Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Configurar

URL necesarias por región para SecureX

Prepare su WSA para el registro de SSE

Integre su dispositivo en SecureX

Verificación

Troubleshoot

Validar la inscripción de dispositivos desde CLI

Video

Introducción

Este documento describe los pasos necesarios para integrar, verificar y resolver problemas de la integración de SecureX con Web Security Appliance (WSA)

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Dispositivo de seguridad web (WSA)

- Virtualización opcional de imágenes

Componentes Utilizados

- Dispositivo de seguridad web (WSA)

- Intercambio de servicios de seguridad (SSE)

- Portal SecureX

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configurar

URL necesarias por región para SecureX

Valide que el dispositivo WSA tenga disponibilidad para las URL del puerto 443:

Región de EE. UU.

- api-sse.cisco.com

Región de la UE

- api.eu.sse.itd.cisco.com

Nota: Si el acceso a SecureX con una URL de Asia Pacífico, Japón y China (https://visibility.apjc.amp.cisco.com/), la integración con el dispositivo no es compatible actualmente.

Prepare su WSA para el registro de SSE

1.- En el portal SSE, navegue hasta Dispositivos y, a continuación, haga clic en el icono (+) Agregar dispositivos y generar tokens, como se muestra en la imagen:

2.- Haga clic en Continuar y se generará el token para el WSA, como se muestra en la imagen.

3.- Habilitar CTROBSERVABLE en la interfaz de línea de comandos (CLI) de WSA, en REPORTINGCONFIG puede encontrar la opción de habilitar CTROBSERVABLE, como se muestra en la imagen:

4.- Habilite el portal en la nube de Security Service Exchange (SSE), acceda a Red > Configuración de servicios en la nube > Editar configuración, haga clic en Habilitar y Enviar, como se muestra en la imagen:

5.- Seleccione la nube a la que desea conectarse:

6.- Introduzca el token que generó en SEE (asegúrese de utilizar el token antes de la hora de caducidad):

7.- Una vez registrado el token, aparece un mensaje que indica que el dispositivo se ha registrado correctamente

8.- Después de esto, verá el dispositivo registrado en el portal SSE:

Integre su dispositivo en SecureX

Paso 1. Para integrar WSA con SecureX, navegue hasta Integrations>Add New y seleccione Web Security Appliance, luego seleccione su dispositivo, configure el Request Timeframe y haga clic en Save, como se muestra en la imagen.

Paso 2. Para crear el Panel, haga clic en el icono + Nuevo Panel, seleccione un nombre y una ficha que desee utilizar para el Panel.

Verificación

Después de realizar la integración, puede ver la información del panel cumplimentada desde SSE, puede hacer clic en cualquiera de las amenazas detectadas y el portal SSE se inicia con el filtro Tipo de evento.

Troubleshoot

Validar la inscripción de dispositivos desde CLI

Paso 1. Ejecute el comando curl en el motor para verificar el estado de la conexión. Busque el campo de estado en Exchange desde el resultado del curl junto con campos como FQDN (nombre de dominio completo), inscripción. El dispositivo registrado se encuentra en el estado de inscripción:

/usr/local/bin/curl -XGET -v http://localhost:8823/v1/contexts/default

"exchange": [

{

"type": "registration",

"status": "Enrolled",

"name": "",

"description": "Device has been enrolled."

Paso 2. A partir de este resultado también puede verificar las consultas realizadas desde el conector:

type": "administration",

"statistics": {

"transactionsProcessed": 20,

"failedTransactions": 0,

"lastFailedTransaction": "0001-01-01T00:00:00Z",

"requestFetchFailures": 0,

"responseUploadFailures": 0,

"commandsProcessed": 20,

"commandsFailed": 0,

"lastFailedCommand": "0001-01-01T00:00:00Z"

Paso 3. También puede verificar los latidos del corazón hechos desde el conector a SSE (5 minutos de forma predeterminada):

refresh": {

"registration": {

"timestamp": "2010-06-29T03:51:45Z",

"timeTaken": 1.387869786,

"successCount": 6,

"failureCount": 0

Paso 4. Para verificar los registros del conector en WSA, debe navegar a:

/data/pub/sse_connectord_logs/sse_connectord_log.current

La información que se puede encontrar en sse_connectord_log.current

- Transacciones de registro con SSE

- Registros para una consulta de enriquecimiento

- Registros para la cancelación del registro con el portal SSE

Video

Puede encontrar la información contenida en este documento en este vídeo