Incoerenze nella visualizzazione dello stato di Protezione accesso sicuro nel dashboard SSE

• Problema
• Ambiente
• Risoluzione
• Fasi di verifica
• Raccolta diagnostica aggiuntiva
• Causa
• Contenuto correlato

Problema

Gli endpoint che utilizzano Cisco Secure Client visualizzano in modo intermittente stati di protezione DNS e SWG errati nel dashboard SSE di Cisco Secure Access, anche se gli endpoint stanno generando attivamente traffico DNS e Web. Gli indicatori di stato della protezione variano in modo incoerente e mostrano combinazioni di:

• Stato di protezione DNS e SWG visualizzato come "N/A" (- simbolo)

• Uno stato di protezione visualizzato come "N/D" mentre l'altro appare normale

• Entrambi gli stati vengono visualizzati come "Non in linea"

• Uno stato visualizzato come "Non in linea", l'altro come "N/D"

Queste rappresentazioni dello stato appaiono imprecise e non corrispondono allo stato operativo effettivo dei dispositivi e dei servizi Cisco in esecuzione su di essi. Ciò riduce la visibilità della copertura di sicurezza degli endpoint e influisce sulla capacità di monitorare in modo affidabile lo stato della protezione tra i dispositivi dell'organizzazione.

Ambiente

• Portale di gestione SSE (Cisco Secure Access)

• Cisco Secure Client implementato sugli endpoint

• Più dispositivi organizzativi con agenti e servizi installati e in esecuzione

• Servizi di protezione DNS e SWG configurati

Risoluzione

Il metodo consigliato per verificare accuratamente lo stato della protezione DNS e WEB consiste nell'utilizzare la funzionalità Ricerca attività nel dashboard SSE anziché basarsi esclusivamente sugli indicatori di stato della protezione visualizzati per i singoli dispositivi.

Fasi di verifica

Raccolta diagnostica aggiuntiva

Se gli indicatori di stato della protezione non coerenti continuano a causare problemi, raccogliere i seguenti output di diagnostica sincronizzati:

• Schermata di Cisco Secure Client che mostra lo stato di protezione WEB/DNS con l'indicatore orario dell'orologio di sistema

• Schermata del dashboard di accesso sicuro che mostra lo stato della protezione con l'indicatore orario dell'orologio di sistema

• Output DART (Diagnostic and Reporting Tool) raccolto dall'endpoint interessato

Queste funzioni di diagnostica sincronizzate consentono di correlare lo stato di protezione effettivo con la visualizzazione del dashboard e di identificare eventuali problemi di sincronizzazione o di sincronizzazione.

Causa

La causa principale della visualizzazione dello stato di protezione non coerente nel dashboard SSE è stata identificata come comportamento previsto. Il problema sembra essere correlato alla sincronizzazione dell'indicatore di stato del dashboard anziché alla funzionalità effettiva del servizio di protezione. La presenza di attività DNS e WEB in Ricerca attività conferma che i servizi di protezione funzionano correttamente nonostante la visualizzazione di uno stato incoerente.

Questo comportamento è stato documentato come richiesta di funzionalità per un potenziale miglioramento futuro dell'affidabilità dell'indicatore di stato.

Contenuto correlato

• Supporto tecnico Cisco e download