Introduction
Ce document décrit le processus nécessaire pour intégrer et vérifier Cisco SecureX avec Cisco Tetration.
Contribué par Juan Castillero et Uriel Torres, édité par Jorge Navarrete, ingénieurs du TAC Cisco.
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Cisco AMP pour terminaux
- Tableau de bord de sécurité de la Tetration
- Navigation de base dans la console SecureX
- Virtualisation optionnelle des images
Components Used
- Tableau de bord TetrationvSecurity
- Compte Administrateur de la Tetration
- Console SecureX version 1.54
- Compte administrateur SecureX
- Microsoft Edge version 84.0.522.52
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
La plate-forme Cisco Tetration répond aux défis de sécurité des applications et des charges de travail, qui fournit des fonctionnalités de microsegmentation et de détection des anomalies basées sur le comportement sur l'infrastructure de cloud hybride. Le module de titrage fournit 3 mosaïques.
Charges de travail et inventaire vulnérables : Mesures qui décrivent les charges de travail présentant des vulnérabilités connues et le nombre total d'inventaires.
Mesures de la stratégie de Tetration : Mesures décrivant les politiques de segmentation configurées.
Récapitulatif des agents logiciels de Tetration : Mesures décrivant les agents logiciels connectés.
Configuration
Générer les informations d'identification de l'API dans le tableau de bord de sécurité de la Tetration
Dans le tableau de bord Tetration Security, de nouvelles API sont créées
- Connectez-vous au tableau de bord de sécurité de la fonction Tetration avec des privilèges d'administration.
- Sur la console, accédez à Votre compte > Clés API.

- Cliquez sur Créer une clé API
- Sélectionnez ces éléments :
- Gestion des capteurs logiciels : API pour configurer et surveiller l'état des capteurs logiciels.
- Recherche de flux et d'inventaire : API permettant d'interroger les flux et les articles de stock dans le cluster Tetration.
- Utilisateurs, rôles et gestion de la portée : API permettant aux propriétaires d'étendue racine de lire/ajouter/modifier/supprimer des utilisateurs, des rôles et des étendues.
- Gestion des applications et des politiques : API pour gérer les applications et appliquer les stratégies.

Important : Récupérez ces valeurs avant de fermer la boîte de dialogue ; les informations API générées ne peuvent pas être récupérées une fois l'onglet fermé.
- Enregistrer les informations d'identification de l'API
- Pour créer le jeton d'intégration, accédez à tetration-securex.link/setup.
- Présentation de votre URL de titrage et des informations d'identification de l'API
- Cliquez sur Créer un jeton
- Copier le jeton d'intégration

Intégrer le module Tetration dans SecureX
Intégrez Tetration à SecureX pour mieux connaître l'état de votre système Tetration, exposer les charges de travail vulnérables, suivre la politique de segmentation et réagir aux écarts de comportement.
- Sur la console SecureX, accédez à Intégrations > Cliquez sur Ajouter un nouveau module
- Sélectionnez le module Cisco Tetration et cliquez sur Ajouter un nouveau module
- Nommer le module
- Collez le jeton et cliquez sur Enregistrer

Vérification
Vérifiez que les informations du tableau de bord Tetration Security s'affichent dans le tableau de bord SecureX.
- Sur SecureX, accédez à Tableau de bord
- Cliquez sur Nouveau tableau de bord et nommez-le
- Sélectionner le module de titrage généré précédemment
- Sélectionnez les mosaïques, pour ce guide, toutes les mosaïques sont ajoutées
- Cliquez sur Enregistrer

- Sélectionnez le délai et vérifiez si les données de la fonction Tetration sont affichées en mode sécurisé

Si des problèmes surviennent et qu'aucune donnée n'est affichée, vérifiez que les clés API sont correctement appliquées. Si le problème persiste, contactez l'équipe d'assistance.
Guide vidéo