid 교정 모듈을 FireSIGHT Management Center에 업로드합니다. 
Policies(정책)->Actions(조치)->Remediations(교정)->Modules(모듈)->Install a new 
module(새 모듈 설치)을 선택하고 모듈, pxGrid_Mitigation_Remediation_v1.0.tgz 파일을 찾아서 
업로드합니다

.