Inleiding
Dit document beschrijft de stappen voor het configureren van de integratie en probleemoplossing van Device Insights en Cisco Umbrella-integratie.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan.
- SecureX
- Umbrella
- Basiskennis van API’s
- Postman API-tool
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
SecureX Device Insights biedt een uniforme weergave van de apparaten in uw organisatie en consolideert inventarissen uit geïntegreerde gegevensbronnen.
Umbrella onthult automatisch de infrastructuur van de aanvaller die voor huidige bedreigingen wordt geënsceneerd en blokkeert proactief kwaadwillige verzoeken alvorens zij het netwerk of de eindpunten van een organisatie bereiken. Met integratie kunt u eerder malware-infecties stoppen, reeds-geïnfecteerde apparaten sneller identificeren en gegevensexfiltratie voorkomen. De integratie biedt volledige zichtbaarheid in de internetactiviteit op alle locaties en gebruikers, en stelt u in staat actie te ondernemen met een tweeklik-reactie om snel domeinen te blokkeren. Meerdere Umbrella functies worden ondersteund en gekoppeld via API-sleutels die zijn gegenereerd in het Umbrella Platform.
Als u meer over de configuratie wilt weten, raadpleeg dan dit artikel hier over de integratiemodule.
Problemen oplossen
Om gemeenschappelijke problemen met de integratie SecureX en Umbrella op te lossen, kunt u de connectiviteit en de prestaties van de API verifiëren.
Connectiviteitstest met Device Insights en Umbrella
Stap 1. U kunt Basic Authas een autorisatiemethode selecteren omdat MobileIron deze gebruikt, zoals wordt getoond in de afbeelding.
Opmerking: Postman is geen door Cisco ontwikkeld programma. Als u een vraag hebt over de functionaliteit van Postman tool, neem dan contact op met Postman support.
Stap 2. U kunt theroaming computers krijgen, met deze API-aanroep (de standaard paginalimiet is 100 items).
https://management.api.umbrella.com/v1/organizations/
/roamingcomputers
Stap 3. In reactie op de eerste oproep wordt het totale aantal objecten teruggegeven. U kunt limieten en pagina parameters gebruiken om de volgende pagina's te verkrijgen.
https://management.api.umbrella.com/v1/organizations/
/roamingcomputers?limit=5&page=2
verkeerde sleutel
Device Insights gebruikt niet dezelfde toetsen die SecureX, dan moet u controleren en bevestigen dat de toetsen geconfigureerd als Umbrella API-toetsen correct zijn, zoals in de afbeelding.
- Umbrella Network Devices: API gebruikt om te leren wat DNS beleid
- Umbrella Management: API gebruikt om endpoints te leren
Verifiëren
Zodra Umbrella wordt toegevoegd als een bron aan Device Insights, kunt u een succesvolle REST API verbindingsstatus zien.
- U kunt de REST API verbinding met een groene status zien
- Klik op SYNC NOW om de eerste volledige sync te activeren, zoals in het beeld wordt getoond