أستكشاف أخطاء أجهزة XDR ودمج MobileIron وإصلاحها

المقدمة

يصف هذا المستند الخطوات اللازمة لإجراء تحليل أساسي واستكشاف أخطاء XDR Device Insights وتكامل MobileIron وإصلاحها.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية.

• XDR
• موبيل آيرون
• معرفة أساسية ب APIs
• أداة واجهة برمجة تطبيقات Postman

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية.

• XDR
  
  

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تعمل ميزة XDR Device Insights على توفير طريقة عرض موحدة للأجهزة الموجودة في مؤسستك، فضلا عن دمج عمليات الجرد من مصادر البيانات المدمجة.

MobileIron هو مدير إمكانية التنقل للمؤسسات (EMM)، ويعرف أيضا باسم مدير الأجهزة المحمولة (MDM) أو مدير نقطة النهاية الموحدة (UEM). عندما تقوم بدمج MobileIron مع XDR، فإنه يثري تفاصيل نقطة النهاية المتوفرة في رؤى جهاز XDR وبيانات نقطة النهاية المتوفرة عند التحقيق في الحوادث. عند تكوين تكامل MobileIron، يجب إضافة مستخدم واجهة برمجة تطبيقات MobileIron في وحدة تحكم MobileIron الخاصة بك ثم إضافة وحدة تكامل MobileIron في XDR.

إذا كنت ترغب في معرفة المزيد حول التكوين، فيرجى مراجعة تفاصيل وحدة التكامل النمطية.

استكشاف الأخطاء وإصلاحها

من أجل أستكشاف المشكلات الشائعة وإصلاحها فيما يتعلق بتكامل XDR و MobileIron، يمكنك التحقق من اتصال واجهة برمجة التطبيقات (API) وأدائها.

إختبار الاتصال باستخدام XDR Device Insights و MobileIron

يمكنك إستخدام أداة PostMan للحصول على مخرجات مرئية أكثر أثناء إختبار الاتصال.

ملاحظة: لا يعد Postman أداة تم تطويرها من قبل Cisco. إذا كان لديك سؤال عن وظيفة أداة PostMan، فيرجى الاتصال بدعم Postman.

الخطوة 1. يمكنك تحديد المصادقة الأساسية كطريقة تخويل نظرا لأن MobileIron يستخدمها، كما هو موضح في الصورة.

الخطوة 2. يمكنك الحصول على معرف المستأجر، والذي يجب أخذه من defaultDmPartitionId، كما هو موضح في الصورة. 

https://
     
     
       /api/v1/metadata/tenant​ 
     

"nobodyAccountId":
"defaultDmPartitionId":
"defaultCmPartitionId":
"tenantSetupRequired": false,
"eulaRequired": false,
"systemUseNotificationRequired": false,

الخطوة 3. يمكنك إستخدام إستدعاء واجهة برمجة التطبيقات هذه للحصول على قائمة بالأجهزة (الحد الافتراضي هو 500 إدخال في الصفحة)

https://
     
     
       /api/v1/device/?dmPartitionId= 
       
     

الخطوة 4. إستجابة للمكالمة الأولى، يتم إرجاع العدد الإجمالي للكائنات.

ملاحظة: يمكن إستخدام معلمات الصف (حد AKA) وstart (إزاحة AKA) للحصول على الصفحات التالية، كما هو موضح في الصورة.

إختبار الأداء باستخدام XDR Device Insights و MobileIron

الخطوة 1. باستخدام XDR Device Insights يمكنك مراقبة أداء واجهة برمجة التطبيقات (API) لكل مصدر في صفحة المصدر.

الخطوة 2. في الرسم البياني الأداء عبر الوقت، يمكنك المرور فوق الماوس إلى الأشرطة ويمكنك رؤية عدد السجلات التي تم إستردادها والمدة الفعلية للمزامنة.

الخطوة 3. يمكنك ملاحظة الرسم البياني لمزامنة البيانات عبر الوقت الذي يعرض التغييرات في عدد السجلات التي تمت مزامنتها عبر الوقت.

الخطوة 4. لكل نظام مصدر REST API، يمكنك مشاهدة تفاصيل آخر مزامنة معروضة.

الخطوة 5. في حالة المصادر المستندة إلى ويب، يمكنك الاطلاع على العدد الإجمالي للإعلامات لفترة معينة من الوقت.

التحقق من الصحة

بمجرد إضافة MobileIron كمصدر إلى رؤى جهاز XDR، يمكنك رؤية حالة اتصال REST API ناجحة.

• يمكنك مشاهدة اتصال REST API بالحالة صديقة البيئة
• اضغط على Sync Now لتشغيل المزامنة الكاملة الأولية

في حالة إستمرار المشكلة مع دمج MobileIron ورؤى جهاز XDR، يرجى جمع سجلات HAR من المستعرض والاتصال بدعم TAC لإجراء تحليل أكثر عمقا.