内容

概要

前提条件

要件

使用するコンポーネント

設定

SecureXに必要なリージョンごとのURL

SSE登録用のWSAの準備

デバイスをSecureXに統合

確認

トラブルシュート

CLIからのデバイス登録の検証

ビデオ

概要

このドキュメントでは、SecureXとWebセキュリティアプライアンス(WSA)の統合、検証、およびトラブルシューティングに必要な手順について説明します

前提条件

要件

次の項目に関する知識があることが推奨されます。

- Web セキュリティ アプライアンス（WSA）

- イメージの仮想化（オプション）

使用するコンポーネント

- Web セキュリティ アプライアンス（WSA）

- セキュリティサービス交換(SSE)

- SecureXポータル

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

SecureXに必要なリージョンごとのURL

WSAアプライアンスがポート443のURLに到達可能であることを確認します。

米国地域

- api-sse.cisco.com

EU地域

- api.eu.ss e.itd.cisco.com

注：アジア太平洋、日本、および中国のURL(https://visibility.apjc.amp.cisco.com/)を使用してSecureXにアクセスする場合、アプライアンスとの統合は現在サポートされていません。

SSE登録用のWSAの準備

1.- SSEポータルで、[Devices]に移動し、(+) [Add Devices and Generate Tokens]アイコンをクリックします（図を参照）。

2.- [continue]をクリックすると、図に示すようにWSAのトークンが生成されます。

3.- WSAコマンドラインインターフェイス(CLI)でCTROBSERVABLEを有効にすると、REPORTINGCONFIGの下に、図に示すようにCTROBSERVABLEを有効にするオプションがあります。

4.- Security Service Exchange (SSE)クラウドポータルを有効にし、[Network] > [Cloud Services Settings] > [Edit settings]に移動して、[Enable and Submit]をクリックします（図を参照）。

5. – 接続先のクラウドを選択：

6.- SEEで生成したトークンを入力します（有効期限前に必ずトークンを使用してください）。

7. – トークンが登録されると、デバイスが正常に登録されたことを示すメッセージが表示されます

8. – この後、SSEポータルに登録されたデバイスが表示されます。

デバイスをSecureXに統合

ステップ1:WSAをSecureXと統合するには、[Integrations] > [Add New module]に移動し、[Web Security Appliance]を選択し、デバイスを選択して[Request Timeframe]を設定し、[Save]をクリックします。

ステップ2：ダッシュボードを作成するには、[+ New Dashboard]アイコンをクリックし、ダッシュボードに使用する名前とタイルを選択します。

確認

統合を実行すると、ダッシュボード情報が入力されたSSEが表示されます。検出された脅威をクリックすると、SSEポータルがイベントタイプフィルタで起動されます。

トラブルシュート

CLIからのデバイス登録の検証

ステップ1：バックエンドでcurlコマンドを実行して、接続ステータスを確認します。curlの出力から、exchangeのステータスフィールドを探し、FQDN(完全修飾ドメイン名)、enrollmentなどのフィールドを探します。登録済みデバイスは登録済み状態です。

/usr/local/bin/curl -XGET -v http://localhost:8823/v1/contexts/default

"exchange": [

{

"type": "registration",

"status": "Enrolled",

"name": "",

"description": "Device has been enrolled."

ステップ2：この出力から、コネクタから行われたクエリーを確認することもできます。

type": "administration",

"statistics": {

"transactionsProcessed": 20,

"failedTransactions": 0,

"lastFailedTransaction": "0001-01-01T00:00:00Z",

"requestFetchFailures": 0,

"responseUploadFailures": 0,

"commandsProcessed": 20,

"commandsFailed": 0,

"lastFailedCommand": "0001-01-01T00:00:00Z"

ステップ3：コネクタからSSEへのハートビートを確認することもできます（デフォルトでは5分）。

refresh": {

"registration": {

"timestamp": "2010-06-29T03:51:45Z",

"timeTaken": 1.387869786,

"successCount": 6,

"failureCount": 0

ステップ4:WSAのコネクタログを確認するには、次の場所に移動する必要があります。

/data/pub/sse_connectord_logs/sse_connectord_log.current

sse_connectord_log.currentにある情報

- SSEによる登録トランザクション

- エンリッチメントクエリのログ

- SSEポータルへの登録解除のログ

ビデオ

このドキュメントの情報は、このビデオで確認できます