エラー403: Forbiddenは、Webサーバーが要求されたリソース（この場合はPCAPファイル）へのアクセスを拒否したことを示します。このエラーの考えられる原因の1つは、FMCによって管理されるFTDデバイスに適用される構成であるデバイスプラットフォームポリシーでHTTPSサーバーが有効になっていないことです。デバイスプラットフォームポリシーは、管理インターフェイス、SSHアクセス、SNMP、NTP、DNS、およびHTTPSサーバーの設定を定義します。HTTPSサーバーを使用すると、FMCはHTTPS経由でFTDデバイスにアクセスし、パケットキャプチャ、パケットトレーサー、ファイル転送などのタスクを実行できます。デバイスプラットフォームポリシーでHTTPSサーバーが有効になっていない場合、FMCはHTTPS経由でFTDデバイスからPCAPファイルにアクセスできません。したがって、この問題を解決するには、エンジニアはデバイスプラットフォームポリシーでHTTPSサーバーを有効にする必要があります。デバイスプラットフォームポリシーでHTTPSサーバーを有効にするには、エンジニアは次の手順に従う必要があります。
* FMCのWebインターフェースにログインし、[デバイス] > [プラットフォーム設定]に移動します。
* FTDデバイスに適用されるデバイスプラットフォームポリシーを選択し、「編集」をクリックします。
* 「全般」タブで、「HTTPSサーバーを有効にする」チェックボックスをオンにして、「保存」をクリックします。
* ポリシー変更をFTDデバイスに展開し、展開が完了するまで待ちます。
* 同じアドレスを使用して、FMCウェブブラウザからPCAPファイルに再度アクセスしてみてください。
あるいは、エンジニアは、FTD CLI から configure network https-server enable コマンドを使用して、FTD デバイスの HTTPS サーバーを有効にすることもできます。ただし、この方法は、FMC123 との構成競合を引き起こす可能性があるため推奨されません。参考資料 := 1: Firepower Threat Defense キャプチャと Packet Tracer の使用 - Cisco 2: Firepower Device Manager バージョン 6.6 用 Cisco Firepower Threat Defense 構成ガイド - デバイス管理の基本
[Cisco Firepower NGFW] - Cisco 3: Cisco Firepower Threat Defense コマンドリファレンス - C ～ D コマンド [Cisco Firepower NGFW] - Cisco

P2、P3、P6のみ。ダイナミックARPインスペクション（DAI）は、ネットワーク内のARPパケットを検証し、ARPスプーフィング攻撃を防止するセキュリティ機能です。DAIは、DHCPスヌーピングデータベースを利用して、ネットワーク上のホストのIPアドレスとMACアドレスの関連付けを検証します。DAIは、ARPトラフィックを生成するホストまたはデバイスに接続するポートである、信頼できないポートで動作します。ARPトラフィックを生成しない他のスイッチまたはルーターに接続するポートは、信頼できるポートです。
このシナリオでは、DHCPスヌーピングデータベースはルータR1上に存在するため、スイッチSW2はR1に接続するポートP3を信頼する必要があります。こうすることで、SW2はR1からDHCPスヌーピング情報を受信し、自身のデータベースを構築できます。スイッチSW3に接続するポートP4も、SW3がARPトラフィックを生成しないため、信頼する必要があります。ホストP6とP7に接続するポートP2とP6は、ARPトラフィックを生成し、DAIによる検証が必要なため、信頼しないポートに設定する必要があります。ホストP5に接続するポートP1は、スイッチSW1でDAIが有効になっていないため、信頼しないポートとして設定する必要はありません。
DAIの概念と設定方法を理解するには、ソースブックの以下のセクションを参照してください。
* セクション 1.1.2: ネットワークセキュリティの概念を説明する
* セクション 1.1.2.8: DAI の概念を説明する
* セクション 1.1.2.9: DHCP スヌーピングの概念を説明する
* セクション 1.1.2.10: 信頼済みポートと信頼されていないポートの概念について説明します。
* セクション 1.1.2.11: DAI 構成の概念を説明する
参考文献：
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用
* 動的ARP検査の理解と設定
* DHCPスヌーピングと動的ARP検査

参考資料：https://docs.umbrella.com/deployment-umbrella/docs/manage-logs

Cisco AMP for EndpointsとCisco Umbrella Roaming Clientはどちらもモバイルユーザーを脅威から保護するセキュリティソリューションですが、機能や特徴が異なります。Cisco AMP for Endpointsはクラウド管理型のエンドポイントセキュリティソリューションで、マルウェアの実行、ファイル動作、コマンド＆コントロールコールバックなど、ホスト上の悪意のあるアクティビティを阻止および追跡します。また、高度な脅威を検出して対応するための脅威インテリジェンス、サンドボックス、および過去の分析機能も提供します。Cisco Umbrella Roaming Clientは軽量なDNSクライアントで、フィッシング、ランサムウェア、ボットネットなど、URLベースの脅威のみを追跡します。悪意のあるドメインやIPアドレスへの接続を防止し、ネットワーク外のデバイスに対する可視性と強制機能を提供します。また、Cisco AnyConnect VPNクライアントと統合することで、VPNトラフィックと非VPNトラフィックの両方をシームレスに保護します。したがって、Cisco AMP for EndpointsとCisco Umbrella Roaming Clientの機能的な違いは、AMP for Endpointsがホスト上の悪意のあるアクティビティを停止および追跡するのに対し、Umbrella Roaming ClientはURLベースの脅威のみを追跡するという点です。参照:
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.1: Cisco AMP for Endpoints の概要
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.2: Cisco AMP for Endpoints のアーキテクチャとコンポーネント
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイントの保護と検出、レッスン 3.3: Cisco AMP for Endpoints のインストールと設定
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.4: Cisco AMP for Endpoints Analysis and Response
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.5: Cisco Umbrella の概要
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.6: Cisco Umbrella アーキテクチャとコンポーネント
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.7: Cisco Umbrella Roaming Client
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 3: エンドポイント保護と検出、レッスン 3.8: Cisco Umbrella ポリシーとレポート
* 最高のモバイルサイバーセキュリティソリューション - Cisco Umbrella