المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

المقدمة

يصف هذا المستند خطوات تكوين التكامل واستكشاف أخطاء XDR Device Insights و Cisco Umbrella Integration وإصلاحها.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية.

- XDR

- Umbrella

- معرفة أساسية ب APIs

- أداة واجهة برمجة تطبيقات Postman

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية.

- XDR

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تعمل ميزة XDR Device Insights على توفير طريقة عرض موحدة للأجهزة الموجودة في مؤسستك، فضلا عن دمج عمليات الجرد من مصادر البيانات المدمجة.

تقوم Umbrella تلقائيا بالكشف عن البنية الأساسية للمهاجمين الموضوعة للتهديدات الحالية وحجب الطلبات الضارة بشكل استباقي قبل وصولها إلى شبكة المنظمة أو نقاط النهاية. ومع الدمج، يمكنك إيقاف حالات العدوى بالبرامج الضارة في وقت مبكر وتحديد الأجهزة المصابة بالفعل بشكل أسرع ومنع تصفية البيانات. يوفر التكامل رؤية كاملة لنشاط الإنترنت عبر كل المواقع والمستخدمين ويسمح لك باتخاذ إجراء مع إستجابة بنقرة إثنين لحظر المجالات بسرعة. يتم دعم وظائف Umbrella المتعددة وربطها عبر مفاتيح API التي تم إنشاؤها في النظام الأساسي Umbrella.

إذا كنت ترغب في معرفة المزيد حول التكوين، فيرجى مراجعة تفاصيل وحدة التكامل النمطية.

استكشاف الأخطاء وإصلاحها

in order to تحريت مشاكل المشتركة مع ال XDR و Umbrella تكامل، أنت يستطيع دققت الموصولية وأداء ال API.

إختبار الاتصال باستخدام XDR Device Insights و Umbrella

الخطوة 1. يمكنك تحديد أسلوب تخويل Basic كما هو موضح في الصورة.

ملاحظة: Postman ليس أداة مطورة من قبل Cisco. إذا كان لديك سؤال عن وظيفة أداة PostMan، فيرجى الاتصال بدعم Postman.

الخطوة 2. يمكنك الحصول على أجهزة كمبيوتر تعمل بالألعاب، باستخدام إستدعاء واجهة برمجة التطبيقات (API) هذا (الحد الافتراضي للصفحات هو 100 إدخال).

https://management.api.umbrella.com/v1/organizations/

/roamingcomputers

الخطوة 3. إستجابة للمكالمة الأولى، يتم إرجاع العدد الإجمالي للكائنات. يمكنك إستخدام الحد ومعلمات الصفحة للحصول على الصفحات التالية.

https://management.api.umbrella.com/v1/organizations/

/roamingcomputers?limit=5&page=2

مفتاح خاطئ

لا تستخدم رؤى جهاز XDR نفس المفاتيح التي تستخدمها XDR، ثم تحتاج إلى التحقق من صحة المفاتيح التي تم تكوينها كمفاتيح واجهة برمجة تطبيقات Umbrella وتأكيدها، كما هو موضح في الصورة.

- أجهزة شبكة Umbrella: تستخدم واجهة برمجة التطبيقات (API) للتعرف على سياسات DNS

- Umbrella Management: تم إستخدام واجهة برمجة التطبيقات (API) لتعلم نقاط النهاية

التحقق من الصحة

بمجرد إضافة Umbrella كمصدر إلى رؤى جهاز XDR، يمكنك رؤية حالة اتصال REST API ناجحة.

- يمكنك مشاهدة اتصال REST API بالحالة صديقة البيئة

- انقر على المزامنة الآن لتشغيل المزامنة الكاملة الأولية، كما هو موضح في الصورة

في حالة إستمرار المشكلة مع دمج Device Insights و Umbrella، يرجى جمع سجلات HAR من المستعرض والاتصال بدعم TAC لإجراء تحليل أعمق.