Solución de problemas de XDR Device Insights y Secure Endpoint Integration
Introducción
Este documento describe los pasos para configurar la integración y resolver problemas de Device Insights y la integración de Secure Endpoint.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
XDR Device Insights proporciona una vista unificada de los dispositivos de su organización y consolida inventarios a partir de fuentes de datos integradas, como los terminales seguros.
Con XDR Device Insights, la información de todas las fuentes se consolida y se muestra en la información de dispositivos dentro de XDR, de una manera más sencilla para ver toda la información de su dispositivo de manera holística e investigar los dispositivos en su cartera de fuentes de datos de manera más eficiente.
Una vez activada, la información de dispositivos está lista para extraer automáticamente datos de inventario y de dispositivos de los módulos que ha integrado con XDR. Por lo tanto, si ya dispone de módulos integrados con XDR, no es necesario eliminarlos ni volver a agregarlos para disponer de esta funcionalidad.
Si desea obtener más información sobre la configuración, consulte los módulos de configuración XDR de Cisco para obtener más información.
Troubleshoot
En esta sección encontrará información que puede utilizar para solucionar problemas de configuración.
Agregar el módulo de terminales seguros
- El usuario que habilita el módulo necesita tener derechos de administrador para integrar los productos.
Verificar la conectividad
Para permitir conexiones API, asegúrese de que el siguiente FQDN esté permitido en su entorno.
- api.amp.cisco.com
- api.apjc.amp.cisco.com
- api.eu.amp.cisco.com
El usuario Postman probará la conectividad
https://<FQDN regional de API de AMP>/v1/computers
https://< FQDN regional de la API AMP>/v1/computers/< GUID del conector>
Discordancia de número de dispositivos
- Device Insights almacena la información de los últimos 90 días; sin embargo, Secure Endpoint almacena la información de los últimos 30 días. Si se encuentra una discordancia en el número de dispositivos, verifique que la última vista de los equipos involucrados no tenga más de 90 días.
- Verifique que la consola de Secure Endpoint no tenga conectores duplicados que provoquen la discordancia en ambas consolas.
Escenario 1. Sin registro de Webhook
Vaya a Source Setting (Parámetro de origen) y haga clic en el botón Register Webhook (Registrar Webhook). Una vez realizada la solicitud, el estado de Webhook se muestra como se muestra en la imagen.
Situación hipotética 2. Errores HTTP.
400 - Solicitud incorrecta
401 - No autorizado
403 - Prohibido
404 - Método no permitido
Para los errores HTTP, revise las credenciales de API configuradas y asegúrese de que la información recopilada coincida con la información pegada en la configuración del módulo en XDR.
Problemas relacionados con el navegador
Cuando se muestran datos incorrectos en Device Insights, realice una prueba en un navegador diferente o en una ventana privada para descartar la memoria caché del navegador incorrecta u obsoleta.
Problemas de multiorganización
El módulo de integración de terminales seguros utiliza el botón Activar. Debido a esto, Secure Endpoint solo se puede vincular a una consola de Secure Endpoint ahora, pero puede tener varios módulos de Secure Endpoint vinculados bajo un XDR si es el administrador de esas organizaciones. En otras palabras, si es un administrador en varias organizaciones de terminales seguros, puede tener todos los enlaces a través del módulo API en un panel XDR. Compruebe que la consola de Secure Endpoint no esté integrada en otra organización XDR.
El portal XDR puede tener integradas varias instancias de terminales seguros, pero los terminales seguros solo se pueden integrar en una instancia XDR.
Registros HAR
En caso de que el problema persista con Device Insights y la integración de terminales seguros, consulte Recopilar registros HAR de la consola XDR para obtener información sobre cómo recopilar registros HAR del navegador y ponerse en contacto con el soporte del TAC para realizar un análisis más profundo.
Información Relacionada
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
28-Jul-2023 |
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)