Introduction
Ce document décrit comment dépanner le module cloud Secure Malware Analytics avec Cisco XDR.
Contribution de Javi Martinez, ingénieur du centre d'assistance technique Cisco.
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Cloud Secure Malware Analytics
- Cisco XDR
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de logiciel suivantes :
- Console cloud Secure Malware Analytics (compte d'utilisateur avec droits d'administrateur)
- Console Cisco XDR (compte d'utilisateur avec droits d'administrateur)
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
Cisco Secure Malware Analytics Cloud est une plate-forme avancée et automatisée d'analyse des programmes malveillants et d'analyse des menaces de programmes malveillants dans laquelle les fichiers suspects ou les destinations Web peuvent être déclenchés sans impact sur l'environnement utilisateur.
Dans le cadre de l'intégration avec Cisco XDR, Secure Malware Analytics est un module de référence qui permet de basculer vers le portail Secure Malware Analytics pour collecter des informations supplémentaires sur les hachages de fichiers, les adresses IP, les domaines et les URL dans la banque de connaissances Secure Malware Analytics Cloud (SMA Cloud).
Reportez-vous au dernier Guide d'intégration du cloud Secure Malware Analytics,
Dépannage
Licence
- Vérifiez que vous disposez d'une licence SMA appropriée pour accéder à la console Secure Malware Analytics Cloud
Mosaïques de module
- Vérifiez que vous avez sélectionné les vignettes appropriées pour le module cloud Secure Malware Analytics
Accédez au portail Cisco XDR > Tableau de bord > Bouton Personnaliser > Sélectionnez le module SMA Cloud > Ajouter les vignettes appropriées
Rôle Administrateur
Remarque : si vous ne disposez pas du rôle Admin dans la console Secure Malware Analytics et la console Cisco XDR, votre administrateur peut modifier le rôle du compte directement à partir du portail en question
Délai
- Vérifiez que l'horodatage est correctement défini sur le portail Cisco XDR.
Accédez à Cisco XDR portal > Dashboard > Timeframe option > Sélectionnez la période appropriée dans en fonction de l'activité SMA
Recréer le module
- Supprimez l'ancien module SMA et créez-en un nouveau.
Accédez à Secure Malware Analytics Cloud Console > Mon compte Malware Analytics > Clé API > Copier la clé API
Accédez au portail Cisco XDR > Modules d'intégration > Sélectionnez le module SMA Cloud > Ajouter la clé API et l'URL (Sélectionnez le cloud SMA) > Créer le tableau de bord
Remarque : seuls les utilisateurs disposant du rôle Administrateur de l'organisation ou Utilisateurs peuvent obtenir la clé API qui active le module d'intégration Secure Malware Analytics dans Cisco XDR.
Commentaires