Configuración de la integración de tareas automáticas y paraguas

Introducción

Este documento describe cómo configurar la integración de Autotask con Umbrella.

Overview

La integración de Cisco Umbrella Autotask permite notificar a los MSP sobre los terminales potencialmente infectados que requieren atención mediante la creación automática de tickets en Autotask. La integración también genera datos de valor y estado de implementación de servicios entre Cisco Umbrella Dashboard y un producto instalado con Autotask (creado automáticamente) llamado "OpenDNS_Umbrella".

Pasos para la integración:

1. Prerequisites
2. Autenticación de tarea automática inicial y configuración de Cisco Umbrella
3. Configurar notificaciones de autotarea
4. Mapeo empresarial en Cisco Umbrella
5. Configuración del elemento de configuración "OpenDNS_Umbrella"

Prerequisites

Esta tabla contiene los requisitos de software básicos para la instalación:

Nota: Solo se puede agregar una (1) integración de PSA a la vez. Si ya tiene configurada una integración de Connecticut, debe eliminarla del panel de control antes de continuar con la configuración de la tarea automática.

Autenticación de tarea automática inicial y configuración de Cisco Umbrella

Establezca un usuario para la autenticación:

Para conectarse a la API AutoTask, Cisco Umbrella necesita un inicio de sesión para Autotask. Puede ser una nueva cuenta de recursos de usuario o un inicio de sesión compartido existente.

• Usuario existente: Si ya tiene un inicio de sesión de Autotask que utiliza para las integraciones, compruebe que la cuenta está configurada como usuario de API. La cuenta no debe utilizar autenticación de dos pasos.
• Nuevo usuario: Para crear un nuevo recurso de usuario:
  • Inicie sesión en el panel de tareas automáticas.
  • Seleccione Admin > CiscoResources (Users) > New.
  • Rellene los requisitos de información personal del usuario en las fichas RR. HH.
  • En la pestaña Security, asegúrese de que el nivel de seguridad para este usuario esté configurado como "API User (system)".

Nota: El usuario para la autenticación debe tener la casilla "Ver datos no protegidos" seleccionada en Admin > Features & Settings > Resources/Users (HR) > Security > Protected Data Permission > [el usuario para la autenticación].

Nota: A partir del 1 de junio de 2021, el usuario para la autenticación debe tener establecido un identificador de seguimiento de API.  Para obtener más información, consulte este artículo de la Base de conocimiento de Umbrella: Cambios en la integración de Autotask PSA con Umbrella

Una vez creada o seleccionada una cuenta, desplácese hasta Umbrella for MSPs (Paraguas para MSPs).

1. Vaya a Configuración de MSP > Detalles de integración de PSA.
2. Seleccione Set-Up Integration para abrir el asistente de integración.
3. En Select PSA, seleccione Autotask como tipo de integración y, a continuación, seleccione Save and Continue.
   
4. A continuación, se le solicita que introduzca la cuenta seleccionada anteriormente (dirección de correo electrónico y contraseña) y verifique sus credenciales para seleccionar un código de facturación de material:
   
   
   

Seleccione el código de facturación de material adecuado:

Una vez autenticado, el Código de facturación de material muestra una selección con el código de facturación de material de tarea automática existente. Más adelante, puede cambiar el código de facturación de material para el producto "OpenDNS_Umbrella" en Autotask si lo desea.

Seleccione Guardar y continuar.

Configurar notificaciones de autotarea

Cisco Umbrella para MSP le notifica de forma proactiva de hosts infectados que requieren acciones mediante la creación de tickets dentro de una cola de Autotask Service Desk. Si se integra correctamente, Cisco Umbrella comprueba automáticamente si hay hosts infectados y crea tickets para usted.

Cómo genera Cisco Umbrella una notificación de cola de servicio:

Actualmente, se deben cumplir estos criterios para generar un ticket dentro de una cola de Autotask Service Desk:

