Cisco Cisco Identity Services Engine 1.2 产品宣传页

35 페이지

보안 액세스 방법 가이드

새

인스턴스 생성

1단계

새

pxGrid 인스턴스를 생성합니다.

Policies(정책)->Actions(조치)->Remediations(교정)->Instances(인스턴스)->Add a new
Instance(새 인스턴스 추가)->Module type(모듈 유형)->Talos Labs - pxGrid mitigation(pxGrid
완화

)->Add(추가)->Instance Name(인스턴스 이름)->pxGrid->Create(생성)를 선택합니다.

FireSIGHT pxGrid 완화 유형 생성

다음과

같은 교정 유형은 엔드포인트에서 교정 작업을 호출하는 상관관계 규칙에 대한 응답으로 할당되는

pxGrid ANC 완화 작업을 정의합니다.

참고

: 돋보기를 클릭하여 선택합니다.

격리

소스

완화를 기반으로 하여 격리 완화 조치를 생성합니다.

1단계

Policies(정책)->Actions(조치)->Remediations(교정)->Modules(모듈)->Talos Labs - pxGrid
Mitigation(pxGrid 완화)->구성된 인스턴스 아래의 pxGrid

2단계

"돋보기"를 클릭한 후 소스 완화를 기반으로 하여 새 교정 유형을 추가합니다.

3단계

교정

이름

Quarantine_SourceIP를 입력합니다.

4단계

드롭다운

메뉴 목록에서

quarantine(격리)을 완화 조치로 선택합니다.

5단계

Save(저장)를 클릭합니다.