Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Risoluzione dei problemi

Test di connettività con Device Insights e Umbrella

Chiave errata

Verifica

Introduzione

In questo documento viene descritto come configurare l'integrazione e la risoluzione dei problemi di Device Insights e l'integrazione di Cisco Umbrella.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti.

- SecureX

- Umbrella

- Conoscenze base delle API

- strumento API Postman

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware.

- SecureX 1.103

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

SecureX Device Insights offre una vista unificata dei dispositivi dell'organizzazione e consolida gli inventari dalle origini dati integrate.

Umbrella individua automaticamente l'infrastruttura degli utenti malintenzionati messa in scena per le minacce correnti e blocca proattivamente le richieste dannose prima che raggiungano la rete o gli endpoint di un'organizzazione. Grazie all'integrazione, è possibile arrestare le infezioni da malware in anticipo, identificare i dispositivi già infetti più rapidamente e prevenire l'esfiltrazione dei dati. L'integrazione fornisce una visibilità completa dell'attività su Internet in tutte le sedi e in tutti gli utenti e consente di intervenire con una risposta con due clic per bloccare rapidamente i domini. Sono supportate e collegate più funzioni Umbrella tramite chiavi API generate nella piattaforma Umbrella.

Per ulteriori informazioni sulla configurazione, fare riferimento a questo articolo contenente i dettagli del modulo di integrazione.

Risoluzione dei problemi

Per risolvere i problemi comuni relativi all'integrazione di SecureX e Umbrella, è possibile verificare la connettività e le prestazioni dell'API.

Test di connettività con Device Insights e Umbrella

Passaggio 1. È possibile selezionare Basic Authas (Autorizzazioni di base) come metodo di autorizzazione poiché viene utilizzato da MobileIron, come illustrato nell'immagine.

Nota: Postman non è uno strumento sviluppato da Cisco. Se hai domande sulla funzionalità dello strumento Postman, contatta l'Assistenza Postman.

Passaggio 2. Con questa chiamata API è possibile ottenere computer in streaming (il limite di pagina predefinito è 100 voci).

https://management.api.umbrella.com/v1/organizations/

/roamingcomputers

Passaggio 3. In risposta alla prima chiamata, viene restituito il numero totale di oggetti. È possibile utilizzare i parametri limit e page per ottenere le pagine successive.

https://management.api.umbrella.com/v1/organizations/

/roamingcomputers?limit=5&page=2

Chiave errata

Device Insights non utilizza le stesse chiavi di SecureX, quindi è necessario verificare e confermare che le chiavi configurate come chiavi API Umbrella siano corrette, come mostrato nell'immagine.

- Periferiche di rete Umbrella: API utilizzata per conoscere i criteri DNS

- Umbrella Management: API utilizzata per apprendere gli endpoint

Verifica

Una volta che Umbrella è stato aggiunto come origine a Device Insights, puoi vedere lo stato della connessione all'API REST riuscita.

- È possibile visualizzare la connessione API REST con stato verde

- Fare clic su SYNC NOW per attivare la sincronizzazione completa iniziale, come mostrato nell'immagine

Se il problema persiste con l'integrazione di Device Insights e Umbrella, consultare questo articolo per raccogliere i log HAR dal browser e contattare il supporto TAC per eseguire un'analisi più approfondita.