Dépannage de l'intégration cloud SecureX et Secure Malware Analytics

Introduction

Ce document décrit comment dépanner le module Secure Malware Analytics Cloud avec SecureX.

Contribution de Javi Martinez, ingénieur du centre d'assistance technique Cisco.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Cloud Secure Malware Analytics
• SecureX

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de logiciel suivantes :

• Console cloud Secure Malware Analytics (compte d'utilisateur avec droits d'administrateur)
• Console SecureX (compte d'utilisateur avec droits d'administrateur)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Cisco Secure Malware Analytics Cloud est une plate-forme avancée et automatisée d'analyse des programmes malveillants et d'analyse des menaces de programmes malveillants dans laquelle les fichiers suspects ou les destinations Web peuvent être déclenchés sans impact sur l'environnement utilisateur.

Dans le cadre de l'intégration avec SecureX, Secure Malware Analytics est un module de référence qui permet de basculer vers le portail Secure Malware Analytics pour collecter des informations supplémentaires sur les hachages de fichiers, les adresses IP, les domaines et les URL dans la banque de connaissances Secure Malware Analytics Cloud (SMA Cloud).

Reportez-vous au dernier Guide d'intégration du cloud Secure Malware Analytics,

• Nuage NAM.
• Cloud UE.

Dépannage

Licence 

• Vérifiez que vous disposez d'une licence SMA appropriée pour accéder à la console Secure Malware Analytics Cloud

Mosaïques de module

• Vérifiez que vous avez sélectionné les vignettes appropriées pour le module cloud Secure Malware Analytics
  Naviguez jusqu'au portail SecureX > Tableau de bord > Bouton Personnaliser > Sélectionnez le module SMA Cloud > Ajouter les vignettes appropriées
  
  

Rôle Administrateur

• Vérifiez que vous disposez d'un compte Secure Malware Analytics avec le rôle Administrateur dans le portail Secure Malware Analytics
  Accédez au portail SecureX > Administration > Votre compte

• Vérifiez que vous disposez d'un compte SecureX avec des droits d'administrateur dans le portail SecureX
  Accédez au portail Malware Analytics > Mon compte Malware Analytics

Remarque : si vous ne disposez pas du rôle Admin dans la console Secure Malware Analytics et la console SecureX, votre administrateur peut modifier le rôle du compte directement à partir du portail en question

Délai

• Vérifiez que l'horodatage est correctement défini sur le portail SecureX.
  Accédez à SecureX portal > Dashboard > Timeframe option > Sélectionnez la période appropriée dans en fonction de l'activité SMA

Recréer le module

• Supprimez l'ancien module SMA et créez-en un nouveau.
  Accédez à Secure Malware Analytics Cloud Console > Mon compte Malware Analytics > Clé API > Copier la clé API
  Accédez au portail SecureX > Modules d'intégration > Sélectionnez le module SMA Cloud > Ajouter la clé API et l'URL (Sélectionnez le cloud SMA) > Créer le tableau de bord

Remarque : seuls les utilisateurs dotés du rôle Administrateur de l'organisation ou Utilisateurs peuvent obtenir la clé API qui active le module d'intégration Secure Malware Analytics dans SecureX.