Problem
Webhook-basierte Sicherheitsereignisse werden zur SIEM-Integration nicht am lokalen HTTP-Connector empfangen.
Umwelt
- Produkt: Cisco Secure Access (SSE)
- Technologie: Lösungssupport - Berichte und Protokolle für sicheren Zugriff
- Integrationstyp: webhook-basierte Drittanbieterintegration
- Zielkonnektor: Lokaler HTTP-Konnektor
- Dashboard-Status: Integration von Drittanbietern wird erfolgreich geladen unter Admin > Integration von Drittanbietern
Auflösung
Konfigurieren Sie Firewall-Regeln, um eingehenden HTTPS-Datenverkehr aus diesen Cisco SSE-Quell-IP-Bereichen zuzulassen, um Probleme bei der Übertragung über Webhook mit Cisco Secure Access zu beheben, das in Drittanbieterlösungen integriert ist.
Erforderliche Firewall-Konfiguration
Zulassen des eingehenden HTTPS-Datenverkehrs von den folgenden Cisco SSE-Quell-IP-Bereichen zu Ihrem Connector am Standort:
146.112.161.0/24
146.112.163.0/24
146.112.165.0/24
146.112.167.0/24
Diese IP-Bereiche stellen die gemeinsam genutzten IP-Adressen dar, die von der Cisco SSE für die Webhook-Übermittlung aus der EU und den USA verwendet werden.
Verifizierungsschritte
Schritt 1: Überprüfen des Integrationsstatus von Drittanbietern im SSE Dashboard
Navigieren Sie in Ihrem SSE-Dashboard zu Admin > Third Party Integrations (Admin > Integration von Drittanbietern), und stellen Sie sicher, dass die Integration für Ihr Unternehmen korrekt geladen wird.
Schritt 2: Konfigurieren von Firewall-Regeln
Aktualisieren Sie Ihre Netzwerk-Firewall und alle dazwischenliegenden Firewalls, um eingehende HTTPS-Verbindungen von den bereitgestellten SSE-IP-Bereichen zum Connector-Server vor Ort zuzulassen.
Schritt 3: Überwachen der Übertragung von Webhook-Ereignissen
Nachdem Sie die Änderungen an der Firewall implementiert haben, überwachen Sie den lokalen HTTP-Connector, um sicherzustellen, dass Webhook-Ereignisse von der Cisco SSE empfangen werden.
Zusätzliche Fehlerbehebung
Wenn Webhook-Ereignisse nach der Konfiguration der Firewall-Regeln immer noch nicht empfangen werden:
- Überprüfen Sie, ob der lokale Anschluss richtig konfiguriert ist und den erwarteten Port abhört.
- Überprüfen Sie die Netzwerkverbindung zwischen den SSE-Quell-IPs und dem Connector-Endpunkt.
- Überprüfen der Konfiguration der Webhook-Integration im SSE Dashboard
- Planen Sie eine Live-Sitzung zur Fehlerbehebung ein, um die Webhook-Bereitstellung in Echtzeit zu überprüfen.
Ursache
Der Fehler bei der Übermittlung über den Webhook tritt auf, wenn Netzwerk-Firewalls eingehende HTTPS-Verbindungen von den Cisco SSE-Quell-IP-Adressen zum lokalen HTTP-Connector blockieren. Cisco SSE nutzt für die Bereitstellung von Webhook-Events spezifische IP-Bereiche aus gemeinsam genutzten Infrastrukturen in der EU und den USA. Diese müssen explizit über Firewall-Konfigurationen zugelassen werden, damit die Veranstaltung erfolgreich durchgeführt werden kann.
Verwandte Inhalte
Feedback