Guía de integración de SecureX con Orbital Advanced Search

Opciones de descarga

PDF (545.8 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (371.7 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (240.7 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:25 de agosto de 2020

ID del documento:215919

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Configurar

Generar las credenciales de la API en la consola SecureX

Habilitar SecureX Ribbon en la consola de AMP

Integre el módulo orbital en SecureX

Verificación

Información Relacionada

Introducción

Este documento describe el proceso necesario para integrar y verificar Cisco SecureX con Cisco Orbital Advanced Search.

Gentileza de Yeraldin Sanchez y Uriel Torres, editado por Jorge Navarrete, ingenieros del TAC de Cisco.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

Cisco AMP para terminales Essentials con licencia Orbital, Advantage o Premier
Búsqueda avanzada en Cisco Orbital
Navegación básica en la consola SecureX
Virtualización opcional de imágenes

Componentes Utilizados

AMP para consola de terminales versión 5.4.20200804
Cuenta de administrador de AMP para terminales
Orbital Advanced Search Console Versión 1.7
SecureX Console versión 1.54
Cuenta de administrador de SecureX
Microsoft Edge Versión 84.0.522.52

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Orbital es una capacidad avanzada de Cisco AMP para terminales diseñada para simplificar la investigación de seguridad y la búsqueda de amenazas. Proporciona una implementación de la potente tecnología Osquery en cada uno de los terminales de AMP. Orbital permite crear consultas personalizadas para buscar información de interés en toda la red, pero también incluye más de cien consultas predefinidas, que permiten ejecutar rápidamente consultas complejas en cualquiera o todos los terminales.

El módulo Orbital tiene 4 mosaicos que puede agregar a un panel SecureX.

Estado de Consulta y Resultados de la Organización:Conjunto de métricas que describe las consultas y los resultados de la organización
Estadísticas del catálogo de usuarios: conjunto de métricas que describe las consultas de catálogo más utilizadas de este usuario
Estado del Catálogo de la Organización: Juego de métricas que describe las consultas de catálogo más utilizadas de esta organización
Estadísticas de Consulta de Usuario y Resultados: Conjunto de métricas que describe las consultas de usuario y los resultados

Configurar

Generar las credenciales de la API en la consola SecureX

Inicie sesión en SecureX
Vaya a Integrations > Settings > API Clients
Haga clic en Generar cliente API
Dé un nombre al cliente, marque Orbital, describa la API y haga clic en Add New Client .

Se generan las credenciales de la API

Nota: Esta información solo está disponible en esta ventana. Guarde sus credenciales en un archivo de copia de seguridad.

Habilitar SecureX Ribbon en la consola de AMP

SecureX es una consola centralizada y un conjunto distribuido de funciones que unifican la visibilidad, permiten la automatización, aceleran los flujos de trabajo de respuesta ante incidentes y mejoran la búsqueda de amenazas. Estas capacidades distribuidas se presentan en forma de aplicaciones (apps) y herramientas en SecureX Ribbon, la cinta SecureX se puede habilitar en la consola orbital.

Inicie sesión en la consola orbital
En la consola orbital
Navegue hasta <Usuario joven> > Configuración
Habilitar la cinta de opciones SecureX

La cinta de opciones se encuentra en la parte inferior de la página y continúa mientras se desplaza entre el panel y otros productos de seguridad de su entorno

Integre el módulo orbital en SecureX

Orbital puede enriquecer la información que se muestra en el gráfico de relaciones de respuesta ante amenazas si entra en Orbital para consultar y recopilar información adicional sobre su host, IP, IP4, IP6, MAC y OS, etc. La aplicación Orbital está disponible en la cinta de SecureX y le permite ejecutar una consulta en directo. También puede ver las métricas y las consultas recientes en el panel derecho.