Cree un negocio de SecureX con Cisco Secure Sign-On

Introducción

Este documento describe los pasos para crear un nuevo negocio de SecureX con Cisco Secure Sign-On.

Colaborado por Uriel Torres, Brenda Marquez y Editado por Yeraldin Sanchez, Ingenieros del TAC de Cisco.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Navegación básica en Cisco Security Service Exchange (SSE)
• Una cuenta inteligente/virtual de Cisco o uno de los siguientes dispositivos:
  • Dispositivo de administración de seguridad (SMA) Correo electrónico/Web
  • Firepower
  • Dispositivo de seguridad de correo electrónico (ESA)
  • Dispositivo de seguridad web (WSA)
  • StealthWatch Enterprise

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco SSE
• SecureX versión 1.52
• Cisco Duo Mobile Android versión 3.34.0
• ESA con Async OS versión 13.0.0
• Firefox Mac versión 78.0.1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

La plataforma Cisco SecureX conecta la gama de productos de seguridad integrada de Cisco y la infraestructura del cliente para ofrecer una experiencia uniforme que unifique la visibilidad, permita la automatización y fortalezca la seguridad en toda la red, los terminales, la nube y las aplicaciones. Al conectar la tecnología en una plataforma integrada, SecureX ofrece perspectivas mensurables, resultados deseables y una colaboración incomparable entre equipos.

Cisco SecureX cuenta con 3 formas diferentes de iniciar sesión: 

• Inicio de sesión seguro de Cisco
• Cuenta de seguridad de Cisco (CSA)
• Cuenta Threat Grid

En este artículo, se crea un nuevo negocio de SecureX con Cisco Secure Sign-On.

Troubleshoot

Esta sección proporciona la información que puede utilizar para resolver problemas de su configuración.

Creación de la cuenta de inicio de sesión seguro de Cisco

Consejo: Utilice una ventana privada para evitar cualquier posible problema de caché desde el navegador web.

Consejo: Se sugiere un correo electrónico sin relación con una cuenta de seguridad de Cisco para evitar que se dupliquen cuentas.

Para crear la cuenta Cisco Secure Sign-On:

• En el navegador web, navegue hasta https://sign-on.security.cisco.com/signin/register.
• Rellene la información y haga clic en Register, como se muestra en la imagen.

• Se envía un correo electrónico al correo electrónico que se utilizó para registrarse, como se muestra en la imagen.

• El enlace Activar cuenta tiene el formato URL https://sign-on.security.cisco.com/tokens/[RegistryToken]/verify
• Complete el proceso de registro con DUO.
• Haga clic en el botón Configurar factor.

• Haga clic en el botón Start Setup, como se muestra en la imagen.

• Continúe con la configuración y utilice el número de teléfono para crear la autenticación de dos factores.

• Haga clic en el botón Finalizar para completar el proceso de inscripción.

• Haga clic en Crear mi cuenta, como se indica a continuación.

Creación de la cuenta Cisco SSE

• Se muestra la página Inicio de sesión seguro.

• Haga clic en SecureX (para esta guía se utiliza la región de Norteamérica).
• Inicie sesión en SecureX con DUO y Cisco Secure Sign-On.
• Cree su nueva organización SecureX.

• Una vez creada la organización, la cuenta requiere activación.

Activar la cuenta SecureX a través de SSE

• Para esta guía, se utiliza un dispositivo ESA para activar SecureX.
• Haga clic en el botón Connect.
• En la ventana Connect Device, se puede utilizar un dispositivo o una cuenta Cisco Smart/Virtual para activarlo.
• Para esta guía, haga clic en el botón Registrar dispositivo.

Consejo: Para registrar otros dispositivos que no sean ESA, en la ventana Connect Device puede encontrar la guía de registro y la guía de enlaces.

• Se le redirige al portal de Cisco Security Service Exchange (SSE).
• En SSE, navegue hasta Servicios en la nube y habilite Cisco SecureX Threat Response and Eventing.

• En SSE, vaya a la sección Dispositivos.
• Haga clic en la opción Agregar dispositivos y generar tokens.

Consejo: Puede encontrar más información sobre cómo registrar un dispositivo con el token: Aquí.

• Copie el token de registro.
• Acceso a la interfaz de usuario ESA.
• En el ESA, navegue hasta Red > Configuración de servicios en la nube.
• En la ventana Cloud Services Settings, haga clic en el botón Edit Settings.
• Habilite Threat Response, el servidor en la nube (AMERICAS en esta guía).

• Realice los cambios.
• Pegue el token de registro y haga clic en el botón Register, como se muestra en la imagen.

• Recargue la página SSE, navegue hasta Dispositivos y se muestra el dispositivo ESA.

• Navegue hasta SecureX y haga clic en el botón Confirm Device is Connected .

• Después de la confirmación, se le redirige al portal SecureX, como se muestra en la imagen.

Gestionar usuarios en SecureX (Invitar, Habilitar, Desactivar)

En caso de que la cuenta SecureX se haya activado con la protección frente a malware avanzado (AMP) para los terminales, los usuarios se gestionarán directamente en la consola de AMP.

Si la cuenta se activó sin AMP, los usuarios se administran directamente en la consola SecureX, en SecureX puede tener dos tipos de funciones: 

• Admin
• Usuario

Para permitir el rol Usuario, en SecureX navegue a Su Cuenta > Usuarios, marque Permitir Usuarios No Administrador, como se muestra en la imagen.

Invitar usuario

Puede agregar nuevos usuarios a la organización SecureX.

• Para agregar una nueva función de usuario (Admin o User) en SecureX.
• Vaya a la sección Administración > Invitar usuario.
• Utilice el correo electrónico y la función del nuevo usuario.
• Haga clic en el botón Agregar. 
• Si desea agregar más usuarios, rellene la información del nuevo usuario y haga clic en el botón Agregar.
• Repita este proceso hasta que haya agregado todos sus usuarios.
• Haga clic en el botón Enviar invitaciones.

• El nuevo usuario recibe un correo electrónico con la información necesaria para acceder a la cuenta Secure X.
• Haga clic en Unirse...botón <Nombre de la empresa>.

• El correo electrónico se redirige a la página de inicio de sesión de invitación de Secure X.
• Haga clic en Continuar el proceso de invitación.

• Complete el formulario de registro.
• Una vez que se haya completado el registro, haga clic en el botón Unirse, como se muestra en la imagen.

• Una vez que el usuario hace clic en Unirse, hay un nuevo usuario disponible en la ventana Administrator.
• Para administrar los usuarios con una cuenta Admin en SecureX, navegue a la sección Administration.
• En la ventana Administración, los usuarios pueden activarse/desactivarse o promoverse/degradarse, como se muestra en la imagen.

Nota: En este momento, los usuarios no se pueden eliminar de SecureX si no es necesario, se puede inhabilitar un usuario.

Nota: Puede tener diferentes negocios de SecureX con la misma cuenta de inicio de sesión seguro, en el momento en que utilice la opción de inicio de sesión seguro, la cuenta se puede seleccionar.