Erstellen eines Snapshots für die Unterstützung von sicheren Malware-Analysen und Aktivieren einer Live-Support-Sitzung

Einleitung

In diesem Dokument werden die Schritte zum Erfassen des Support-Snapshots und zum Aktivieren einer Live-Support-Sitzung von der Cisco Secure Malware Analytics-Appliance für weitere Untersuchungen beschrieben.

Unterstützung von Snapshots

Support-Snapshot über die Admin-Benutzeroberfläche generieren

Um einen Support-Snapshot zu erstellen, gehen Sie wie folgt vor:

Schritt 1: Anmeldung über die Administratorbenutzeroberfläche von Secure Malware Analytics

Schritt 2: Klicken oder wählen Sie Support

Schritt 3: Klicken Sie auf oder wählen Sie Support Snapshots und klicken Sie dann auf oder wählen Snapshot erstellen, um einen Support-Snapshot auf dieser Appliance zu generieren.

Schritt 4: Nachdem der Snapshot abgeschlossen ist, wird eine Erfolgsmeldung angezeigt, wie im Bild gezeigt:

Schritt 5: Unter Aktionen klicken Sie auf oder wählen Snapshot herunterladen und dies muss den Snapshot auf Ihrem Computer herunterladen, von dem Sie sich in der Benutzeroberfläche angemeldet haben

Support-Snapshot von TGSH CLI generieren

Um einen Support-Snapshot von der TGSH-CLI zu erstellen, gehen Sie wie folgt vor:

Schritt 1: Melden Sie sich über SSH bei der TGSH-CLI an. Anweisungen zur Konfiguration dieses Zugriffs finden Sie im Benutzerhandbuch.

Schritt 2: Sobald Sie angemeldet sind, wählen Sie die Snapshots Option

Schritt 3: Wählen Sie die Option Erstellen, um den Snapshot zu erstellen. Jetzt können Sie den Snapshot entsprechend dem für die Admin-Benutzeroberfläche dokumentierten Prozess von der Admin-Benutzeroberfläche herunterladen.

Live-Support-Session

Live-Support-Sitzung über die Admin-Benutzeroberfläche aktivieren

In den meisten Fällen fordert das TAC Sie möglicherweise auf, eine Live-Support-Sitzung für die Secure Malware Analytics-Appliance für weitere Untersuchungen zu aktivieren. 

HINWEIS: Geben Sie die Seriennummer an, über die Sie die Live-Support-Sitzung für das TAC aktivieren, damit dieses remote auf das Gerät zugreifen kann.

Um diesen Zugriff auf der Appliance zu aktivieren, gehen Sie wie folgt vor:

Schritt 1: Klicken Sie auf der Admin-Benutzeroberfläche unter der Registerkarte "Support" auf die Live Support Session, oder wählen Sie sie aus.

Schritt 2: Klicken oder wählen Sie die Option Support-Sitzung starten

Schritt 3: Sobald die Verbindung hergestellt ist, müssen Sie die Nachricht wie in der Abbildung dargestellt sehen:

Hinweis: Sie müssen ausgehende Verbindungen von der Dirty-Schnittstelle zu rash.thregrid.com zulassen, damit dieser Zugriff richtig funktioniert. Weitere Informationen finden Sie im Diagramm zur Netzwerkschnittstellen-Einrichtung.

Live-Support-Sitzung von TGSH-CLI aktivieren

Um diesen Zugriff auf die Appliance über die TGSH-CLI von SSH aus zu aktivieren, gehen Sie wie folgt vor:

Schritt 1: Anmeldung bei der TGSH SSH-CLI

Schritt 2: Wählen Sie die Option Support Mode

Schritt 3: Wählen Sie Starten, um die Live-Sitzung zu aktivieren.

Schritt 4: Es muss der Status als aktiv angezeigt werden.

Hinweis: In Situationen, in denen der Zugriff auf die Admin-Benutzeroberfläche oder die TGSH-CLI nicht möglich ist, kann die Live Support Session auch über den Wiederherstellungsmodus der Appliance aktiviert werden.