Cache de blocos do Clarify no XDR

Atualizado:8 de junho de 2023
ID do documento:220689

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve como o Cache em Blocos SecureX funciona.

    As informações estão no XDR Live Data?

    A resposta para essa pergunta é Não. Isso ocorre porque no XDR cada integração e cada Bloco estão sujeitos a um determinado Cache.

    O tempo de expiração varia, com base na integração e no próprio Bloco.

    Por exemplo, você pode usar a Integração Umbrella e XDR.

    Primeiro, confirme se a integração é válida e funciona. Para isso, navegue até Administration > Integrations > Expand My Integrations Section.

    Certifique-se de que a integração esteja verde e diga Conectado.

    Navegue até o Centro de Controle e procure um dos blocos de sua Integração.

    Em seguida, acione um evento que corresponda ao bloco correspondente no XDR. É possível que nenhum dado preencha o bloco XDR.

    Para entender melhor por que não há dados, navegue até o Bloco de Interesse e clique no ellipsis (...) > API Information.

    Você pode visualizar informações valiosas, como:

    Hora de início observada e Hora de término observada, essas informações correspondem à hora configurada em seu Bloco, ela varia de 24 horas, 7 dias, 30 dias, etc.

    Hora de Início Válida, essas informações indicam quando o cache de Bloco foi iniciado.

    Hora Atual, que indica a hora em seu navegador, se essa hora for menor que a seguinte informação, que é Hora de Término Válida, então, você terá que esperar até que a Hora Atual seja maior que a Hora de Término Válida, caso contrário, as informações no Bloco ainda serão armazenadas em cache.

    Se você coletar logs HAR e abri-los, poderá ver a hora válida de quando o evento ocorreu e correlacionar a hora do evento no Umbrella Dashboard.

    Você pode ver nos registros HAR que o cache expira e uma nova start_time começa.

    note-icon

    Observação: nas informações de API do XDR, você pode ver o URL usado, assim você pode verificar seus logs HAR e comparar.

    Exemplo de Expiração do Cache

    • Cliente seguro - Resumo do computador: quase instantâneo
    • FMC - Resumo do evento: 1 minuto
    • SMA - Resumo de e-mails recebidos: 5 minutos
    • Guarda-chuva - Blocos de Segurança por Categoria (Geral): 5 minutos

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    30-Jul-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Uriel Montero
      Engenheiro do TAC

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos