Tipos de updates no Cisco Secure Firewall (FMC/FTD)
sexta-feira, 08 outubro 2021
É sempre muito importante manter o firewall (e demais equipamentos) atualizados. E no caso do Cisco Secure Firewall (anteriormente chamado NGFW, e na pratica conhecido como Firepower), temos alguns tipos de updates, específicos para diferentes componentes. Note que não basta atualizar o software do equipamento para ter as assinaturas de IPS mais recentes, por exemplo.
Upgrade FTD no FMC 7.0.0
segunda-feira, 26 julho 2021
Com a versão 7.0.0 do FMC – Firewall Management Center, ficou mais fácil o processo de upgrade do FTD – Firepower Threat Defense. Agora o FMC conta com um guia para upgrade do FTD, onde com poucos passos a atualização é realizada. Basicamente selecionamos o device, a nova versão e então enviamos o software para
Boas novidades no FMC 7.0.0
quinta-feira, 17 junho 2021
A Cisco comprou a SourceFire em 2013 e rapidamente adicionou partes do software em seus produtos. Com relação a segurança a integração foi bem sucedida, mas na parte de funcionalidades e usabilidade a junção não fluiu muito bem. Desde então a Cisco vem trabalhando para melhorar os produtos envolvidos nesta união, e com o nascimento
Recomendações para configuração de SSH
terça-feira, 25 maio 2021
Já há muitos anos que a recomendação é trabalharmos com SSH ao invés de Telnet (e ainda assim encontro muitos equipamentos configurados com Telnet…), mas além de ativar o SSH podemos adicionar alguns parâmetros para melhorar a segurança. Mesmo usando o SSH estamos sujeitos a vulnerabilidades nos protocolos e algoritmos que ele utiliza, então se
Quer ganhar um treinamento de segurança Cisco?
quarta-feira, 05 maio 2021
Para incentivar novos profissionais na carreira de segurança, a Cisco está sorteando um treinamento e voucher para a prova de certificação. O ganhador, que será anunciado no dia 30 de Junho, deverá escolher um dos 3 pacotes disponíveis. Opção 1: CyberOps Associate Bundle Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) v1.0 E-learning Course One (1) 200-201
- Published in Cisco, Informação
SMA (WSA, ESA e CES) e Cisco SecureX
segunda-feira, 22 março 2021
Como já vimos o Cisco SecureX pode receber informações de diversas fontes. Neste post vamos mostrar os passos para integrar o SMA – Security Management Appliance ao SecureX. O SMA é uma plataforma de gerência para os appliances WSA, ESA e CES, e quando temos esta opção, é através dele que a integração com o
- Published in Cisco, Configuração, Segurança
Adicionando FMC ao Cisco SecureX
segunda-feira, 15 março 2021
Falamos um pouco sobre o SecureX no post anterior, agora vamos ver como integrar o FMC ao SecureX. Com essa integração será possível ver o resumo dos alertas que estão ocorrendo no FMC, considerando todos os firewalls gerenciados. Também é possível integrar mais de um FMC e assim consolidar as informações do ambiente. Integrando FMC
- Published in Cisco, Configuração, Segurança
Cisco SecureX–Visibilidade e automação para segurança
quarta-feira, 10 março 2021
O Cisco SecureX é um orquestrador que permite a automação de processos para ferramentas de segurança Cisco e de terceiros. Ele não é um SIEM, mas é um painel único onde além de agregar eventos de segurança de diversas fontes, podemos criar workflows para investigação de incidentes. Só o fato de ser uma interface única
Instalando Cisco ISE nos appliances SNS-36XX
terça-feira, 09 fevereiro 2021
Apesar de ser menos comum nos dias atuais, graças ao uso massivo de sistemas de virtualização, eventualmente ainda usamos os appliances físicos para a instalação do Cisco ISE. Os servidores físicos disponíveis no momento são os modelos SNS-3615, SNS-3655 e SNS-3695, e para esses casos este é o procedimento de instalação. Instalando Cisco ISE usando