دليل Cisco Secure Firewall
استخدم هذا الدليل لدمج Cybora في Cisco Secure Firewall عبر Security Intelligence feeds. المسار الأكثر شيوعًا هو إنشاء الموجز داخل Secure Firewall Management Center ثم استخدامه ضمن منطق block أو do-not-block في Access Control Policy.
ما الذي يمكن لـ Cisco Secure Firewall فعله بموجز Cybora
- يستطيع Cisco Security Intelligence استهلاك موجزات ديناميكية لعناوين IP والنطاقات وعناوين URL.
- يتم جلب الموجز عبر HTTP أو HTTPS ويتم تحديثه على فاصل زمني محدد.
- يمكن بعد ذلك استخدام الموجز المستورد في قسم Security Intelligence داخل access control workflow لحظر حركة المرور المطابقة أو مراقبتها.
- هذا الأسلوب مفيد بشكل خاص عندما تريد فرض threat intelligence في مرحلة مبكرة قبل تقييم بقية منطق access control.
قبل أن تبدأ
- استخدم Secure Firewall Management Center أو cloud-delivered FMC الذي يدعم Security Intelligence.
- تأكد من أن بيئتك تفي بالمتطلبات التي توثقها Cisco لـ Security Intelligence وcustom feeds.
- تأكد من أن management center يستطيع الوصول إلى عنوان URL الخاص بموجز Cybora عبر HTTPS.
- اختر نوع الموجز الصحيح: Network لعناوين IP وDNS للنطاقات وURL لعناوين URL.
إنشاء feed object
- انتقل إلى Objects > Object Management.
- ضمن قسم Security Intelligence افتح نوع الموجز الذي يطابق موجز Cybora لديك.
- أضف feed object جديدًا.
- أدخل اسمًا واضحًا للموجز.
- اضبط Type على Feed.
- الصق عنوان URL الخاص بموجز Cybora في Feed URL.
- قم بتهيئة MD5 URL فقط إذا كان workflow الخاص بك يدعمها وكنت تحتاج إلى تحسين فحوصات refresh المتكررة.
- اضبط Update Frequency بما يطابق خطة Cybora الخاصة بك. إذا كان Cisco workflow لديك يتطلب MD5 URL لفواصل تحديث قصيرة جدًا، فاختر فاصلًا يلتزم بمتطلبات Cisco وبخطة Cybora معًا. يُسمح بطلب واحد فقط ضمن الفترة المسموح بها. وقد يؤدي الاستعلام المفرط إلى حظر الموجز.
- احفظ feed object.
تطبيق الموجز في policy
- افتح Access Control Policy المناسبة.
- ضمن قسم Security Intelligence أضف موجز Cybora إلى Block list أو إلى منطق المطابقة المناسب.
- إذا أردت rollout أوليًا للمراقبة، فعّل logging واستخدم الموجز أولًا في workflow غير حاجز.
- وإذا أردت حماية فورية، فاستخدم الموجز في وضع blocking حتى يتم رفض عناوين IP أو النطاقات أو عناوين URL المطابقة مباشرة.
- انشر التهيئة على الأجهزة المُدارة.
التحقق
- أكد أن الموجز يتم تنزيله بنجاح في Object Management.
- تحقق من أن الموجز مُشار إليه داخل Access Control Policy المقصودة.
- شغّل manual feed update إذا كنت بحاجة إلى التحقق الفوري من الاتصال.
- راجع Security Intelligence events وconnection logs لتأكيد المطابقات وعمليات enforcement.