Incohérences d'affichage d'état de protection d'accès sécurisé dans le tableau de bord SSE

• Problème
• Environnement
• Résolution
• Étapes de vérification
• Collecte de diagnostics supplémentaires
• Motif
• Autres informations utiles

Problème

Les terminaux utilisant Cisco Secure Client affichent par intermittence des états de protection DNS et SWG incorrects dans le tableau de bord Cisco Secure Access SSE, même lorsqu'ils génèrent activement du trafic DNS et Web. Les indicateurs d'état de protection varient de manière incohérente, montrant des combinaisons de :

• L'état de protection DNS et SWG s'affiche sous la forme « N/A » (symbole -)

• Un état de protection indiquant « N/A » tandis que l'autre semble normal

• Les deux états s'affichent comme « Hors connexion »

• L'un des états affiche « Offline » tandis que l'autre affiche « N/A »

Ces représentations d'état semblent inexactes et ne correspondent pas à l'état opérationnel réel des périphériques et des services Cisco exécutés sur ces derniers. Cela réduit la visibilité sur la couverture de sécurité des terminaux et affecte la capacité à surveiller l'état de protection de manière fiable sur les périphériques de l'entreprise.

Environnement

• Portail de gestion Cisco Secure Access (SSE)

• Cisco Secure Client déployé sur les terminaux

• Périphériques d'entreprise multiples avec agents et services installés et en cours d'exécution

• Services de protection DNS et SWG configurés

Résolution

La méthode recommandée pour vérifier avec précision l'état de protection DNS et WEB consiste à utiliser la fonctionnalité de recherche d'activité dans le tableau de bord SSE plutôt que de se fier uniquement aux indicateurs d'état de protection affichés pour les périphériques individuels.

Étapes de vérification

Collecte de diagnostics supplémentaires

Si des indicateurs d'état de protection incohérents continuent de poser problème, collectez ces résultats de diagnostic synchronisés :

• Capture d'écran Cisco Secure Client montrant l'état de protection WEB/DNS avec horodatage de l'horloge système

• Capture d'écran Secure Access Dashboard montrant l'état de protection avec horodatage de l'horloge système

• Sortie DART (Diagnostic and Reporting Tool) collectée à partir du terminal affecté

Ces diagnostics synchronisés permettent de mettre en corrélation l'état de protection réel avec l'affichage du tableau de bord et d'identifier les problèmes de synchronisation.

Motif

La cause première de l'affichage incohérent de l'état de protection dans le tableau de bord SSE a été identifiée comme un comportement attendu. Le problème semble être lié à la synchronisation des indicateurs d'état du tableau de bord plutôt qu'à la fonctionnalité réelle du service de protection. La présence de l'activité DNS et WEB dans la recherche d'activité confirme que les services de protection fonctionnent correctement malgré l'affichage d'un état incohérent.

Ce comportement a été documenté en tant que demande de fonctionnalité pour une amélioration future potentielle de la fiabilité de l'indicateur d'état.

Autres informations utiles

• Assistance technique de Cisco et téléchargements