Guida all'integrazione di SecureX con Oracle Advanced Search

Opzioni per il download

PDF (544.4 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (371.6 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (240.8 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:25 agosto 2020

ID documento:215919

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Genera le credenziali API nella console SecureX

Abilitare la barra multifunzione SecureX nella console AMP

Integrazione del modulo orbitale in SecureX

Verifica

Informazioni correlate

Introduzione

Questo documento descrive il processo richiesto per integrare e verificare Cisco SecureX con Cisco Orbital Advanced Search.

Contributo di Yeraldin Sanchez e Uriel Torres, a cura di Jorge Navarrete, Cisco TAC Engineers.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

Cisco AMP for Endpoints Essentials con licenza Orbital, Advantage o Premier
Cisco Orbital Advanced Search
Navigazione di base nella console SecureX
Virtualizzazione delle immagini opzionale

Componenti usati

AMP for Endpoints Console versione 5.4.2020804
Account amministratore AMP for Endpoints
Orbital Advanced Search Console versione 1.7
SecureX Console versione 1.54
Account amministratore SecureX
Microsoft Edge versione 84.0.522.52

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Orbital è una funzionalità avanzata di Cisco AMP for Endpoints progettata per semplificare le indagini di sicurezza e la ricerca di minacce. Fornisce un'implementazione della potente tecnologia Osquery su ciascuno degli endpoint AMP. Orbital consente di creare query personalizzate per cercare informazioni di interesse nella rete, ma include anche oltre un centinaio di query predefinite, che consentono di eseguire rapidamente query complesse su uno o tutti gli endpoint.

Il modulo Orbital dispone di 4 tessere che è possibile aggiungere a un dashboard SecureX.

Statistiche query organizzazione e risultati:un set di metriche che descrive le query organizzazione e i risultati
Statistiche catalogo utente: un set di metriche che descrive le query di catalogo utilizzate con maggiore frequenza per questo utente
Statistiche catalogo organizzazione: una serie di metriche che descrivono le query di catalogo più utilizzate per questa organizzazione
Statistiche query utente e risultati: un set di metriche che descrive le query utente e i risultati

Configurazione

Genera le credenziali API nella console SecureX

Accedere a SecureX
Passare a Integrazioni > Impostazioni > Client API
Fare clic su Generate API Client
Assegnare un nome al client, selezionare Orbital, descrivere l'API e fare clic su Aggiungi nuovo client

Le credenziali API vengono generate

Nota: Queste informazioni sono disponibili solo in questa finestra. Salvare le credenziali in un file di backup.

Abilitare la barra multifunzione SecureX nella console AMP

SecureX è una console centralizzata e una serie distribuita di funzionalità che unificano la visibilità, consentono l'automazione, accelerano i flussi di lavoro di risposta agli incidenti e migliorano la ricerca di minacce. Queste funzionalità distribuite sono presentate sotto forma di applicazioni (app) e strumenti nella barra multifunzione SecureX, la barra multifunzione SecureX può essere abilitata nella console orbitale.

Accedi a Console orbitale
Sulla console orbitale
Passare a <Utente giovane> > Impostazioni
Abilitare la barra multifunzione SecureX

La barra multifunzione si trova nella parte inferiore della pagina e viene mantenuta quando ci si sposta tra il dashboard e altri prodotti di sicurezza nell'ambiente

Integrazione del modulo orbitale in SecureX

Orbital può arricchire le informazioni presentate nel grafico delle relazioni di risposta alle minacce se si entra in Orbital per eseguire query e raccogliere informazioni aggiuntive su host, IP, IP4, IP6, MAC e OS, ecc. L'app Orbital è disponibile sulla barra multifunzione SecureX e consente di eseguire una query in tempo reale. È inoltre possibile visualizzare le metriche e le query recenti nel riquadro di destra.