O Cisco FireSight, anteriormente chamado DefenseCenter (quando ainda era SourceFire), é o software de gerência do NGIPS. Nele podemos fazer todas as configurações de regras de IPS, controle de aplicação, programar o discovery da rede, filtro de URL e demais funcionalidades.
Caso seja necessário desligar ou reiniciar o FireSight por qualquer motivo, basta acessar a opção System > Local > Configuration > Process.
A opção Shutdown desliga o equipamento, sendo necessário acessá-lo fisicamente (ou via console se for um appliance virtual) pra religá-lo. Já a opção Reboot reinicia o appliance, enquanto o Restart reinicia os serviços e processos, sem desligar o equipamento.
Também é possível parar/iniciar/reiniciar os processo via linha de comando, usando o comando /etc/rc.d/init.d/console start|stop|restart|reload.
Observe que é necessário ter privilégios de root para efetuar estas operações via linha de comando.
Até a próxima.
About The Author
