内容

概要

前提条件

要件

使用するコンポーネント

背景説明

トラブルシュート

ライセンス

モジュールタイル

管理者ロール

期間

モジュールの再作成

概要

このドキュメントでは、SecureXを使用したSecure Malware Analytics Cloudモジュールのトラブルシューティング方法について説明します。

著者：Cisco TACエンジニア、Javi Martinez

前提条件

要件

次の項目に関する知識があることが推奨されます。

- セキュアなマルウェア分析クラウド

- SecureX

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアのバージョンに基づいています。

- Secure Malware Analytics Cloudコンソール（管理者権限を持つユーザアカウント）

- SecureXコンソール（管理者権限を持つユーザアカウント）

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

Cisco Secure Malware Analytics Cloudは、高度で自動化されたマルウェア分析とマルウェア脅威インテリジェンスプラットフォームです。ユーザ環境に影響を与えることなく、疑わしいファイルやWebの宛先を起爆可能です。

SecureXとの統合において、Secure Malware Analyticsは参照モジュールであり、Secure Malware Analytics Portalにピボットして、ファイルハッシュ、IP、ドメイン、およびURLに関する追加のインテリジェンスをSecure Malware Analytics Cloud(SMA Cloud)ナレッジストアに収集する機能を提供します。

最新の『Secure Malware Analytics Cloud Integration Guide』を参照してください。

- NAMクラウド

- EUクラウド。

トラブルシュート

ライセンス

- Secure Malware Analytics Cloudコンソールにアクセスするための適切なSMAライセンスがあることを確認します。

モジュールタイル

- Secure Malware Analyticsクラウドモジュールに適切なタイルを選択していることを確認します。

[SecureX Portal] > [Dashboard] > [Customize]ボタン> [Select the SMA Cloud module] > [Add the proper Tiles]に移動します。

管理者ロール

- Secure Malware Analyticsポータルで管理者ロールを持つSecure Malware Analyticsアカウントがあることを確認します

[SecureX portal] > [Administration] > [Your account]に移動します。

- SecureXポータルで管理者権限を持つSecureXアカウントがあることを確認します。

[Malware Analytics Portal] > [My Malware Analytics account]に移動します。

注：Secure Malware AnalyticsコンソールおよびSecureXコンソールに管理者ロールがない場合、管理者は問題のポータルからアカウントロールを直接変更できます

期間

- SecureXポータルでタイムスタンプが正しく設定されていることを確認します。

[SecureX portal] > [Dashboard] > [Timeframe option] > [Select the proper Timeframe in base on the SMA activity]に移動します。

モジュールの再作成

- 古いSMAモジュールを削除し、新しいSMAモジュールを作成します。

[Secure Malware Analytics Cloud console] > [My Malware Analytics account] > [API Key] > [Copy the API key]に移動します。

[SecureX portal] > [Integration modules] > [Select the SMA Cloud module] > [Add the API key and URL]（SMA Cloudを選択） > [Create the Dashboard]に移動します。

注：SecureXのSecure Malware Analytics統合モジュールを有効にするAPIキーを取得できるのは、Org AdminまたはUsersロールを持つユーザだけです。