Sommario

Problema

Ambiente

Risoluzione

Fasi di verifica

Raccolta diagnostica aggiuntiva

Causa

Contenuto correlato

- Problema

- Ambiente

- Risoluzione

- Fasi di verifica

- Raccolta diagnostica aggiuntiva

- Causa

- Contenuto correlato

Problema

Gli endpoint che utilizzano Cisco Secure Client visualizzano in modo intermittente stati di protezione DNS e SWG errati nel dashboard SSE di Cisco Secure Access, anche se gli endpoint stanno generando attivamente traffico DNS e Web. Gli indicatori di stato della protezione variano in modo incoerente e mostrano combinazioni di:

- Stato di protezione DNS e SWG visualizzato come "N/A" (- simbolo)

- Uno stato di protezione visualizzato come "N/D" mentre l'altro appare normale

- Entrambi gli stati vengono visualizzati come "Non in linea"

- Uno stato visualizzato come "Non in linea", l'altro come "N/D"

Queste rappresentazioni dello stato appaiono imprecise e non corrispondono allo stato operativo effettivo dei dispositivi e dei servizi Cisco in esecuzione su di essi. Ciò riduce la visibilità della copertura di sicurezza degli endpoint e influisce sulla capacità di monitorare in modo affidabile lo stato della protezione tra i dispositivi dell'organizzazione.

Ambiente

- Portale di gestione SSE (Cisco Secure Access)

- Cisco Secure Client implementato sugli endpoint

- Più dispositivi organizzativi con agenti e servizi installati e in esecuzione

- Servizi di protezione DNS e SWG configurati

Risoluzione

Il metodo consigliato per verificare accuratamente lo stato della protezione DNS e WEB consiste nell'utilizzare la funzionalità Ricerca attività nel dashboard SSE anziché basarsi esclusivamente sugli indicatori di stato della protezione visualizzati per i singoli dispositivi.

Fasi di verifica

Raccolta diagnostica aggiuntiva

Se gli indicatori di stato della protezione non coerenti continuano a causare problemi, raccogliere i seguenti output di diagnostica sincronizzati:

- Schermata di Cisco Secure Client che mostra lo stato di protezione WEB/DNS con l'indicatore orario dell'orologio di sistema

- Schermata del dashboard di accesso sicuro che mostra lo stato della protezione con l'indicatore orario dell'orologio di sistema

- Output DART (Diagnostic and Reporting Tool) raccolto dall'endpoint interessato

Queste funzioni di diagnostica sincronizzate consentono di correlare lo stato di protezione effettivo con la visualizzazione del dashboard e di identificare eventuali problemi di sincronizzazione o di sincronizzazione.

Causa

La causa principale della visualizzazione dello stato di protezione non coerente nel dashboard SSE è stata identificata come comportamento previsto. Il problema sembra essere correlato alla sincronizzazione dell'indicatore di stato del dashboard anziché alla funzionalità effettiva del servizio di protezione. La presenza di attività DNS e WEB in Ricerca attività conferma che i servizi di protezione funzionano correttamente nonostante la visualizzazione di uno stato incoerente.

Questo comportamento è stato documentato come richiesta di funzionalità per un potenziale miglioramento futuro dell'affidabilità dell'indicatore di stato.

Contenuto correlato

- Supporto tecnico Cisco e download