أستكشاف أخطاء أجهزة XDR وتكامل المدارات وإصلاحها

المقدمة

يصف هذا المستند خطوات تكوين التكامل واستكشاف أخطاء رؤى الأجهزة والتكامل المداري وإصلاحها.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إذا كنت ترغب في معرفة المزيد حول التكوين، فيرجى مراجعة هنا تفاصيل وحدة التكامل.

معلومات أساسية

توفر رؤية أجهزة XDR نظرة موحدة على الأجهزة الموجودة في مؤسستك وتدمج عمليات الجرد من مصادر البيانات المتكاملة، مثل Orbital.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم المعلومات التي يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

الاتصال

• يمكن إستخدام بيانات اعتماد REST API الخاصة بالمصادر لاختبار الاتصال الأساسي باستخدام أدوات مثل Postman.
• بمجرد أن تبدأ نتائج الاستفسارات في الظهور من بيانات العوامل المدارية إلى Remote Datastore.
• التحقق من صحة ما إذا تم إنشاء DataStore البعيد لرؤى الأجهزة، يمكن التحقق من هذا من إعدادات الحساب.

• من مسؤول تفاصيل مخزن البيانات البعيد، تحقق من عرض معرف مستأجر رؤى الأجهزة وعنوان URL لرؤى الأجهزة، يجب مصادقة الحالة.

• انتقل إلى علامة التبويب نتائج لترى في قائمة المهام المهمة التي تم إنشاؤها بواسطة رؤى الأجهزة

• من بوابة XDR، انتقل إلى الإدارة، وحدد عملاء API وتأكد من تحديد المدار:

• خطأ "لا إستجابة من نقطة نهاية، قد تكون غير متصلة" - يعني هذا الخطأ إيقاف تشغيل نقطة النهاية أو عدم وجود اتصال مع السحابة المدارية، الرجاء الرجوع إلى عناوين الخادم المطلوبة لمستند عمليات نقاط النهاية الآمنة وتحليلات البرامج الضارة من Cisco للتأكد من السماح بعناوين IP والمنافذ وعناوين URL.

عدد حالات عدم التطابق

• إذا كان عدد الأجهزة غير متطابق، فمن المتوقع أن لا يحتفظ هذا لأن Orbital بجرد نقاط النهاية التي تزيد عن 90 يوما منذ الإصدار 1.14، فإنه يتضمن جميع نقاط النهاية التي تم تثبيت موصل مداري لها في أي وقت وليس فقط نقاط النهاية النشطة في مخزونه. عندما تكون ميزة رؤى الجهاز نشطة، فإنها تقوم بإنشاء مهمة يومية متكررة لكل نقاط النهاية ليتم تنفيذها. بعد تشغيل المهمة على نقطة النهاية وإرسال معلومات الجهاز الناتجة إلى المدار، يتم إعلام XDR بوجود هذا الجهاز من المدار. إذا لم يتم إستلام أي نتيجة وظيفة لهذا الجهاز في غضون 90 يوما، فسيتم إزالة نقطة النهاية المدارية من المخزون في رؤى الجهاز.
• ينتج عن إعادة التثبيت المداري GUID جديد يمكن أن يؤدي إلى حدوث تكرار في وحدة التحكم.

الترخيص

• تحقق من أن وحدة تحكم النقطة الطرفية الآمنة لديها الترخيص المناسب للوصول إلى المدار.

أجهزة Mac و Linux غير معروضة 

• لا يتم دعم أجهزة MacOS و Linux من المصدر المداري في رؤى أجهزة XDR حتى الآن.

في حالة إستمرار المشكلة مع رؤى أجهزة XDR والتكامل المداري، يرجى مراجعة هذه المقالة لجمع سجلات HAR من المستعرض والاتصال بدعم TAC لإجراء تحليل أعمق.

معلومات ذات صلة 

• الدليل المرجعي للذاكرة XDR
• أستكشاف المشكلات في المدار
• الدعم التقني والمستندات - Cisco Systems