CISCO سیکیورٹی کلاؤڈ ایپ صارف گائیڈ

CISCO Security Cloud App User Guide

CISCO-لوگو

CISCO سیکیورٹی کلاؤڈ ایپ

CISCO-Security-Cloud-App-پروڈکٹ

وضاحتیں

  • پروڈکٹ کا نام: سسکو سیکیورٹی کلاؤڈ ایپ
  • مینوفیکچرر: سسکو
  • انضمام: سسکو کی مختلف مصنوعات کے ساتھ کام کرتا ہے۔

مصنوعات کے استعمال کی ہدایات

ایک درخواست مرتب کریں۔
ایپلیکیشن سیٹ اپ سیکیورٹی کلاؤڈ ایپ کے لیے ابتدائی یوزر انٹرفیس ہے۔ ایپلیکیشن کو کنفیگر کرنے کے لیے ان اقدامات پر عمل کریں:

  1. ایپلیکیشن سیٹ اپ > Cisco Products صفحہ پر جائیں۔
  2. مطلوبہ سسکو ایپلیکیشن کا انتخاب کریں اور کنفیگر ایپلیکیشن پر کلک کریں۔
  3. کنفیگریشن فارم مکمل کریں جس میں ایپ کی مختصر تفصیل، دستاویزی لنکس، اور کنفیگریشن کی تفصیلات شامل ہیں۔
  4. محفوظ کریں پر کلک کریں۔ محفوظ کریں بٹن کو فعال کرنے کے لیے یقینی بنائیں کہ تمام فیلڈز صحیح طریقے سے بھرے گئے ہیں۔

سسکو مصنوعات کو ترتیب دیں۔
سیکیورٹی کلاؤڈ ایپ کے اندر سسکو مصنوعات کو ترتیب دینے کے لیے، ان مراحل پر عمل کریں:

  1. Cisco Products صفحہ پر، مخصوص سسکو پروڈکٹ کو منتخب کریں جسے آپ ترتیب دینا چاہتے ہیں۔
  2. اس پروڈکٹ کے لیے کنفیگر ایپلیکیشن پر کلک کریں۔
  3. ان پٹ نام، وقفہ، اشاریہ، اور ماخذ کی قسم سمیت مطلوبہ فیلڈز کو پُر کریں۔
  4. ترتیب کو محفوظ کریں۔ اگر محفوظ کریں بٹن غیر فعال ہے تو کسی بھی غلطی کو درست کریں۔

سسکو جوڑی کنفیگریشن
سیکیورٹی کلاؤڈ ایپ میں Cisco Duo کو ترتیب دینے کے لیے، ان مراحل پر عمل کریں:

  1. Duo کنفیگریشن صفحہ میں، ان پٹ کا نام درج کریں۔
  2. انٹیگریشن کلید، خفیہ کلید، اور API میزبان نام والے فیلڈز میں ایڈمن API کی اسناد فراہم کریں۔
  3. اگر آپ کے پاس یہ اسناد نہیں ہیں تو انہیں حاصل کرنے کے لیے ایک نیا اکاؤنٹ رجسٹر کریں۔

اکثر پوچھے گئے سوالات (FAQ)

  • س: ایپلی کیشنز کو ترتیب دینے کے لیے کون سے عام فیلڈز درکار ہیں؟
    A: عام شعبوں میں ان پٹ کا نام، وقفہ، اشاریہ، اور ماخذ کی قسم شامل ہیں۔
  • س: میں Duo API کے ساتھ اجازت کو کیسے سنبھال سکتا ہوں؟
    A: Duo API کے ساتھ اجازت کو Duo SDK برائے Python کا استعمال کرتے ہوئے سنبھالا جاتا ہے۔ آپ کو ضرورت کے مطابق دیگر اختیاری فیلڈز کے ساتھ Duo ایڈمن پینل سے حاصل کردہ API میزبان نام فراہم کرنے کی ضرورت ہے۔

