目录

简介

先决条件

要求

使用的组件

配置

SecureX的每个区域所需的URL

为SSE注册准备WSA

将设备集成到SecureX

验证

故障排除

从CLI验证设备注册

视频

简介

本文档介绍集成、验证SecureX与网络安全设备(WSA)集成并排除故障所需的步骤

先决条件

要求

Cisco 建议您了解以下主题：

- 网络安全设备(WSA)

- 映像的可选虚拟化

使用的组件

- 网络安全设备(WSA)

- 安全服务交换(SSE)

- SecureX门户

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

SecureX的每个区域所需的URL

验证WSA设备是否可访问端口443上的URL:

美国地区

- api-sse.cisco.com

欧盟地区

- api.eu.ss e.itd.cisco.com

注意：如果通过亚太地区、日本和中国URL(https://visibility.apjc.amp.cisco.com/)访问SecureX，则当前不支持与设备的集成。

为SSE注册准备WSA

1. — 在SSE门户上，导航至“设备”，然后点击(+)“添加设备并生成令牌”图标，如图所示：

2. — 单击“继续”，生成WSA的令牌，如图所示。

3. — 在WSA命令行界面(CLI)中启用POSSERVABLE，在REPORTINGCONFIG下可以找到启用POSSERVABLE的选项，如图所示：

4. — 启用安全服务交换(SSE)云门户，导航至网络>云服务设置>编辑设置，单击启用并提交，如图所示：

5. — 选择要连接到的云：

6. — 输入在SEE上生成的令牌（确保在过期时间之前使用令牌）：

7. — 注册令牌后，您会看到一条消息，指示设备已成功注册

8. — 在此之后，您将看到在SSE门户上注册的设备：

将设备集成到SecureX

步骤1.要将WSA与SecureX集成，请导航到Integrations > Add New module并选择Web安全设备，然后选择您的设备，设置Request Timeframe，然后单击Save，如图所示。

步骤2.要创建仪表板，请单击+ New Dashboard图标，选择要用于仪表板的名称和磁贴。

验证

执行集成后，您可以看到从SSE填充的控制面板信息，您可以点击任何检测到的威胁，并且SSE门户会启动并且其上具有事件类型过滤器。

故障排除

从CLI验证设备注册

步骤1.在后端运行curl命令以检查连接状态。从curl输出中查找exchange下的状态字段，以及FQDN(完全限定域名)、注册等字段。注册设备处于注册状态：

/usr/local/bin/curl -XGET -v http://localhost:8823/v1/contexts/default

"exchange": [

{

"type": "registration",

"status": "Enrolled",

"name": "",

"description": "Device has been enrolled."

步骤2.从此输出中，您还可以检查从连接器发出的查询：

type": "administration",

"statistics": {

"transactionsProcessed": 20,

"failedTransactions": 0,

"lastFailedTransaction": "0001-01-01T00:00:00Z",

"requestFetchFailures": 0,

"responseUploadFailures": 0,

"commandsProcessed": 20,

"commandsFailed": 0,

"lastFailedCommand": "0001-01-01T00:00:00Z"

步骤3.您还可以检查从连接器到SSE的心跳（默认为5分钟）：

refresh": {

"registration": {

"timestamp": "2010-06-29T03:51:45Z",

"timeTaken": 1.387869786,

"successCount": 6,

"failureCount": 0

步骤4.要检查WSA上的连接器日志，您需要导航至：

/data/pub/sse_connectord_logs/sse_connectord_log.current

sse_connectord_log.current中可找到的信息

- 与上交所的登记交易

- 丰富查询的日志

- 注销SSE门户的日志

视频

您可以在此视频中找到本文档中包含的信息