SecureXおよびCDO
Cisco SecureX プラットフォームは、広範なシスコの統合型セキュリティポートフォリオとお客様のインフラストラクチャをつなぐことで、一貫した操作性を提供します。これにより可視性が統一され、自動化が実現し、ネットワーク、エンドポイント、クラウド、およびアプリケーションの全体でセキュリティが強化されます。統合プラットフォームでの接続技術により、SecureX は測定可能な分析情報、望ましい成果、比類のないチーム間のコラボレーションを実現します。SecureX の概要とこのプラットフォームが提供する機能の詳細については、「SecureX について」を参照してください。
SecureX に CDO テナントへのアクセスを許可すると、デバイスの合計数、エラーのあるデバイス、競合のあるデバイス、現在同期していないデバイスの数など、デバイスイベントの概要が表示されます。イベントの概要には、現在適用されているポリシーとそれらのポリシーに関連付けられているオブジェクトの集計を示す 2 番目のウィンドウも表示されます。ポリシーはデバイスタイプによって定義され、オブジェクトはオブジェクトタイプによって識別されます。
CDO モジュールを SecureX ダッシュボードに追加するには、複数の手順が必要です。詳細については、「CDO の SecureX への追加」を参照してください。
 警告 |
CDO アカウントと SecureX アカウントをまだマージしていない場合、オンボーディングされたすべてのデバイスのイベントを表示できないことがあります。SecureX で CDO モジュールを作成する前に、アカウントをマージすることを強くお勧めします。詳細については、「CDO アカウントと SecureX アカウントのマージ」を参照してください。 |
SecureX のリボン
SecureX のリボンは、SecureX アカウントを作成するかどうかにかかわらず、CDO で使用できます。ページの下部にある SecureX タブ 
をクリックして、リボンを展開します。
リボンを使用するには、SecureX アカウントを検証する必要があります。SecureX へのアクセスに使用するのと同じ認証ログインを使用することを強くお勧めします。リボンが認証されると、CDO から直接 SecureX 機能を利用できるようになります。
詳細については、SecureX リボンのドキュメントを参照してください。
SecureX のトラブルシューティング
このエクスペリエンスには 2 つの製品が関係します。発生する可能性のある問題の特定、解決、または問い合わせに役立つ「SecureX のトラブルシューティング」を参照してください。
CDO と SecureX アカウントのマージ
SecureX または Cisco Threat Response（CTR）アカウントをすでにお持ちの場合、デバイスを SecureX に登録するには、CDO テナントと SecureX/CTR アカウントを統合する必要があります。アカウントは、SecureX ポータルにマージできます。CDO モジュールを作成する前に、アカウントをマージすることを強くお勧めします。アカウントがマージされるまで、デバイスのイベントを SecureX で表示したり、他の SecureX 機能を利用したりすることはできません。
 （注） |
このプロセスを開始するタイミングに注意してください。CDO の SecureX へのマージには、時間がかかる場合があります。 |
手順については、「アカウントのマージ」を参照してください。
（注） |
複数の地域クラウドに異なるアカウントがある場合は、地域クラウドごとに個別にアカウントをマージする必要があります。 |
CDO を SecureX に追加
SecureX が登録済みデバイスにアクセスできるようにし、CDO モジュールを SecureX ダッシュボードに追加して、セキュリティポートフォリオ内の他のシスコプラットフォームとともにデバイスポリシーとオブジェクトの概要を表示します。
（注） |
このプロセスを開始するタイミングに注意してください。CDO の SecureX へのマージには、時間がかかる場合があります。 |
はじめる前に
CDO で SecureX を接続する前に、次のアクション項目を確認することを強くお勧めします。
-
SecureX アカウントの管理者以上である必要があります。
-
CDO テナントの SuperAdmin ユーザーロールを保有している必要があります。
-
テナントの通信を容易にするために、Security Services Exchange でテナントアカウントをマージします。詳細については、「CDO アカウントと SecureX アカウントのマージ」を参照してください。
-
CDO テナントを Security Services Exchange とマージしたら、必ず CDO テナントからログアウトし、再度ログインしてください。
-
まだマージしていない場合は、Cisco Secure Sign-On を SAML シングルサインオン ID プロバイダー（IdP）として設定し、Duo Security を多要素認証（MFA）用に設定します。CDO および SecureX の両方はこれを認証方式として使用します。詳細については、「SAML シングルサインオンと Cisco Defense Orchestrator の統合」を参照してください。
