مسائل Cisco XDR المعروفة

المقدمة

يوثق هذا المقال المشاكل التقنية المعروفة حاليا ل Cisco XDR.

يمكن إقرار المشاكل التقنية من قبل Cisco، قيد الاستعراض، بانتظار الحل، أو إعتبار أنها تعمل كما هو متوقع.

المشكلات المعروفة:

الحوادث

لا توجد مشاكل معروفة لوظيفة XDR هذه في الوقت الحالي.

التحقيقات

لا توجد مشاكل معروفة لوظيفة XDR هذه في الوقت الحالي.

مركز التحكم

لا توجد مشاكل معروفة لوظيفة XDR هذه في الوقت الحالي.

عمليات تكامل Cisco

1. Cisco XDR - التكامل الكامل لجدار الحماية الآمن من Cisco

التفاصيل: لضمان التكامل السلس بين Cisco Defense Orchestrator (CDO) وتبادل خدمات الأمان (SSX) وتحليلات الأمان والتسجيل (SAL)، يلزم التعيين اليدوي. تتضمن هذه العملية الاتصال ب Cisco TAC لتنفيذ التكوينات والتعيينات الضرورية.

الحل البديل: اتصل ب TAC للمساعدة في ربط الحسابات ذات الصلة وضمان التكامل السليم للنظم.

القرار المتوقع: تي بي دي

عمليات تكامل الطرف الثالث

1.- لا يمكن لعملاء Microsoft الذين لديهم تراخيص من نوع G إستخدام عمليات تكامل XDR Microsoft.

الحالة: العمل كما هو مصمم

التفاصيل: يتم توفير إمكانية الوصول إلى الاستحقاقات من نوع Microsoft G في البيئات التي يتم التحكم فيها للكيانات الحكومية فقط.

الخطوات التالية: تعمل Cisco مع Microsoft لفهم متطلبات التكامل مع بيئة مجلس التعاون الخليجي ل Microsoft التي يتم فيها توفير الاستحقاقات من نوع Microsoft G. إذا كان الإصدار XDR من Cisco قابلا للتطبيق، فإنه يعتزم التكامل مع تراخيص Microsoft G-type ل Microsoft Defender for Endpoint، O365، و EntraID.

الحل المتوقع: تم حل التكامل المتاح هنا.

الأصول

لا توجد مشاكل معروفة لوظيفة XDR هذه في الوقت الحالي.

أتمتة XDR

لا توجد مشاكل معروفة لوظيفة XDR هذه في الوقت الحالي.

الأجهزة/أجهزة الاستشعار

لا توجد مشاكل معروفة لوظيفة XDR هذه في الوقت الحالي.

العميل الآمن

للاطلاع على المشكلات المتعلقة ب "العميل الآمن"، يرجى اتباع المقالة.

تحليلات XDR

1. - يمكن إقران عناوين IP المتعددة و/أو أسماء الأجهزة المضيفة المتعددة باسم جهاز واحد في XDR-A

الحالة: غير محسوم/مؤجل

التفاصيل: يمكن ربط العديد من عناوين IP النشطة بجهاز واحد داخل بوابة SNA/XDR-A. ويمكن أن يتضمن ذلك كلا من أجهزة NVM وغير NVM. تحتوي بعض الأجهزة أيضا على أسماء بيوت متعددة. على أساس التنفيذ الحالي، قد يؤدي تسجيل الأجهزة إلى أن يكون للجهاز أكثر من عنوان IP واحد (موقع). قد يكون بعض عناوين IP هذه من الشبكة المنزلية للمستخدم وقد يصطدم بعناوين IP في شبكة المؤسسة.

الحل: لا يوجد عمل حول هذه المشكلة في هذا الوقت، ولا تزال المشكلة موجودة في البنية الحالية. وثمة آمال في أن تعالج هذه المسألة على نحو أفضل في المستقبل، بمجرد تنفيذ بنية جديدة تسمح بتطبيع أنشطة الشبكة من كلا المصدرين ONA و NVM وجمعها معا.

