Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Risoluzione dei problemi

Licenza

Tessere del modulo

ruolo Amministratore

Tempi

Ricrea modulo

Introduzione

Questo documento descrive come risolvere i problemi relativi al modulo Secure Malware Analytics Cloud con Cisco XDR.

Contributo di Javi Martinez, Cisco TAC Engineer.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Secure Malware Analytics Cloud

- Cisco XDR

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software:

- Console cloud di analisi malware sicuro (account utente con diritti di amministratore)

- Console Cisco XDR (account utente con diritti di amministratore)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Cisco Secure Malware Analytics Cloud è una piattaforma avanzata e automatizzata di analisi malware e malware threat intelligence in cui file sospetti o destinazioni web possono essere detonati senza impatto sull'ambiente utente.

Nell'integrazione con Cisco XDR, Secure Malware Analytics è un modulo di riferimento che consente di eseguire il pivot nel portale Secure Malware Analytics per raccogliere informazioni aggiuntive su hash di file, IP, domini e URL nell'archivio delle conoscenze di Secure Malware Analytics Cloud (SMA Cloud).

Fare riferimento alla più recente guida all'integrazione di Secure Malware Analytics Cloud,

- NAM Cloud.

- EU Cloud.

Risoluzione dei problemi

Licenza

- Verificare di disporre di una licenza SMA corretta per poter accedere alla console Secure Malware Analytics Cloud

Tessere del modulo

- Verificare di aver selezionato i riquadri corretti per il modulo cloud Secure Malware Analytics

Accedere al portale Cisco XDR > Dashboard > Pulsante Personalizza > Selezionare il modulo SMA Cloud > Aggiungere le tessere appropriate

ruolo Amministratore

- Verificare di disporre di un account Analisi malware protetto con ruolo di amministratore nel portale Analisi malware protetto

Accedere al portale Cisco XDR > Amministrazione > Il proprio account

- Verificare di disporre di un account SecureX con diritti di amministratore nel portale SecureX

Passare a Portale Analisi malware > Account Analisi malware

Nota: se non si dispone del ruolo di amministratore nella console di analisi malware sicuro e nella console Cisco XDR, l'amministratore può modificare il ruolo dell'account direttamente dal portale in questione

Tempi

- Verificare che l'opzione Timestamp (Data e ora) sia impostata correttamente sul portale Cisco XDR.

Accedere al portale Cisco XDR > Dashboard > Opzione intervallo di tempo > Selezionare l'intervallo di tempo appropriato in base all'attività SMA

Ricrea modulo

- Eliminare il vecchio modulo SMA e crearne uno nuovo.

Passare a Console cloud di analisi malware protetto > Account di analisi malware > Chiave API > Copia la chiave API

Accedere a Cisco XDR Portal > Integration modules > Select the SMA Cloud module > Add the API key and URL (Select the SMA Cloud) > Create the Dashboard (Scegli il portale Cisco XDR > Moduli di integrazione > Seleziona il modulo SMA Cloud > Aggiungi la chiave API e l'URL (Seleziona il cloud SMA) > Crea dashboard)

Nota: solo gli utenti con il ruolo Org Admin o Users possono ottenere la chiave API che abilita il modulo di integrazione Secure Malware Analytics in Cisco XDR.