Cisco Secure Network Analytics (Stealthwatch)
segunda-feira, 08 agosto 2022
O Cisco Secure Network Analytics, anteriormente conhecido com Cisco Stealthwatch, é uma ferramenta para análise e visibilidade do tráfego na LAN. Utilizando data flows (Netflow, IPFIX, sFlow) o Cisco Secure Network Analytics identifica quais são os protocolos mais utilizados, quais são os hosts/redes que estão enviando e/ou recebendo mais tráfegos, criando um baseline do ambiente.
Instalando certificado em roteador Cisco
quinta-feira, 07 julho 2022
Nos roteadores Cisco podemos gerar certificados auto-assinados, mas também podemos instalar certificados de outras entidades certificadoras, o que faz até mais sentido para ambientes em produção. O roteador pode usar o certificado para autenticar uma VPN site to site, por exemplo. Considerando que o roteador já tenha a configuração básica (hostname e domain-name), esse são
- Published in Cisco, Configuração, Security
Cisco Secure Email Domain Assignments (LDAP Profiles)
sexta-feira, 06 maio 2022
No post anterior vimos como configurar um LDAP Profile para fazer consultas e verificar se a conta existe, antes de fazer a entrega do e-mail para o servidor. Se você tem mais de um domínio, com servidores separados para cada domínio, podemos criar mais de um profile LDAP, e usar a opção Domain Assignments para
- Published in Cisco, Configuração, Security
Consulta LDAPS no Cisco Secure Email (ESA/CES)
quinta-feira, 28 abril 2022
O Cisco Secure Email (anteriormente conhecido como Email Security Appliance, ou Cloud Email Security, e muito anteriormente conhecido como Ironport Secure Email), tem uma opção para verificar se o destinatário existe, antes de fazer a entrega para o servidor de e-mail da organização. Para isso é necessário configurar um profile LDAP e associá-lo ao Listener
- Published in Cisco, Configuração, Security
Cisco ISE–ACL Redirect nos switches e WLAN Controllers
segunda-feira, 04 abril 2022
Access-list pode ser um tópico complicado no mundo de redes. As ACLs comuns, para controle de acesso, normalmente são simples, mas realmente tem casos de uso mais complexos. Um destes casos que pode confundir bastante, é quando usamos access-lists para fazer o redirecionamento em implantações do Cisco ISE. Neste caso precisamos de ACLs nos switches
- Published in Cisco, Configuração, Security
Descomplicando o Log4Shell
quinta-feira, 16 dezembro 2021
O Flávio Costa, Technical Solutions Architect for Channels in LATAM at #CiscoSecure, escreveu um ótimo artigo sobre o Log4Shell no Linkedin, e com a devida autorização estou compartilhando abaixo. ${jndi Na quinta-feira, dia 9 de dezembro, foi anunciada uma vulnerabilidade dia zero de validação de input, (CWE-20 improper input validation), que ocorre quando dados não
- Published in Informação, Security