الخطوات التالية: غير متوفر

دقة الوضوح: المستقبل / TBD

بطاقة التعقب: CSCwo67299

مشاكل تم حلها

1.- Cisco XDR - لا يعمل إرتباط تكامل نقطة النهاية الآمنة من Cisco على بوابة XDR

الحالة: تحديد المسألة وبانتظار حلها

التفاصيل: في علامات تبويب Admin > Integration، يتم قطع إرتباط "enable" لنقطة النهاية الآمنة. بمجرد الضغط على زر التمكين، يتم الآن إعادة التوجيه إلى صفحة "الاستجابة للتهديدات" ويتم تكرارها إلى صفحة محدد XDR org بدلا من الانتقال إلى وحدة تحكم النقطة الطرفية الآمنة.

الحل: يمكن تنفيذ التكامل من بوابة نقطة النهاية الآمنة من Cisco

الخطوات التالية: تعمل Cisco على تنفيذ إصلاح هذه المشكلة

حل متوقع: تم حل هذه المشكلة.

2- توقف تشغيل قواعد التشغيل التلقائي للحوادث الخاصة بالدمج الآلي في ذاكرة XDR بشكل غير متوقع

الحالة: المشكلة المحددة والحل المعلق

التفاصيل: توقف تشغيل قواعد أتمتة الحوادث التي يتم تشغيلها بواسطة عمليات سير العمل والمشغلات بشكل غير متوقع. لا يتم الإشارة إلى ذلك في واجهة مستخدم XDR، إلا عند مراجعة مقاييس سير العمل مع مرور الوقت. عند القيام بذلك، سيرى العملاء عمليات سير عمل أقل أو لا تعمل، وذلك وفقا لمدى إستمرار المشكلة.

الخطوات التالية: حددت Cisco هذا كمشكلة ضمن الخلفية XDR وتعمل على حلها. تخطط Cisco أيضا لتنفيذ ميزات مراقبة وتتبع حالة إضافية لتجنب حدوث هذه المشكلة في المستقبل.

الحل البديل: قم بتعطيل القاعدة وإعادة تمكينها لبدء إعادة تشغيل قاعدة سير العمل التي يتم تنفيذها والمعالجة.

دقة متوقعة: تم الحل.

3. - Cisco XDR-Analytics - فشل تثبيت ONA في البيئات الظاهرية مع وجود خطأ يشير إلى فشل التحقق من المجموع الاختباري"
        الحالة: المشكلة المحددة والحل المعلق

التفاصيل: عند نشر مستشعر ONA في بيئة افتراضية، يفشل ISO في إكمال عملية التثبيت ويحدث الأخطاء.

الحل: قم بتثبيت Ubuntu Server 24.04 بشكل مستقل مع Ubuntu ISO واتبع خطوات التثبيت المتقدم لتشغيل ONA كخدمة. أستخدم التوافق مع 7.0 U2

الخطوات التالية: غير متوفر

الدقة: تم حل هذه المشكلة في أحدث إصدار من مستشعر ONA

4.-MTTR يظهر بلاطة على مركز التحكم أرقاما غير دقيقة للحوادث التي تم حلها باستخدام إحدى الحالات الجديدة مثل "مغلق: موجب كاذب"، "مغلق: التهديد المؤكد أو غيره.

الحالة: تحديد المسألة وبانتظار حلها

التفاصيل: وقد تم إدخال حالات جديدة للحادث في 15 كانون الثاني / يناير ولا تأخذ البلاطة تلك الدول في الاعتبار. ويفسر القرار الجديد على أنه عمل جار، ولذلك حتى وإن كان هذا الحادث قد أغلق باستخدام إحدى الولايات الجديدة، فإنه يعتبر عملا جاريا.

الحل البديل: لا شيء

الخطوات التالية: لا شيء

القرار المتوقع: تم الحل

إذا كنت بحاجة إلى الاتصال بدعم Cisco، فاتبع التعليمات الواردة في هذا الارتباط.