أستكشاف أخطاء XDR ودمج DUO وإصلاحها

المقدمة

يصف هذا المستند خطوات تكوين التكامل واستكشاف أخطاء XDR Device Insights وتكامل Cisco DUO وإصلاحها.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية.

• XDR
• DUO
• معرفة أساسية ب APIs
• أداة واجهة برمجة تطبيقات Postman

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية.

• XDR 

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تعمل ميزة XDR Device Insights على توفير طريقة عرض موحدة للأجهزة الموجودة في مؤسستك، فضلا عن دمج عمليات الجرد من مصادر البيانات المدمجة.

Duo يؤمن موظفيك ويتجاوز أمان الوصول محيط شبكة الشركة لحماية بياناتك في كل محاولة مصادقة، من أي جهاز، وفي أي مكان. باستخدام Duo، يمكنك تأكيد هوياتك في وقت لاحق ومراقبة سلامة الأجهزة المدارة وغير المدارة ووضع سياسات أمان ملائمة مخصصة لشركتك وتأمين الوصول عن بعد بدون وكيل جهاز وتوفير تسجيل دخول أحادي آمن وسهل الاستخدام بسرعة وسهولة.

إذا كنت ترغب في معرفة المزيد حول التكوين، فيرجى مراجعة تفاصيل وحدة التكامل النمطية.

استكشاف الأخطاء وإصلاحها

in order to تحريت مشاكل المشتركة مع ال XDR و duo تكامل، أنت يستطيع دققت الموصولية وأداء ال API.

مراجعة مستوى الترخيص

• التحقق من الترخيص في لوحة إدارة Duo
• Duo Licensed for Duo Access و Duo Beyond (أو أي ترخيص أحدث عالي المستوى، MFA فقط أو Free لا يتم تطبيقه) كما هو موضح في الصورة

لا توجد بيانات من Duo 

• تحقق من إستخدام بيانات Duo Health Agent في نهج المصادقة، كما هو موضح في الصورة

• تحقق من إستخدام نقطة النهاية الموثوق بها في نهج المصادقة، كما هو موضح في الصورة

إختبار الاتصال باستخدام Device Insights و DUO

يمكنك إستخدام أداة PostMan للحصول على مخرجات مرئية أكثر أثناء إختبار الاتصال.

ملاحظة: Postman ليس أداة مطورة من قبل Cisco. إذا كان لديك سؤال عن وظيفة أداة PostMan، فيرجى الاتصال بدعم Postman.

• رمز الخطأ 40301 ممنوع الوصول" يعني أنك لا تمتلك مستوى الترخيص الصحيح، كما هو موضح في الصورة

• يمكنك تحديد لا مصادقة كطريقة تخويل

• يمكنك إستخدام إستدعاء واجهة برمجة التطبيقات هذا للحصول على قائمة بالأجهزة (ترجع واجهة برمجة التطبيقات الحد الأقصى لعدد الإدخالات المدعومة في الصفحة)، ويمكنك العثور على وثائق حول ترقيم صفحات واجهة برمجة التطبيقات الثنائية (API)

https://
     
     
       /admin/v1/endpoints 
     

• إستجابة للاستدعاء الأول، يتم إرجاع العدد الإجمالي للكائنات (يمكن إستخدام معلمات الإزاحة والحد للحصول على الصفحات التالية)، كما هو موضح في الصورة

https://
     
     
       /admin/v1/endpoints?limit=5&offset=5 
     

التحقق من الصحة

بمجرد إضافة DUO كمصدر إلى رؤى جهاز XDR، يمكنك رؤية حالة اتصال REST API ناجحة.

• يمكنك مشاهدة اتصال REST API بالحالة صديقة البيئة
• اضغط على المزامنة الآن لتشغيل المزامنة الكاملة الأولية، كما هو موضح في الصورة

في حالة إستمرار المشكلة مع رؤى جهاز XDR ودمج DUO، يرجى جمع سجلات HAR من المستعرض والاتصال بدعم TAC لإجراء تحليل أكثر عمقا.