内容

お問い合わせ内容

SIEM統合用のオンプレミスHTTPコネクタでWebHookベースのセキュリティイベントが受信されません。

環境

- 製品：Cisco Secure Access(SSE)

- テクノロジー：ソリューションサポート – セキュアアクセスのレポートとロギング

- 統合タイプ：Webhookベースのサードパーティ統合

- ターゲットコネクタ：オンプレミスHTTPコネクタ

- ダッシュボードのステータス：サードパーティ統合がAdmin > Third Party Integrationsで正常にロードされます。

解決策

Cisco Secure Accessサードパーティ統合のWebフック配信の問題を解決するには、これらのCisco SSE送信元IP範囲からの着信HTTPSトラフィックを許可するようにファイアウォールルールを設定します。

必要なファイアウォール設定

次のCisco SSE送信元IP範囲からオンプレミスコネクタへのインバウンドHTTPSトラフィックを許可します。

146.112.161.0/24

146.112.163.0/24

146.112.165.0/24

146.112.167.0/24

これらのIP範囲は、Webフック配信のためにCisco SSEがEUと米国の両方の地域から使用する共有IPアドレスを表します。

確認手順

手順1:SSEダッシュボードでサードパーティの統合ステータスを確認します。

SSEダッシュボードでAdmin > Third Party Integrationsに移動し、統合が組織に対して正しくロードされていることを確認します。

手順2：ファイアウォールルールを設定します。

指定されたSSE IP範囲からオンプレミスのコネクタサーバーへのインバウンドHTTPS接続を許可するように、ネットワークファイアウォールと介在するファイアウォールを更新します。

ステップ3:Webhookイベント配信をモニタします。

ファイアウォールの変更を実装したら、オンプレミスのHTTPコネクタを監視して、Cisco SSEからWebhookイベントを受信していることを確認します。

その他のトラブルシューティング

ファイアウォールルールを設定した後もwebhookイベントが受信されない場合は、次の手順を実行します。

- オンプレミスコネクタが正しく構成され、予期されたポートでリッスンしていることを確認します。

- SSE送信元IPとコネクタエンドポイント間のネットワーク接続を確認します。

- SSEダッシュボードでwebhook統合設定を確認します。

- Webフック配信をリアルタイムでレビューするために、ライブトラブルシューティングセッションをスケジュールすることを検討してください。

原因

Webhook配信の障害は、ネットワークファイアウォールがCisco SSEの送信元IPアドレスからオンプレミスのHTTPコネクタへの着信HTTPS接続をブロックした場合に発生します。Cisco SSEは、EUおよび米国の地域にある共有インフラストラクチャから特定のIP範囲を使用してWebhookイベントを配信します。イベントを正常に配信するには、これらをファイアウォール設定で明示的に許可する必要があります。

関連コンテンツ

- シスコのテクニカルサポートとダウンロード