• Cisco Umbrella supervisa sus identidades en busca de "actividad Botnet" bloqueada. Esta actividad indica un terminal que está infectado y que Cisco Umbrella está bloqueando activamente los intentos de "llamar a casa" para obtener actualizaciones, cargar datos robados o formar parte de una botnet. Si una identidad de su organización intenta acceder repetidamente a un sitio clasificado como "botnet". Esto significa que, mientras Cisco Umbrella contiene el daño, el equipo está infectado con malware y necesita que usted tome medidas adicionales para remediarlo.
• Cisco Umbrella no crea alertas cuando evita infecciones para categorías como malware o descargas asociadas, ya que estos eventos bloquean de forma preventiva al usuario para que no pueda visitar sitios maliciosos. No se requiere ninguna acción adicional. 
• Cada cuatro horas, Cisco Umbrella comprueba todas las organizaciones asignadas a organizaciones PSA en la consola de Cisco Umbrella para MSP.
• Si una sola identidad, como un equipo con un agente instalado o una red, tiene más eventos de botnet que el "umbral de consulta" (tres de forma predeterminada) dentro del bloque de cuatro horas, Cisco Umbrella Integration abre automáticamente un vale en el Service Desk definido por la integración de detalles de notificaciones en el asistente de integración. Aquí puede cambiar el umbral de consulta.
• Si la misma identidad sigue generando actividad botnet adicional en la siguiente ventana de cuatro horas (u otra ventana de tiempo posterior) y el ticket sigue abierto, se agregan datos adicionales al ticket.
  • Cisco Umbrella hace referencia al ticket por su número de ticket y no crea duplicados innecesarios incluso si un ticket se mueve a otra cola de servicio o si se cambia la copia.
• Si el ticket se ha marcado como Cerrado, se crea un nuevo ticket, ya que se supone que se trata de un nuevo evento de seguridad relacionado con botnet (como la reinfección) para la misma identidad.

Establecer detalles de notificaciones:

Si utiliza el Asistente para integración, se encuentra en el paso 3 del Asistente para integración. Si va a configurar las notificaciones más adelante, seleccione PSA Integration > Integration Details.Sus credenciales ahora se muestran como activadas pero las notificaciones como desactivadas.

1. Al seleccionar Ticketing > Disabled, accederá a Set Ticketing Details (Establecer detalles de las notificaciones).
2. En primer lugar, seleccione una cola. En este ejemplo se utiliza la cola de clasificación para dejar entradas. Primero debe seleccionar la cola para rellenar los campos adicionales:
   
   215690567
   
   
   
3. Después de seleccionar la cola, espere unos segundos a que se rellenen los detalles de los campos restantes y, a continuación, seleccione el campo adecuado. Cada campo del panel de Cisco Umbrella se asigna al campo equivalente dentro de las notificaciones de la cola del servicio de asistencia seleccionada.
   Los parámetros exactos de cada campo varían ligeramente en función de la implementación. Un campo de nota es el Umbral de consulta, que es el número de actividades botnet de una sola identidad que se bloquean antes de que se cree el ticket.
   
4. Complete todos los campos según corresponda y, a continuación, seleccione Guardar y continuar.

El cuarto y último paso de la integración le permite revisar todos los parámetros para asegurarse de que son los que espera. 

Nota: Si desea generar un ticket de prueba, póngase en contacto con el servicio de asistencia de Cisco Umbrella solicitándolo. Este ticket obedece sus reglas de tickets de Autotask.

Mapeo empresarial en Cisco Umbrella

La asignación de empresas cliente permite la integración y permite que los tickets y los productos instalados se asocien a la cuenta del cliente. El producto instalado "OpenDNS_Umbrella" contiene estadísticas valiosas sobre el uso y la eficacia de Cisco Umbrella por parte del cliente y se configura en el paso 5.

Para sincronizar clientes entre Autotask y Cisco Umbrella, debe tener el ID de cuenta de cada cliente. Esto no se muestra en Autotask de forma predeterminada. 

1. Para ver la ID del cliente en el panel de tareas automáticas, seleccione CRM y, a continuación, seleccione Mis cuentas en la lista desplegable. Cada cuenta tiene una ID de cuenta en las propiedades de esa cuenta visible haciendo doble clic en el nombre de la cuenta, lo que abre una ventana emergente que muestra la ID de cuenta.
   
2. Para ver todos los ID de cuenta de sus clientes en la descripción general, debe exponer una nueva columna. Haga clic con el botón secundario en las columnas para mostrar el Selector de columnas.
   
3. Dentro del selector de columnas, mueva la columna ID de cuenta a Columnas seleccionadas.
   
   Muestra la ID de cuenta del cliente:
   
4. Una vez que tenga la ID de cuenta del cliente, vuelva a Cisco Umbrella para MSP.
5. Vaya a Administración de clientes para mostrar una lista de los clientes que ha configurado en la consola
   Nota: Si no hay ningún cliente enumerado aquí, debe agregar clientes a su MSP de Cisco Umbrella for MSPs. Lea la Guía del usuario de Cisco Umbrella para MSPs para obtener más información.
6. A continuación, seleccione el cliente que desea asignar a la tarea automática. Este ejemplo utiliza "Able Manufacturing Co."
7. Anteriormente, se detectó que Able Manufacturing Co. tiene un ID de cuenta de 29683561. Seleccione el nombre del cliente y, a continuación, introduzca el ID de cuenta de empresa en el campo ID de PSA.
   