یہ باب سیکیورٹی کلاؤڈ ایپ کے اندر مختلف ایپلی کیشنز (سسکو پروڈکٹس) کے لیے ان پٹ کو شامل کرنے اور ترتیب دینے کے عمل میں آپ کی رہنمائی کرتا ہے۔ ان پٹس اہم ہیں کیونکہ وہ ڈیٹا کے ان ذرائع کی وضاحت کرتے ہیں جنہیں سیکیورٹی کلاؤڈ ایپ نگرانی کے مقاصد کے لیے استعمال کرتی ہے۔ ان پٹس کی مناسب ترتیب اس بات کو یقینی بناتی ہے کہ آپ کی سیکیورٹی کوریج جامع ہے اور مستقبل کی ٹریکنگ اور نگرانی کے لیے تمام ڈیٹا کو مناسب طریقے سے ظاہر کیا گیا ہے۔

ایک درخواست مرتب کریں۔

ایپلیکیشن سیٹ اپ سیکیورٹی کلاؤڈ ایپ کے لیے پہلا صارف انٹرفیس ہے۔ ایپلیکیشن سیٹ اپ صفحہ دو حصوں پر مشتمل ہے:

شکل 1: میری ایپس

CISCO-Security-Cloud-App-تصویر- (1)

  • ایپلیکیشن سیٹ اپ صفحہ پر مائی ایپس سیکشن صارف کی تمام ان پٹ کنفیگریشنز کو دکھاتا ہے۔
  • پروڈکٹ کے ڈیش بورڈ پر جانے کے لیے پروڈکٹ کے ہائپر لنک پر کلک کریں۔CISCO-Security-Cloud-App-تصویر- (2)
  • ان پٹس میں ترمیم کرنے کے لیے، ایکشن مینو کے تحت کنفیگریشن میں ترمیم کریں پر کلک کریں۔
  • ان پٹس کو حذف کرنے کے لیے، ایکشن مینو کے تحت حذف پر کلک کریں۔CISCO-Security-Cloud-App-تصویر- (3)

تصویر 2: سسکو مصنوعات

CISCO-Security-Cloud-App-تصویر- (4)

  • Cisco Products صفحہ تمام دستیاب Cisco مصنوعات کو دکھاتا ہے جو سیکیورٹی کلاؤڈ ایپ کے ساتھ مربوط ہیں۔
  • آپ اس سیکشن میں ہر سسکو پروڈکٹ کے لیے ان پٹ کو ترتیب دے سکتے ہیں۔

ایک ایپلیکیشن ترتیب دیں۔

  • کچھ کنفیگریشن فیلڈز تمام Cisco پروڈکٹس میں مشترک ہیں اور انہیں اس سیکشن میں بیان کیا گیا ہے۔
  • کنفیگریشن فیلڈز جو کسی پروڈکٹ کے لیے مخصوص ہیں بعد کے حصوں میں بیان کیے گئے ہیں۔

جدول 1: عام فیلڈز

میدان

تفصیل

ان پٹ کا نام (لازمی) درخواست کے ان پٹ کے لیے ایک منفرد نام۔
وقفہ (لازمی) API سوالات کے درمیان سیکنڈوں میں وقت کا وقفہ۔
انڈیکس (لازمی) درخواست لاگوں کے لیے منزل کا اشاریہ۔ اگر ضرورت ہو تو اسے تبدیل کیا جاسکتا ہے۔

اس فیلڈ کے لیے خودکار تکمیل فراہم کی گئی ہے۔

ماخذ کی قسم (لازمی) زیادہ تر ایپس کے لیے، یہ ڈیفالٹ ویلیو ہے اور غیر فعال ہے۔

آپ اس کی قدر میں تبدیل کر سکتے ہیں۔ ایڈوانس سیٹنگز.

  • مرحلہ 1 ایپلیکیشن سیٹ اپ > Cisco Products صفحہ میں، مطلوبہ Cisco ایپلیکیشن پر جائیں۔
  • مرحلہ 2 ایپلی کیشن کو ترتیب دیں پر کلک کریں۔
    کنفیگریشن پیج تین حصوں پر مشتمل ہے: ایپ کی مختصر تفصیل، مفید وسائل کے لنکس کے ساتھ دستاویز، اور کنفیگریشن فارم۔CISCO-Security-Cloud-App-تصویر- (5)
  • مرحلہ 3 کنفیگریشن فارم پُر کریں۔ درج ذیل کو نوٹ کریں:
    • مطلوبہ فیلڈز کو ستارہ * کے ساتھ نشان زد کیا گیا ہے۔
    • اختیاری فیلڈز بھی ہیں۔
    • صفحہ کے مخصوص ایپ سیکشن میں بیان کردہ ہدایات اور تجاویز پر عمل کریں۔
  • مرحلہ 4 محفوظ کریں پر کلک کریں۔
    اگر کوئی خرابی یا خالی فیلڈز ہیں تو، محفوظ کریں بٹن غیر فعال ہے۔ غلطی کو درست کریں اور فارم کو محفوظ کریں۔

سسکو جوڑی

شکل 3: جوڑی کی ترتیب کا صفحہ

CISCO-Security-Cloud-App-تصویر- (6)

ایک درخواست کو ترتیب دیں میں بیان کردہ لازمی فیلڈز کے علاوہ، صفحہ 2 سیکشن پر، Duo API کے ساتھ اجازت کے لیے درج ذیل اسناد درکار ہیں:

  • ikey (انٹیگریشن کلید)
  • اسکائی (خفیہ کلید)

اجازت کو Duo SDK کے ذریعے Python کے لیے سنبھالا جاتا ہے۔

جدول 2: Duo کنفیگریشن فیلڈز

میدان

تفصیل

API میزبان نام (لازمی) تمام API طریقے API میزبان نام استعمال کرتے ہیں۔ https://api-XXXXXXXX.duosecurity.com.

اس قدر کو Duo ایڈمن پینل سے حاصل کریں اور اسے بالکل اسی طرح استعمال کریں جیسا کہ وہاں دکھایا گیا ہے۔

Duo سیکیورٹی لاگز اختیاری
لاگنگ کی سطح (اختیاری) $SPLUNK_HOME/var/log/splunk/duo_splunkapp/ میں لاگ ان پٹ پر لکھے گئے پیغامات کے لیے لاگنگ لیول
  • مرحلہ 1 Duo کنفیگریشن پیج میں، ان پٹ کا نام درج کریں۔
  • مرحلہ 2 انٹیگریشن کلید، خفیہ کلید، اور API میزبان نام والے فیلڈز میں ایڈمن API اسناد درج کریں۔ اگر آپ کے پاس یہ اسناد نہیں ہیں، ایک نیا اکاؤنٹ رجسٹر کریں.
    • نیا ایڈمن API بنانے کے لیے ایپلیکیشنز> پروٹیکٹ ایک ایپلیکیشن> ایڈمن API پر جائیں۔CISCO-Security-Cloud-App-تصویر- (7)
  • مرحلہ 3 اگر ضرورت ہو تو درج ذیل کی وضاحت کریں:
    • Duo سیکیورٹی لاگز
    • لاگنگ کی سطح
  • مرحلہ 4 محفوظ کریں پر کلک کریں۔

سسکو سیکیور مالویئر تجزیات

شکل 4: محفوظ میلویئر تجزیات کی ترتیب کا صفحہ

CISCO-Security-Cloud-App-تصویر- (8)CISCO-Security-Cloud-App-تصویر- (9)

نوٹ
آپ کو سیکیور مالویئر اینالیٹکس (SMA) API کے ساتھ اجازت کے لیے ایک API کلید (api_key) کی ضرورت ہے درخواست کے اتھورائزیشن ٹوکن میں بیئرر ٹائپ کے طور پر API کلید کو پاس کریں۔

محفوظ میلویئر تجزیات کنفیگریشن ڈیٹا

  1. میزبان: (لازمی) SMA اکاؤنٹ کا نام بتاتا ہے۔
  2. پراکسی ترتیبات: (اختیاری) پراکسی قسم، پراکسی پر مشتمل ہے۔ URL، پورٹ، صارف نام، اور پاس ورڈ۔
  3. لاگنگ کی ترتیبات: (اختیاری) لاگنگ کی معلومات کے لیے سیٹنگز کی وضاحت کریں۔
  • مرحلہ 1 سیکیور مالویئر اینالیٹکس کنفیگریشن پیج میں، ان پٹ نام میں ایک نام درج کریں۔
  • مرحلہ 2 میزبان اور API کلیدی فیلڈز درج کریں۔
  • مرحلہ 3 اگر ضرورت ہو تو درج ذیل کی وضاحت کریں:
    • پراکسی ترتیبات
    • لاگنگ کی ترتیبات
  • مرحلہ 4 محفوظ کریں پر کلک کریں۔

سسکو سیکیور فائر وال مینجمنٹ سینٹر

شکل 5: سیکیور فائر وال مینجمنٹ سینٹر کنفیگریشن صفحہ

CISCO-Security-Cloud-App-تصویر- (10)

  • آپ سیکیور فائر وال ایپلیکیشن میں دو ہموار عمل میں سے کسی ایک کا استعمال کرتے ہوئے ڈیٹا درآمد کر سکتے ہیں: eStreamer اور Syslog۔
  • سیکیور فائر وال کنفیگریشن پیج دو ٹیبز فراہم کرتا ہے، ہر ایک مختلف ڈیٹا امپورٹ کے طریقہ کار سے مطابقت رکھتا ہے۔ آپ متعلقہ ڈیٹا ان پٹس کو کنفیگر کرنے کے لیے ان ٹیبز کے درمیان سوئچ کر سکتے ہیں۔

فائر وال ای اسٹریمر

eStreamer SDK سیکیور فائر وال مینجمنٹ سینٹر کے ساتھ مواصلت کے لیے استعمال کیا جاتا ہے۔

شکل 6: محفوظ فائر وال ای سٹریمر ٹیب

CISCO-Security-Cloud-App-تصویر- (11)

جدول 3: محفوظ فائر وال کنفیگریشن ڈیٹا

میدان

تفصیل

ایف ایم سی میزبان (لازمی) انتظامی مرکز کے میزبان کا نام بتاتا ہے۔
بندرگاہ (لازمی) اکاؤنٹ کے لیے پورٹ کی وضاحت کرتا ہے۔
پی کے سی ایس سرٹیفکیٹ (لازمی) سرٹیفکیٹ کو فائر وال مینجمنٹ کنسول پر بنایا جانا چاہیے۔ eStreamer سرٹیفکیٹ تخلیق۔ سسٹم صرف pkcs12 کو سپورٹ کرتا ہے۔ file قسم
پاس ورڈ PKCS سرٹیفکیٹ کے لیے (لازمی) پاس ورڈ۔
ایونٹ کی اقسام (لازمی) پروگراموں کی قسم کا انتخاب کریں جس کو شامل کیا جائے (تمام، کنکشن، مداخلت، File، دخل اندازی پیکٹ)۔
  • مرحلہ 1 ایڈ سیکیور فائر وال پیج کے ای سٹریمر ٹیب میں، ان پٹ نام کے فیلڈ میں، ایک نام درج کریں۔
  • مرحلہ 2 PKCS سرٹیفکیٹ کی جگہ میں، ایک .pkcs12 اپ لوڈ کریں۔ file PKCS سرٹیفکیٹ ترتیب دینے کے لیے۔
  • مرحلہ 3 پاس ورڈ فیلڈ میں پاس ورڈ درج کریں۔
  • مرحلہ 4 ایونٹ کی اقسام کے تحت ایونٹ کا انتخاب کریں۔
  • مرحلہ 5 اگر ضرورت ہو تو درج ذیل کی وضاحت کریں:
    • Duo سیکیورٹی لاگز
    • لاگنگ کی سطح
      نوٹ
      اگر آپ E-Streamer اور Syslog ٹیبز کے درمیان سوئچ کرتے ہیں، تو صرف فعال کنفیگریشن ٹیب ہی محفوظ ہوتا ہے۔ لہذا، آپ ایک وقت میں صرف ایک ڈیٹا درآمد کرنے کا طریقہ ترتیب دے سکتے ہیں۔
  • مرحلہ 6 محفوظ کریں پر کلک کریں۔

فائر وال سیسلاگ
لازمی فیلڈز کے علاوہ جو ایک ایپلیکیشن کو ترتیب دیں، سیکشن میں بیان کیے گئے ہیں، مندرجہ ذیل کنفیگریشنز ہیں جو مینجمنٹ سنٹر کی جانب درکار ہیں۔

CISCO-Security-Cloud-App-تصویر- (12)

