Introdução
Este documento descreve como solucionar problemas do módulo Secure Malware Analytics Cloud com o Cisco XDR.
Contribuição de Javi Martinez, Engenheiro do Cisco TAC.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Nuvem de análise de malware segura
- Cisco XDR
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software:
- Console do Secure Malware Analytics Cloud (conta de usuário com direitos de administrador)
- Console Cisco XDR (conta de usuário com direitos de administrador)
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
O Cisco Secure Malware Analytics Cloud é uma plataforma avançada e automatizada de análise de malware e inteligência contra ameaças de malware na qual arquivos suspeitos ou destinos da Web podem ser detonados sem afetar o ambiente do usuário.
Na integração com o Cisco XDR, o Secure Malware Analytics é um módulo de referência e fornece a capacidade de se deslocar para o Secure Malware Analytics Portal para reunir inteligência adicional sobre hashes de arquivo, IPs, domínios e URLs na área de armazenamento de conhecimento Secure Malware Analytics Cloud (SMA Cloud).
Consulte o Guia de integração de nuvem do Secure Malware Analytics mais recente,
Troubleshooting
Licença
- Verifique se você tem uma licença SMA adequada para obter acesso ao console Secure Malware Analytics Cloud
Blocos do Módulo
- Verifique se você selecionou os blocos apropriados para Secure Malware Analytics Cloud Module
Navegue até o portal Cisco XDR > Painel > botão Personalizar > Selecione o módulo de nuvem do SMA > Adicionar os blocos apropriados
Função de administrador
Observação: se você não tiver a função de administrador no console Secure Malware Analytics e no console Cisco XDR, o administrador poderá alterar a função da conta diretamente no portal em questão
Cronograma
- Verifique se Timestamp está definido corretamente no portal Cisco XDR.
Navegue até o portal Cisco XDR > Painel > opção Cronograma > Selecione o cronograma apropriado na base da atividade do SMA
Recriar módulo
- Exclua o módulo SMA antigo e crie um novo.
Navegue até Secure Malware Analytics Cloud console > Minha conta Malware Analytics > Chave de API > Copiar a chave de API
Navegue até o portal Cisco XDR > Módulos de integração > Selecione o módulo de nuvem do SMA > Adicione a chave de API e a URL (selecione a nuvem do SMA) > Crie o painel
Nota: Somente usuários com a função Administrador da empresa ou Usuários podem obter a chave de API que ativa o módulo de integração Secure Malware Analytics no Cisco XDR.
Feedback