セクション: 管理とトラブルシューティング
説明/参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide- v60/Device_Management_Basics.html

セクション: 展開
説明/参照:
参照" https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config-guide-v62/working_with_intrusion_events.html

ホストがマルウェアに感染しているかどうかを判断するために、ネットワーク管理者はCisco FMCの侵害の兆候（IOC）機能を確認できます。IOC機能は、FirepowerセンサーとAMP for Endpointsコネクタによって収集されたネットワークおよびエンドポイントデータを分析し、侵害または感染の兆候を示すホストを特定します。IOC機能は、Cisco Talosインテリジェンスやその他のソースに基づく事前定義ルールを使用して、ホスト上のIOCを検出します。これらのルールの1つに「CnC接続」があります。これは、ホストがマルウェア活動に関連していることが知られているコマンドアンドコントロール（CnC）サーバと通信したことを示します2。
ホストのIOC情報を表示するには、ネットワーク管理者はCisco FMCで「分析」>「ホスト」>「侵害の兆候」に移動し、テーブルからホストを選択します。「IOC詳細」ページには、CnC接続イベントを含むそのホストのIOCイベントに加え、重大度、タイムスタンプ、送信元、宛先、プロトコル、ルール名などの情報が表示されます。ネットワーク管理者は、各IOCイベントをクリックすることで、より詳細な情報を表示することもできます2。
その他のオプションは、次の理由により正しくありません。
* 分析 > ファイル > マルウェアイベントでは、マルウェアとして検出されたファイルに関する情報が表示されます。
* FirepowerセンサーまたはAMP for Endpointsコネクタ。マルウェアに感染したホストやCnCサーバと通信したホストに関する情報は表示されません3。
* 「分析」>「ホスト」>「ホスト属性」では、Firepowerセンサーによって検出されたホストに関する情報（IPアドレス、MACアドレス、オペレーティングシステム、アプリケーション、ユーザー、脆弱性など）が表示されます。ただし、ホスト4上のIOCやCnC接続に関する情報は表示されません。
* 「分析」>「ファイル」>「ネットワークファイルトラジェクトリ」では、ネットワークを通過し、FirepowerセンサーまたはAMP for Endpointsコネクタによって検出されたファイルに関する情報が表示されます。これにより、ファイルの送信元、送信先、そしてその過程で何が起こったかを追跡できます。ただし、マルウェアに感染したホストやCnCサーバ5と通信したホストに関する情報は表示されません。