جدول 4: محفوظ فائر وال سیسلاگ کنفیگریشن ڈیٹا

میدان

تفصیل

TCP/UDP (لازمی) ان پٹ ڈیٹا کی قسم کی وضاحت کرتا ہے۔
بندرگاہ (لازمی) اکاؤنٹ کے لیے ایک منفرد پورٹ بتاتا ہے۔
  • مرحلہ 1 ایڈ سیکیور فائر وال پیج کے سیسلاگ ٹیب میں، مینجمنٹ سینٹر کی طرف کنکشن سیٹ اپ کریں، ان پٹ نام فیلڈ میں، ایک نام درج کریں۔
  • مرحلہ 2 ان پٹ کی قسم کے لیے TCP یا UDP کا انتخاب کریں۔
  • مرحلہ 3 پورٹ فیلڈ میں، پورٹ نمبر درج کریں۔
  • مرحلہ 4 سورس ٹائپ ڈراپ ڈاؤن فہرست سے ایک قسم منتخب کریں۔
  • مرحلہ 5 منتخب ذریعہ کی قسم کے لیے ایونٹ کی اقسام کا انتخاب کریں۔
    نوٹ
    اگر آپ E-Streamer اور Syslog ٹیبز کے درمیان سوئچ کرتے ہیں، تو صرف فعال کنفیگریشن ٹیب ہی محفوظ ہوتا ہے۔ لہذا، آپ ایک وقت میں صرف ایک ڈیٹا درآمد کرنے کا طریقہ ترتیب دے سکتے ہیں۔
  • مرحلہ 6 محفوظ کریں پر کلک کریں۔

سسکو ملٹی کلاؤڈ ڈیفنس

شکل 7: محفوظ میلویئر تجزیات کی ترتیب کا صفحہ

CISCO-Security-Cloud-App-تصویر- (13)

  • ملٹی کلاؤڈ ڈیفنس (ایم سی ڈی) API کے ذریعے بات چیت کرنے کے بجائے اسپلنک کی HTTP ایونٹ کلیکٹر کی فعالیت کا فائدہ اٹھاتا ہے۔
  • سسکو ڈیفنس آرکیسٹریٹر (CDO) میں ایک مثال بنائیں، ان اقدامات پر عمل کرتے ہوئے جو ملٹی کلاؤڈ ڈیفنس کنفیگریشن صفحہ کے سیٹ اپ گائیڈ سیکشن میں بیان کیے گئے ہیں۔

CISCO-Security-Cloud-App-تصویر- (14)

ملٹی کلاؤڈ ڈیفنس کے ساتھ اجازت کے لیے صرف لازمی فیلڈز کی ضرورت ہے جو ایک ایپلیکیشن کو ترتیب دیں، سیکشن میں بیان کی گئی ہیں۔

  • مرحلہ 1 کنفیگریشن پیج پر سیٹ اپ گائیڈ کی پیروی کرتے ہوئے CDO میں ملٹی کلاؤڈ ڈیفنس انسٹینس انسٹال کریں۔
  • مرحلہ 2 ان پٹ نام کی فیلڈ میں ایک نام درج کریں۔
  • مرحلہ 3 محفوظ کریں پر کلک کریں۔

سسکو ایکس ڈی آر

شکل 8: XDR کنفیگریشن صفحہ

CISCO-Security-Cloud-App-تصویر- (15)

پرائیویٹ انٹیل API کے ساتھ اجازت کے لیے درج ذیل اسناد درکار ہیں:

  • client_id
  • کلائنٹ_سیکریٹ

ہر ان پٹ رن کے نتیجے میں ایک ٹوکن حاصل کرنے کے لیے GET /iroh/oauth2/token اینڈ پوائنٹ پر کال ہوتی ہے جو 600 سیکنڈ کے لیے درست ہے۔

جدول 5: سسکو XDR کنفیگریشن ڈیٹا

میدان

تفصیل

علاقہ (لازمی) توثیق کا طریقہ منتخب کرنے سے پہلے ایک علاقہ منتخب کریں۔
تصدیق طریقہ (لازمی) تصدیق کے دو طریقے دستیاب ہیں: کلائنٹ ID اور OAuth کا استعمال۔
وقت کی حد درآمد کریں۔ (لازمی) درآمد کے تین اختیارات دستیاب ہیں: تمام حادثوں کا ڈیٹا درآمد کریں، بنائے گئے تاریخ کے وقت سے درآمد کریں، اور مقررہ تاریخ کے وقت سے درآمد کریں۔
XDR واقعات کو ES قابل ذکر تک فروغ دیں؟ (اختیاری) Splunk Enterprise Security (ES) قابل ذکر افراد کو فروغ دیتا ہے۔

