Configuración de rangos de IP y firewall para la integración de webhook de acceso seguro

Problema

Las integraciones de terceros se cargan correctamente en el panel de Cisco Secure Access (SSE), pero los eventos de seguridad basados en webhook no se reciben en el conector HTTP local para la integración con SIEM. La organización necesita aclaraciones sobre los intervalos de IP de origen de Cisco SSE, incluidas las IP específicas de la región, para configurar correctamente las reglas del firewall y activar la entrega de eventos de webhook.

Entorno

• Producto: Cisco Secure Access (SSE)

• Tecnología: Asistencia para soluciones: informes y registros de acceso seguro

• Tipo de integración: Integración de terceros basada en Webhook

• Conector de destino: Servidor de conector HTTP en las instalaciones

Resolución

Para resolver los problemas de entrega de webhook con las integraciones de Cisco Secure Access, configure reglas de firewall para permitir el tráfico HTTPS entrante desde los intervalos de IP de origen de SSE especificados al conector en las instalaciones.

Intervalos IP de origen de Cisco SSE

Configure el firewall para permitir conexiones HTTPS entrantes desde estos intervalos de IP de origen de Cisco SSE:

146.112.161.0/24
146.112.163.0/24
146.112.165.0/24
146.112.167.0/24

Pasos de configuración del firewall

Paso 1: Verificar el estado de integración de terceros

Vaya a Admin > Third Party Integrations en el panel de SSE y confirme que las integraciones se están cargando correctamente para su organización.

Paso 2: Configurar reglas de firewall

Cree reglas de firewall para permitir el tráfico HTTPS entrante (puerto 443) desde los intervalos de IP de origen de SSE al servidor conector local. Asegúrese de que se aplican las reglas tanto al firewall de la red como a los firewalls que intervienen entre Internet y el servidor de conectores.

Paso 3: Validar entrega de eventos de Webhook

Una vez implementados los cambios del firewall, supervise el conector HTTP local para confirmar que se están recibiendo eventos de webhook de Cisco SSE.

Información de IP regional

Cisco SSE utiliza intervalos de IP compartidos solo de regiones de la UE y EE. UU. Los intervalos de IP proporcionados abarcan ambas implementaciones regionales y deben configurarse independientemente de la región principal en la que se encuentre su organización.

Causa

Los eventos Webhook de Cisco Secure Access están bloqueados por reglas de firewall que no permiten conexiones HTTPS entrantes desde direcciones IP de origen SSE al servidor del conector HTTP local. Aunque el panel de SSE muestra una carga de integración correcta, la entrega real de webhook requiere una configuración de firewall específica para permitir que el tráfico de la infraestructura de Cisco llegue al terminal del conector del usuario.

Contenido relacionado

• Documentación de Cisco Secure Access
• Soporte técnico y descargas de Cisco