Bekannte Probleme mit Cisco XDR

Einleitung

In diesem Artikel werden die derzeit bekannten technischen Probleme mit Cisco XDR beschrieben.

Technische Probleme können von Cisco anerkannt werden, werden derzeit geprüft, warten auf ihre Behebung oder gelten als normal.

Bekannte Probleme:

Vorfälle

Derzeit sind keine Probleme mit dieser XDR-Funktion bekannt.

Untersuchungen

Derzeit sind keine Probleme mit dieser XDR-Funktion bekannt.

Kontrollzentrum

Derzeit sind keine Probleme mit dieser XDR-Funktion bekannt.

Cisco Integrationen

1. Cisco XDR - Cisco Secure Firewall Vollständige Integration

Details: Um eine nahtlose Integration zwischen Cisco Defense Orchestrator (CDO), Security Services Exchange (SSX) und Security Analytics and Logging (SAL) sicherzustellen, ist eine manuelle Zuordnung erforderlich. Dieser Prozess beinhaltet die Kontaktaufnahme mit dem Cisco TAC zur Durchführung der erforderlichen Konfigurationen und Zuordnungen.

Problemumgehung: Wenden Sie sich an das TAC, um die entsprechenden Konten zu verknüpfen und eine ordnungsgemäße Integration der Systeme sicherzustellen.

Erwartete Auflösung: Noch festzulegen

Integration mit Drittanbieterlösungen

1.- Microsoft-Kunden mit G-Typ-Lizenzen können die XDR-Microsoft-Integration nicht nutzen.

Status: "Working as Designed" (Wie entwickelt)

Details: Berechtigungen vom Typ Microsoft G werden nur in kontrollierten Umgebungen für Regierungsbehörden bereitgestellt.

Nächste Schritte: Cisco arbeitet mit Microsoft zusammen, um die Anforderungen für die Integration in die Microsoft GCC-Umgebung zu ermitteln, in der Berechtigungen vom Typ Microsoft G bereitgestellt werden. Sofern realisierbar, plant Cisco XDR die Integration in Microsoft G-Lizenzen für Microsoft Defender for Endpoint, O365 und EntraID.

Erwartete Lösung: Behoben, Integration hier verfügbar.

Ressourcen

Derzeit sind keine Probleme mit dieser XDR-Funktion bekannt.

XDR Automatisieren

Derzeit sind keine Probleme mit dieser XDR-Funktion bekannt.

Appliances/Sensoren

Derzeit sind keine Probleme mit dieser XDR-Funktion bekannt.

Sicherer Client

Um die Fragen für Secure Client zu konsultieren, folgen Sie bitte dem Artikel.

XDR-Analysen

1. - Mehrere IP-Adressen und/oder mehrere Hostnamen können einem einzelnen Gerätenamen in XDR-A zugeordnet werden.

Status: Nicht aufgelöst/Zurückgestellt

Details: Mehrere aktive IP-Adressen können einem einzelnen Gerät innerhalb des SNA/XDR-A Portals zugeordnet werden. Dies kann sowohl NVM- als auch Nicht-NVM-Geräte umfassen. Einige Geräte haben auch mehrere Hostnamen. Basierend auf der aktuellen Implementierung kann die Registrierung von Geräten dazu führen, dass ein Gerät mehr als eine IP-Adresse (Standort) hat. Einige dieser IP-Adressen stammen möglicherweise aus dem Heimnetzwerk des Benutzers und können mit IP-Adressen im Unternehmensnetzwerk kollidieren.

Problemumgehung: Derzeit gibt es keine Problemumgehung für dieses Problem, und das Problem ist nach wie vor in der aktuellen Architektur vorhanden. Es besteht die Hoffnung, dass dieses Problem in Zukunft besser angegangen werden kann, sobald eine neue Architektur implementiert ist, die es ermöglicht, die Netzwerkaktivitäten von ONA und NVM auf OCSF zu normalisieren und zusammenzuführen.

Weitere Schritte: –

Lösung: Zukunft/Noch festzulegen

Nachverfolgung von CDET: CSCwo67299

Gelöste Probleme

1.- Cisco XDR - Cisco Secure Endpoint-Integrationslink funktioniert nicht auf Cisco XDR-Portal

Status: Problem festgestellt und Lösung noch ausstehend

Details: Auf den Registerkarten Admin > Integrations (Verwaltung > Integrationen) ist der Link "Enable" (Aktivieren) für sichere Endpunkte defekt. Sobald wir auf die Schaltfläche "Aktivieren" klicken, wird zur Seite "Reaktion auf Bedrohungen" umgeleitet, und es wird in eine Schleife zur Auswahlebene der XDR-Organisation geschaltet, anstatt zur Konsole für sichere Endgeräte zu wechseln.

Problemumgehung: Die Integration kann über das Cisco Secure Endpoint-Portal erfolgen.

Weitere Schritte: Cisco arbeitet an der Behebung dieses Problems.

Erwartete Lösung: Dieses Problem wurde behoben.

2.- XDR-Automatisierungsregeln für Vorfälle werden unerwartet nicht mehr ausgeführt

Status: Problem identifiziert und behoben

Details: Regeln für die Vorfallautomatisierung auf Basis von Workflows und Triggern laufen unerwartet nicht mehr. Dies ist in der XDR-Benutzeroberfläche nicht angegeben, außer beim Überprüfen der Metriken für Workflows, die über die Zeit ausgeführt werden. Dabei werden die Kunden je nach Dauer des Problems auf einen reduzierten oder gar keinen Workflow zurückgeführt.

Nächste Schritte: Cisco hat dieses Problem im XDR-Backend erkannt und arbeitet an seiner Lösung. Cisco plant außerdem die Implementierung zusätzlicher Überwachungs- und Statusüberwachungsfunktionen, um dieses Problem in Zukunft zu vermeiden.

Problemumgehung: Deaktivieren und erneutes Aktivieren der Regel, um einen Neustart der Auslösung und Verarbeitung der Workflowregel einzuleiten.

Erwartete Lösung: Behoben.

3. - Cisco XDR-Analytics - ONA-Installationsfehler in virtuellen Umgebungen mit der Fehlermeldung "Prüfsummenüberprüfung fehlgeschlagen"
        Status: Problem identifiziert und behoben

Details: Wenn ein ONA-Sensor in einer virtuellen Umgebung bereitgestellt wird, kann das ISO den Installationsvorgang nicht abschließen und es treten Fehler auf.

Problemumgehung: Installieren Sie Ubuntu Server 24.04 unabhängig mit dem Ubuntu ISO und befolgen Sie die erweiterten Installationsschritte, um ONA als Dienst auszuführen. Verwenden Sie die Kompatibilität mit 7.0 U2

Weitere Schritte: –

Auflösung: Dieses Problem wurde in der neuesten Version des ONA-Sensors behoben.

4.-MTTR-Kachel im Control Center zeigt ungenaue Zahlen für Vorfälle an, die mit einem der neuen Zustände wie "Geschlossen: False Positive", "Geschlossen: Bestätigte Bedrohung" oder eine andere.

Status: Problem festgestellt und Lösung noch ausstehend

Details: Am 15. Januar wurden neue Incident-States eingeführt, die von der Kachel nicht berücksichtigt werden. Die neuen Auflösungszustände werden als in Bearbeitung befindlich interpretiert, sodass selbst wenn dieser Vorfall mit einem der neuen Zustände beendet wurde, er als in Bearbeitung befindlich bilanziert wird.

Problemumgehung: Keine

Nächste Schritte: Keine

Erwartete Lösung: Behoben

Wenn Sie den Cisco Support kontaktieren müssen, folgen Sie den Anweisungen unter diesem Link.