Statusanzeige für sicheren Zugriffsschutz - Inkonsistenzen im SSE Dashboard

• Problem
• Umwelt
• Auflösung
• Verifizierungsschritte
• Zusätzliche Diagnosesammlung
• Ursache
• Verwandte Inhalte

Problem

Endgeräte, die den Cisco Secure Client verwenden, zeigen im Cisco Secure Access SSE-Dashboard unregelmäßig falsche DNS- und SWG-Schutzstatus an, selbst wenn die Endgeräte aktiv DNS- und Web-Datenverkehr generieren. Die Schutzstatusanzeigen unterscheiden sich inkonsistent und zeigen Kombinationen von:

• DNS- und SWG-Schutzstatus werden als "N/A" angezeigt (- Symbol).

• Ein Schutzstatus wird als "N/A" angezeigt, der andere als normal.

• Beide Status werden als "Offline" angezeigt

• Ein Status wird als "Offline" und der andere als "N/A" angezeigt.

Diese Statusdarstellungen erscheinen ungenau und stimmen nicht mit dem tatsächlichen Betriebsstatus der Geräte und Cisco Services überein, die auf ihnen ausgeführt werden. Dies reduziert die Transparenz der Sicherheitsabdeckung für Endgeräte und beeinträchtigt die Fähigkeit, den Schutzstatus zuverlässig über alle Geräte in der Organisation zu überwachen.

Umwelt

• Cisco Secure Access (SSE) Management-Portal

• Cisco Secure Client auf Endgeräten bereitgestellt

• Verschiedene Geräte im Unternehmen mit installierten und ausgeführten Agenten und Services

• DNS- und SWG-Schutzdienste konfiguriert

Auflösung

Die empfohlene Methode zur genauen Überprüfung des DNS- und WEB-Schutzstatus besteht darin, die Funktion zur Aktivitätssuche im SSE-Dashboard zu verwenden, anstatt sich ausschließlich auf die für einzelne Geräte angezeigten Schutzstatusanzeigen zu verlassen.

Verifizierungsschritte

Zusätzliche Diagnosesammlung

Wenn inkonsistente Schutzstatusanzeigen weiterhin Probleme verursachen, sammeln Sie die folgenden synchronisierten Diagnoseergebnisse:

• Screenshot des Cisco Secure Client mit dem Status des WEB/DNS-Schutzes und dem Systemzeitstempel

• Screenshot des Secure Access Dashboards mit dem Schutzstatus mit dem Systemuhrzeitstempel

• DART-Ausgabe (Diagnose- und Reporting-Tool), die vom betroffenen Endgerät erfasst wird

Diese synchronisierten Diagnosen können dabei helfen, den tatsächlichen Schutzstatus mit dem Dashboard-Display zu korrelieren und mögliche Timing- oder Synchronisierungsprobleme zu identifizieren.

Ursache

Die Ursache für die inkonsistente Anzeige des Schutzstatus im SSE-Dashboard wurde als erwartetes Verhalten identifiziert. Das Problem scheint eher mit der Synchronisierung der Dashboard-Statusanzeigen als mit der tatsächlichen Funktionalität des Schutzdienstes zu zusammenhängen. Das Vorhandensein von DNS- und WEB-Aktivitäten in der Aktivitätssuche bestätigt, dass die Schutzdienste trotz inkonsistenter Statusanzeigen ordnungsgemäß funktionieren.

Dieses Verhalten wurde als Anforderung von Funktionen für eine potenzielle zukünftige Verbesserung der Zuverlässigkeit des Statusindikators dokumentiert.

Verwandte Inhalte

• Technischer Support und Downloads von Cisco