8. Seleccione Guardar para confirmar el cambio. Recibirá un mensaje de confirmación sobre la integración que se está activando. A partir de ese momento, la ID de PSA se muestra junto al cliente para el que está habilitado en los Detalles del cliente.
9. Para confirmar que la integración está activada, vaya a Informes centralizados > Estado de implementación. Si está operativo, se rellena una columna Estado de PSA. 
   • Las organizaciones con ID de PSA válidas aparecen con un estado Activo verde.
   • Las organizaciones que no tengan un valor de ID de PSA aparecerán con el estado Inactivo gris.
     
     360053576152

Configuración del elemento de configuración "OpenDNS_Umbrella" (opcional)

Una vez que la ID de empresa de PSA se ha integrado correctamente, se crea automáticamente un elemento de configuración/producto instalado denominado OpenDNS_Umbrella.

Puede ver el elemento de configuración en Directorio > Cuentas y luego seleccionar una de las cuentas que integró en el paso 4. Dentro de esta cuenta, ahora hay un elemento de configuración para OpenDNS_Umbrella.

Tenga en cuenta que, de forma predeterminada, el elemento de configuración incluye todos los campos posibles y los campos de Cisco Umbrella que hemos agregado a la integración. Algunos campos no se rellenan, ya que no son aplicables a Cisco Umbrella, como Marca o Marca y modelo.

Para cambiar el producto de modo que no incluya estos campos, configure un tipo de configuración único para Cisco Umbrella.

Configuración del tipo de configuración

Los elementos de configuración creados en Autotask mediante la integración de Cisco Umbrella crean campos definidos por el usuario (UDF) para la información de actualización automática de Cisco Umbrella. De forma predeterminada, un nuevo producto muestra todas las FDU y se recomienda un tipo de elemento de configuración. Debido a las limitaciones de la API de tarea automática actual, la creación de un tipo de elemento de configuración dentro de la tarea automática está limitada a la intervención manual por parte del usuario o del administrador de la tarea automática. Esta tabla proporciona una lista de todos los campos que se deben agregar al tipo de elemento de configuración.

Para los usuarios que no estén familiarizados con la configuración de nuevos tipos de elementos de configuración en Autotask, utilice estas instrucciones para crear el nuevo registro en el sistema:

1. Inicie sesión en Autotask como administrador.
2. Vaya a la sección Admin usando el menú superior.
3. Vaya a Productos y servicios > Productos > Elementos de configuración y seleccione "Tipos de elementos de configuración".
   
4. Seleccione la opción de menú Nuevo tipo de elemento de configuración.
5. Introduzca un nombre para el nuevo tipo de elemento de configuración.
6. Seleccione Nuevo e ingrese la información del campo para el primer campo en la parte superior.
7. Repita el paso 6 hasta que haya agregado todos los campos de la tabla al nuevo tipo de elemento.
   
8. Guarde y cierre el nuevo tipo de elemento de configuración.

Configuración del producto

La integración de Cisco Umbrella crea automáticamente un producto en la implementación de Autotask para vincular los elementos de configuración cuando se crean. Una vez creado el producto en el sistema, Cisco Umbrella recomienda actualizar la definición del producto con la configuración que mejor refleje los estándares y necesidades de su empresa.

Para identificar la definición del producto y actualizar su configuración, siga estos pasos:

1. Inicie sesión en Autotask como administrador.
2. Vaya a la sección Admin usando el menú superior.
3. Navegue hasta Productos y servicios > Productos y seleccione Productos.
4. Escriba "Paraguas" en el campo de búsqueda Nombre del producto y seleccione Buscar.
5. Seleccione el producto Umbrella para ver sus detalles.
   
6. Actualice la definición del producto para reflejar la configuración deseada.
7. Seleccione Guardar y cerrar.

Notas:

• No cambie la cadena de nombre de producto de "OpenDNS_Umbrella" por otra. Esto interrumpe la integración, pero si cambió el nombre, vuelva a cambiarlo para solucionar el problema. 
• Asegúrese de que "Activo: está seleccionado como se muestra en la captura de pantalla. 

Las definiciones de cada uno de los campos de Cisco Umbrella AutoTask que se actualizan e incluyen en el elemento de configuración se enumeran en esta tabla: