Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Konfigurieren

Erforderliche URLs pro Region für SecureX

Vorbereitung der WSA auf die SSE-Registrierung

Integrieren Sie Ihr Gerät in SecureX

Überprüfen

Fehlerbehebung

Validieren der Geräteregistrierung über die CLI

Video

Einführung

Dieses Dokument beschreibt die erforderlichen Schritte zur Integration, Verifizierung und Fehlerbehebung von SecureX in die Web Security Appliance (WSA).

Voraussetzungen

Anforderungen

Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:

- Web Security Appliance (WSA)

- Optionale Virtualisierung von Bildern

Verwendete Komponenten

- Web Security Appliance (WSA)

- Security Services Exchange (SSE)

- SecureX-Portal

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Konfigurieren

Erforderliche URLs pro Region für SecureX

Überprüfen Sie, ob die WSA-Appliance über die Erreichbarkeit der URLs auf Port 443 verfügt:

Region USA

- api-sse.cisco.com

Region EU

- api.eu.sse.itd.cisco.com

Hinweis: Beim Zugriff auf SecureX mit einer URL für den Asien-Pazifik-Raum, Japan und China (https://visibility.apjc.amp.cisco.com/) wird die Integration mit der Appliance derzeit nicht unterstützt.

Vorbereitung der WSA auf die SSE-Registrierung

1.- Navigieren Sie im SSE-Portal zu "Geräte", und klicken Sie dann auf das Symbol Add Devices (Geräte hinzufügen) und Generate Tokens (Token generieren), wie im Bild gezeigt:

2.- Klicken Sie auf "Weiter", und das Token für die WSA wird generiert, wie im Bild gezeigt.

3.- Aktivieren Sie CTROBSERVABLE in der WSA-Befehlszeilenschnittstelle (CLI). Unter REPORTINGCONFIG finden Sie die Option zum Aktivieren von CTROBSERVABLE, wie im Bild gezeigt:

4.- Aktivieren Sie das Cloud-Portal von Security Service Exchange (SSE), navigieren Sie zu Netzwerk >Cloud Services Settings > Edit settings, klicken Sie auf Aktivieren und Senden, wie im Bild gezeigt:

5.- Wählen Sie die Cloud aus, mit der Sie eine Verbindung herstellen möchten:

6.- Geben Sie den bei SEE generierten Token ein (stellen Sie sicher, dass Sie das Token vor Ablauf der Gültigkeit verwenden):

7.- Sobald das Token registriert ist, wird eine Meldung angezeigt, die anzeigt, dass das Gerät erfolgreich registriert wurde.

8.- Danach wird das Gerät im SSE-Portal registriert:

Integrieren Sie Ihr Gerät in SecureX

Schritt 1: Um die WSA mit SecureX zu integrieren, navigieren Sie zu Integrations>Add New module und wählen Sie Web Security Appliance aus, wählen Sie dann Ihr Gerät aus, richten Sie den Zeitrahmen für Anfragen ein und klicken Sie auf Save (Speichern), wie im Bild gezeigt.

Schritt 2: Klicken Sie zum Erstellen des Dashboards auf das Symbol + New Dashboard, und wählen Sie einen Namen und eine Kachel aus, die Sie für das Dashboard verwenden möchten.

Überprüfen

Nachdem Sie die Integration durchgeführt haben, sehen Sie die von SSE ausgefüllten Dashboard-Informationen. Sie können auf eine der erkannten Bedrohungen klicken und das SSE-Portal wird mit dem Ereignistypfilter gestartet.

Fehlerbehebung

Validieren der Geräteregistrierung über die CLI

Schritt 1: Führen Sie den Befehl curl im Backend aus, um den Verbindungsstatus zu überprüfen. Suchen Sie neben Feldern wie FQDN (Vollqualifizierter Domänenname) und der Registrierung das Statusfeld, das an der Curl-Ausgabe ausgetauscht wird. Das registrierte Gerät ist eingeschrieben:

/usr/local/bin/curl -XGET -v http://localhost:8823/v1/contexts/default

"exchange": [

{

"type": "registration",

"status": "Enrolled",

"name": "",

"description": "Device has been enrolled."

Schritt 2: In dieser Ausgabe können Sie auch die Abfragen aus dem Anschluss überprüfen:

type": "administration",

"statistics": {

"transactionsProcessed": 20,

"failedTransactions": 0,

"lastFailedTransaction": "0001-01-01T00:00:00Z",

"requestFetchFailures": 0,

"responseUploadFailures": 0,

"commandsProcessed": 20,

"commandsFailed": 0,

"lastFailedCommand": "0001-01-01T00:00:00Z"

Schritt 3: Sie können auch die Heartbeats vom Anschluss an SSE überprüfen (standardmäßig 5 Minuten):

refresh": {

"registration": {

"timestamp": "2010-06-29T03:51:45Z",

"timeTaken": 1.387869786,

"successCount": 6,

"failureCount": 0

Schritt 4: Um die Connector-Protokolle bei der WSA zu überprüfen, müssen Sie zu Folgendes navigieren:

/data/pub/sse_connectord_logs/sse_connectord_log.current

Die Informationen, die in der Datei sse_connected_log.current zu finden sind

- Registrierungstransaktion mit SSE

- Protokolle für eine Bereichsabfrage

- Protokolle für die Deregistrierung beim SSE-Portal

Video

Die Informationen in diesem Dokument finden Sie in diesem Video