（注） |
注：複数のテナントがある場合は、SecureX でテナントごとに 1 つのモジュールを作成する必要があります。各テナントには、承認用の一意の API トークンが必要です。 |
CDO の SecureX の接続
SecureX アカウントと CDO アカウントをマージした後、2 つのプラットフォーム間の通信を認可し、CDO モジュールが SecureX ダッシュボードに追加されるように手動で有効にする必要があります。CDO UI を介して SecureX に接続し、デバイスのポリシー、イベント タイプ、オブジェクトなどの概要を、セキュリティ ポートフォリオに含まれる他のシスコ プラットフォームとともに表示します。
（注） |
SecureX ダッシュボードで CDO モジュールがすでに設定されている場合、[テナントを SecureX に接続（Connect Tenant to SecureX）] オプションにより、重複した CDO モジュールが作成されます。この問題が発生した場合は、「SecureX のトラブルシューティング」詳細を参照してください。 |
次の手順を使用して、CDO から API トークンを取得し、CDO モジュールを SecureX に追加します。
手順
|
ステップ 1 |
CDO にログインします。 |
|
ステップ 2 |
右上隅のユーザーメニューから、[設定（Settings）] を選択します。 |
|
ステップ 3 |
ウィンドウの左側にある [全般設定（General Settings）] タブを選択します。 |
|
ステップ 4 |
[テナント設定（Tenant Settings）] セクションを見つけて、[SecureX の接続（Connect SecureX）] をクリックします。ブラウザウィンドウが SecureX のログインページにリダイレクトします。CDO テナントに関連付ける組織のログイン情報を使用して SecureX にログインします。 |
|
ステップ 5 |
SecureX に正常にログインすると、ブラウザは自動的に CDO にリダイレクトします。[全般設定（General Settings）] ページの [ユーザー管理（User Management）] タブに、SecureX へのログインに使用した組織の名称を含む新しいユーザーが表示されます。このユーザーは読み取り専用で、SecureX にデータを送信するためにのみ使用されます。 |
CDO での SecureX の接続解除
CDO と SecureX 組織の間の通信リクエストを切断することができます。このオプションでは、SecureX から組織は削除されませんが、CDO から読み取り専用 API ユーザーが削除され、SecureX 組織に関連付けられていたテナントがイベントレポートの送信を停止します。
なお、これにより、CDO の SecureX リボンからテナントがログアウトしたり、リボンが無効になることはありません。リボンからログアウトするには、Support Case Manager でケースを開いてリボンのログインを手動でリセットする必要があります。このリクエストにより、テナントがリボンからログアウトします。
手順
|
ステップ 1 |
CDO にログインします。 |
|
ステップ 2 |
右上隅のユーザーメニューから、[設定（Settings）] を選択します。 |
|
ステップ 3 |
ウィンドウの左側にある [全般設定（General Settings）] タブを選択します。 |
|
ステップ 4 |
[テナント設定（Tenant Settings）] セクションを見つけて、[SecureXの切断（Disconnect SecureX）] をクリックします。[全般設定（General Settings）] ページの [ユーザー管理（User Management）] タブで、SecureX にデータを送信するために作成された読み取り専用ユーザーが削除されます。 |
CDO タイルの SecureX への追加
CDO モジュールを有効にしたら、CDO タイルを SecureX ダッシュボードに追加できます。製品のモジュールは、CDO からのステータス情報にアクセスし、選択可能な 2 つのタイルを介してダッシュボードにデータを報告します。
次の手順を使用して、CDO タイルを SecureX ダッシュボードに追加します。
手順
|
ステップ 1 |
SecureX の [ダッシュボード（Dashboard）] タブ |
||
|
ステップ 2 |
（任意）ダッシュボードの名前を変更します。
|
||
|
ステップ 3 |
[使用可能なタイル（Available Tiles）] のリストから CDO を選択し、オプションを展開して使用可能なタイルを表示します。ダッシュボードに含めるタイルをすべて選択します。
|
||
|
ステップ 4 |
[保存（Save）] をクリックします。 |
で、[新しいダッシュボード（New Dashboard）] をクリックします。
フィードバック