XDR 장치 인사이트 및 보안 엔드포인트 통합 문제 해결

다운로드 옵션

PDF (360.0 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (175.7 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (139.6 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2023년 6월 14일

문서 ID:220674

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 통합을 구성하고 Device Insights 및 Secure Endpoint 통합을 트러블슈팅하는 단계에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

XDR Device Insights는 조직 내 장치에 대한 통합 보기를 제공하며 Secure Endpoint와 같은 통합 데이터 소스의 인벤토리를 통합합니다.

XDR Device Insights를 사용하면 모든 소스의 정보가 통합되어 XDR 내의 장치 정보에 표시되므로 모든 장치 정보를 전체적으로 보고 데이터 소스 포트폴리오 전체에서 장치를 보다 효율적으로 조사할 수 있습니다.

장치가 활성화되면 XDR에 통합된 모듈에서 자동으로 인벤토리 및 장치 데이터를 가져올 수 있습니다. 따라서 이미 XDR에 통합된 모듈이 있는 경우, 모듈을 삭제하거나 다시 추가하여 이 기능을 가질 필요가 없습니다.

구성에 대해 자세히 알아보려면 Cisco XDR 구성 모듈에서 자세한 내용을 검토하십시오.

문제 해결

이 섹션에서는 설정 문제 해결에 사용할 수 있는 정보를 제공합니다.

보안 엔드포인트 모듈 추가

모듈을 활성화하는 사용자는 제품을 통합할 수 있는 관리자 권한이 있어야 합니다.

참고: 새 소스를 통합할 경우 수동으로 동기화하거나 자동 동기화가 수행될 때까지 기다렸다가 인벤토리로 보고하는 디바이스를 확인해야 합니다.

연결 확인

API 연결을 허용하려면 사용자 환경에서 다음 FQDN이 허용되어야 합니다.

api.amp.cisco.com
api.apjc.amp.cisco.com
api.eu.amp.cisco.com을 참조하십시오.

연결을 테스트할 사용자 Postman

https://<AMP API 지역별 FQDN>/v1/computers

https://< AMP API 지역별 FQDN>/v1/computers/< 커넥터 GUID>

leisanch_0-1661562924390

참고: 보안 엔드포인트는 기본 인증을 권한 부여 방법으로 사용합니다.

디바이스 번호 불일치

Device Insights는 지난 90일의 정보를 저장하지만 Secure Endpoint는 30일의 정보를 저장합니다. 디바이스 수가 일치하지 않을 경우 관련된 컴퓨터의 마지막 표시일이 90일을 초과하지 않는지 확인합니다.

Secure Endpoint 콘솔에 두 콘솔 모두에서 불일치를 유발하는 중복 커넥터가 없는지 확인합니다.

시나리오 1. Webhook 등록 없음

Screenshot 2023-09-21 at 15.51.55

Source Setting(소스 설정)으로 이동한 다음 Register Webhook(Webhook 등록) 버튼을 클릭합니다. 요청이 수행되면 Webhook 상태가 이미지에 표시된 것처럼 표시됩니다.

Screenshot 2023-09-21 at 15.53.22

시나리오 2. HTTP 오류.

leisanch_2-1646808422086

400 - 잘못된 요청

401 - 무단

403 - 금지됨

404 - 메서드가 허용되지 않음

HTTP 오류의 경우 구성된 API 자격 증명을 검토하고, 수집된 정보가 XDR의 모듈 구성에 붙여넣은 정보와 일치하는지 확인합니다.

브라우저 문제

Device Insights에 잘못된 데이터가 표시되면 다른 브라우저 또는 개인 창에서 테스트하여 잘못되었거나 오래된 브라우저 캐시를 삭제합니다.

다중 조직 문제

보안 엔드포인트 통합 모듈은 Enable 버튼을 사용합니다. 따라서 현재 하나의 Secure Endpoint 콘솔에만 Secure Endpoint를 연결할 수 있지만, 해당 조직의 관리자라면 하나의 XDR에 여러 Secure Endpoint 모듈을 연결할 수 있습니다. 다시 말해, 여러 Secure Endpoint 조직의 관리자라면 하나의 XDR 대시보드에서 API 모듈을 통해 이러한 모든 조직을 연결할 수 있습니다. Secure Endpoint 콘솔이 다른 XDR 조직에 아직 통합되지 않았는지 확인합니다.

XDR 포털에는 여러 보안 엔드포인트 인스턴스가 통합될 수 있지만 보안 엔드포인트는 하나의 XDR 인스턴스에만 통합될 수 있습니다.

HAR 로그

Device Insights 및 Secure Endpoint 통합과 관련하여 문제가 지속되는 경우 브라우저에서 HAR 로그를 수집하는 방법을 XDR Console에서 HAR 로그 수집을 참조하고 TAC 지원에 문의하여 자세한 분석을 수행하십시오.