اگر آپ نے انٹرپرائز سیکیورٹی کو فعال نہیں کیا ہے، تو آپ اب بھی قابل ذکر افراد کو فروغ دینے کا انتخاب کرسکتے ہیں، لیکن واقعات اس انڈیکس یا قابل ذکر میکرو میں ظاہر نہیں ہوتے ہیں۔

انٹرپرائز سیکیورٹی کو فعال کرنے کے بعد، واقعات انڈیکس میں موجود ہوتے ہیں۔

آپ ہضم کرنے کے لیے واقعات کی قسم کا انتخاب کر سکتے ہیں (تمام، نازک، درمیانی، کم، معلومات، نامعلوم، کوئی نہیں)۔

  • مرحلہ 1 سسکو ایکس ڈی آر کنفیگریشن پیج میں، ان پٹ نام فیلڈ میں ایک نام درج کریں۔
  • مرحلہ 2 توثیق کا طریقہ ڈراپ ڈاؤن فہرست سے ایک طریقہ منتخب کریں۔
    • کلائنٹ کی شناخت:
      • XDR میں اپنے اکاؤنٹ کے لیے کلائنٹ بنانے کے لیے XDR پر جائیں بٹن پر کلک کریں۔
      • کلائنٹ آئی ڈی کو کاپی اور پیسٹ کریں۔
      • پاس ورڈ سیٹ کریں (Client_secret)
    • OAuth:
      • تیار کردہ لنک پر عمل کریں اور تصدیق کریں۔ آپ کے پاس ایک XDR اکاؤنٹ ہونا ضروری ہے۔
      • اگر کوڈ کے ساتھ پہلا لنک کام نہیں کرتا ہے، تو دوسرے لنک میں، صارف کوڈ کاپی کریں اور اسے دستی طور پر پیسٹ کریں۔
  • مرحلہ 3 امپورٹ ٹائم رینج فیلڈ میں امپورٹ ٹائم کی وضاحت کریں۔
  • مرحلہ 4 اگر ضرورت ہو تو، ES قابل ذکر کے لیے XDR واقعات کو فروغ دینے میں ایک قدر منتخب کریں۔ میدان
  • مرحلہ 5 محفوظ کریں پر کلک کریں۔

سسکو سیکیور ای میل تھریٹ ڈیفنس

شکل 9: محفوظ ای میل دھمکی دفاعی ترتیب کا صفحہ

CISCO-Security-Cloud-App-تصویر- (16)

سیکیور ای میل تھریٹ ڈیفنس APIs کی اجازت کے لیے درج ذیل اسناد درکار ہیں:

  • api_key
  • client_id
  • کلائنٹ_سیکریٹ

جدول 6: محفوظ ای میل تھریٹ ڈیفنس کنفیگریشن ڈیٹا

میدان

تفصیل

علاقہ (لازمی) آپ خطے کو تبدیل کرنے کے لیے اس فیلڈ میں ترمیم کر سکتے ہیں۔
وقت کی حد درآمد کریں۔ (لازمی) تین اختیارات دستیاب ہیں: تمام پیغامات کا ڈیٹا درآمد کریں، تخلیق کردہ تاریخ کے وقت سے درآمد کریں، یا مقررہ تاریخ کے وقت سے درآمد کریں۔
  • مرحلہ 1 سیکیور ای میل تھریٹ ڈیفنس کنفیگریشن پیج میں، ان پٹ نام فیلڈ میں ایک نام درج کریں۔
  • مرحلہ 2 API کلید، کلائنٹ ID، اور کلائنٹ کی خفیہ کلید درج کریں۔
  • مرحلہ 3 علاقہ ڈراپ ڈاؤن فہرست سے ایک علاقہ منتخب کریں۔
  • مرحلہ 4 امپورٹ ٹائم رینج کے تحت امپورٹ ٹائم سیٹ کریں۔
  • مرحلہ 5 محفوظ کریں پر کلک کریں۔

