웹 사용자 인터페이스를 사용하여 패킷 데이터(PCAP 파일) 다운로드

다운로드 옵션

  • PDF     (172.2 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (141.9 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (104.5 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2014년 7월 9일
문서 ID:117892

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개


웹 사용자 인터페이스를 사용하여 Snort 규칙을 트리거한 패킷을 다운로드할 수 있습니다. 이 문서에서는 Sourcefire FireSIGHT Management System의 웹 사용자 인터페이스를 사용하여 PCAP 파일(패킷 캡처 데이터)을 다운로드하는 단계를 제공합니다.

사전 요구 사항

요구 사항

Cisco에서는 Sourcefire FirePOWER 디바이스 및 가상 디바이스 모델에 대한 지식을 습득할 것을 권장합니다.

사용되는 구성 요소

이 문서의 정보는 소프트웨어 버전 5.2 이상을 실행하는 Defense Center라고도 하는 Sourcefire FireSIGHT Management Center를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

PCAP 파일 다운로드 단계


1단계:Sourcefire Defense Center 또는 Management Center에 로그인하고 다음과 같이 Intrusion Events 페이지로 이동합니다.



2단계:확인란을 사용하여 패킷 캡처 데이터(PCAP 파일)를 다운로드할 이벤트를 선택합니다.


 

3단계:페이지 아래쪽으로 스크롤하여 다음 중 하나를 수행합니다.

  • 선택한 침입 이벤트를 트리거한 패킷을 다운로드하려면 Download Packet을 클릭합니다.
  • 현재 제한된 보기에서 침입 이벤트를 트리거한 모든 패킷을 다운로드하려면 Download All Packets를 클릭합니다.

참고:다운로드한 패킷은 PCAP로 저장됩니다.  패킷 캡처를 분석하려면 PCAP 파일을 읽을 수 있는 소프트웨어를 다운로드하여 설치해야 합니다.


4단계:메시지가 표시되면 PCAP 파일을 하드 드라이브에 저장합니다.

TAC Authored

Cisco 엔지니어가 작성

  • Nazmul Rajib
    Cisco TAC Engineer.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품