Device InsightsとUmbrellaの統合のトラブルシューティング

概要

このドキュメントでは、統合を設定し、Device InsightsとCisco Umbrellaの統合のトラブルシューティングを行う手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• SecureX
• Umbrella
• APIの基礎知識
• Postman APIツール

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• SecureX 1.103

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

SecureX Device Insightsは、組織内のデバイスの統合ビューを提供し、統合されたデータソースからのインベントリを統合します。

Umbrellaは、現在の脅威に対してステージングされた攻撃者のインフラストラクチャを自動的に検出し、悪意のある要求が組織のネットワークまたはエンドポイントに到達する前に事前にブロックします。統合により、マルウェア感染を早期に阻止し、すでに感染しているデバイスをより迅速に特定し、データの漏洩を防ぐことができます。この統合により、すべての場所とユーザのインターネットアクティビティを完全に可視化し、2クリックで対応できるため、ドメインをすばやくブロックできます。複数のUmbrella関数がサポートされ、Umbrellaプラットフォームで生成されたAPIキーを介してリンクされます。

設定の詳細については、統合モジュールの詳細についてのここの記事を参照してください。

トラブルシュート

SecureXとUmbrellaの統合に関する一般的な問題をトラブルシューティングするには、APIの接続とパフォーマンスを確認します。

Device InsightsとUmbrellaによる接続テスト

ステップ 1：次の図に示すように、MobileIronが使用するため、認可方式として[Basic] を選択できます。

注:Postmanはシスコが開発したツールではありません。Postmanツールの機能について質問がある場合は、Postmanサポートにお問い合わせください。

ステップ 2：このAPI呼び出しを使用して、theroaming computersを取得できます（デフォルトのページ制限は100エントリです）。

https://management.api.umbrella.com/v1/organizations/
     
     
       /roamingcomputers 
     

ステップ 3：最初の呼び出しに応答して、オブジェクトの総数が返されます。次のページを取得するには、limitパラメータとpageパラメータを使用できます。

https://management.api.umbrella.com/v1/organizations/
     
     
       /roamingcomputers?limit=5&page=2 
     

間違ったキー

Device InsightsはSecureXと同じキーを使用しないため、図に示すように、Umbrella APIキーとして設定されているキーが正しいことを確認する必要があります。 

• Umbrellaネットワークデバイス：DNSポリシーを学習するために使用されるAPI
• Umbrella Management：エンドポイントの学習に使用するAPI

確認

Device InsightsのソースとしてUmbrellaを追加すると、正常なREST API接続ステータスが表示されます。

• 緑色のステータスでREST API接続を確認できます
• 次の図に示すように、[SYNC NOW] をクリックして最初の完全同期をトリガーします