سسکو سیکیور نیٹ ورک تجزیات

سیکیور نیٹ ورک تجزیات (SNA)، جو پہلے اسٹیلتھ واچ کے نام سے جانا جاتا تھا، موجودہ نیٹ ورک ڈیٹا کا تجزیہ کرتا ہے تاکہ ان خطرات کی نشاندہی کی جا سکے جنہوں نے موجودہ کنٹرولز کو نظرانداز کرنے کا راستہ تلاش کیا ہو۔

شکل 10: محفوظ نیٹ ورک تجزیات کی ترتیب کا صفحہ

CISCO-Security-Cloud-App-تصویر- (17)

اجازت کے لیے درکار اسناد:

  • smc_host: (اسٹیلتھ واچ مینجمنٹ کنسول کا آئی پی ایڈریس یا میزبان نام)
  • tenant_id (اس اکاؤنٹ کے لیے اسٹیلتھ واچ مینجمنٹ کنسول ڈومین ID)
  • صارف نام (اسٹیلتھ واچ مینجمنٹ کنسول کا صارف نام)
  • پاس ورڈ (اس اکاؤنٹ کے لیے اسٹیلتھ واچ مینجمنٹ کنسول پاس ورڈ)

جدول 7: محفوظ نیٹ ورک تجزیات کنفیگریشن ڈیٹا

میدان

تفصیل

پراکسی قسم ڈراپ ڈاؤن فہرست سے ایک قدر منتخب کریں:

• میزبان

• پورٹ

صارف کا نام

• پاس ورڈ

وقفہ (لازمی) API سوالات کے درمیان سیکنڈوں میں وقت کا وقفہ۔ پہلے سے طے شدہ طور پر، 300 سیکنڈ۔
ماخذ کی قسم (لازمی)
انڈیکس (لازمی) SNA سیکیورٹی لاگز کے لیے منزل کا اشاریہ بتاتا ہے۔ پہلے سے طے شدہ طور پر، ریاست: cisco_sna.
کے بعد (لازمی) سٹیلتھ واچ API سے استفسار کرتے وقت ابتدائی بعد کی قدر استعمال کی جاتی ہے۔ پہلے سے طے شدہ طور پر، قدر 10 منٹ پہلے ہے۔
  • مرحلہ 1 محفوظ نیٹ ورک تجزیات کی ترتیب کے صفحہ میں، ان پٹ نام کے خانے میں ایک نام درج کریں۔
  • مرحلہ 2 مینیجر کا پتہ (IP یا میزبان)، ڈومین ID، صارف نام، اور پاس ورڈ درج کریں۔
  • مرحلہ 3 اگر ضرورت ہو تو، پراکسی ترتیبات کے تحت درج ذیل سیٹ کریں:
    • پراکسی قسم کی ڈراپ ڈاؤن فہرست سے ایک پراکسی کا انتخاب کریں۔
    • متعلقہ فیلڈز میں میزبان، پورٹ، صارف نام اور پاس ورڈ درج کریں۔
  • مرحلہ 4 ان پٹ کنفیگریشنز کی وضاحت کریں:
    • وقفہ کے تحت وقت مقرر کریں۔ پہلے سے طے شدہ طور پر، وقفہ 300 سیکنڈ (5 منٹ) پر سیٹ کیا جاتا ہے۔
    • اگر ضرورت ہو تو آپ اعلی درجے کی ترتیبات کے تحت ماخذ کی قسم کو تبدیل کر سکتے ہیں۔ پہلے سے طے شدہ قدر cisco:sna ہے۔
    • انڈیکس فیلڈ میں سیکیورٹی لاگز کے لیے منزل کا انڈیکس درج کریں۔
  • مرحلہ 5 محفوظ کریں پر کلک کریں۔

دستاویزات / وسائل

PDF thumbnailسیکیورٹی کلاؤڈ ایپ
User Guide · Security Cloud App, Cloud App, App
PDF thumbnailسیکیورٹی کلاؤڈ ایپ
User Guide · Security, Security Cloud, Cloud, Security Cloud App, App
PDF thumbnailسیکیورٹی کلاؤڈ ایپ
User Guide · Security Cloud App, Cloud App, App

حوالہ جات

ایک سوال پوچھیں۔

Use this section to ask about setup, compatibility, troubleshooting, or anything missing from this manual.

ایک سوال پوچھیں۔

Ask about setup, compatibility, troubleshooting, or anything missing from this manual. Name and email are optional.