WSA(Web Security Appliance)와 SecureX 통합 및 문제 해결

소개

이 문서에서는 SecureX와 WSA(Web Security Appliance)의 통합을 통합, 확인 및 트러블슈팅하는 데 필요한 단계를 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• WSA(Web Security Appliance)
• 이미지 가상화 옵션

사용되는 구성 요소

• WSA(Web Security Appliance)
• SSE(Security Services Exchange)
• SecureX 포털

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

구성

SecureX에 대한 지역별 필수 URL

WSA 어플라이언스가 포트 443의 URL에 연결할 수 있는지 확인합니다.

미국 지역

• api-sse.cisco.com

EU 지역

• api.eu.sse.itd.cisco.com

참고:아시아 태평양, 일본 및 중국 URL을 사용하여 SecureX에 액세스하는 경우(https://visibility.apjc.amp.cisco.com/) 어플라이언스와의 통합이 현재 지원되지 않습니다.

SSE 등록을 위해 WSA 준비

1.- SSE 포털에서 Devices(디바이스)로 이동한 다음 (+) Add Devices and Generate Tokens(디바이스 추가 및 토큰 생성) 아이콘을 클릭합니다. 이 아이콘은 다음과 같습니다.

2. - 계속을 클릭하면 이미지에 표시된 대로 WSA에 대한 토큰이 생성됩니다.

3.- REPORTINGCONFIG에서 WSA CLI(명령줄 인터페이스)에서 TROBSERVABLE을 활성화하면 이미지에 표시된 대로 CTROBSERVABLE을 활성화하는 옵션을 찾을 수 있습니다. 

4.- SSE(Security Service Exchange) 클라우드 포털을 활성화하고, Network(네트워크) >Cloud Services Settings(클라우드 서비스 설정) > Edit settings(설정 편집)로 이동하고, 이미지에 표시된 대로 Enable and Submit(활성화 및 제출)을 클릭합니다.

5.- 연결할 클라우드를 선택합니다.

6.- SEE에서 생성한 토큰을 입력합니다(만료 시간 전에 토큰을 사용해야 함).

7.- 토큰이 등록되면 디바이스가 성공적으로 등록되었음을 나타내는 메시지가 표시됩니다.

8.- 그 후에는 SSE 포털에 등록된 디바이스가 표시됩니다.

장치를 SecureX에 통합

1단계. WSA를 SecureX와 통합하려면 통합>새 모듈 추가로 이동하여 Web Security Appliance를 선택한 다음 디바이스를 선택하고 요청 기간을 설정한 다음 저장을 클릭합니다.

2단계. 대시보드를 생성하려면 + New Dashboard(새 대시보드) 아이콘을 클릭하고 대시보드에 사용할 이름과 타일을 선택합니다.

다음을 확인합니다.

통합을 수행한 후 SSE에서 채워진 대시보드 정보를 볼 수 있으며 탐지된 위협을 클릭하면 SSE 포털이 Event Type(이벤트 유형) 필터로 시작됩니다.

문제 해결

CLI에서 디바이스 등록 확인

1단계. 백 엔드에서 curl 명령을 실행하여 연결 상태를 확인합니다.FQDN(Fully qualified domain name)과 같은 필드와 함께 curl 출력에서 exchange의 상태 필드를 찾습니다.등록된 디바이스가 등록된 상태입니다.

/usr/local/bin/curl -XGET -v http://localhost:8823/v1/contexts/default
  "exchange": [
                     {
                      "type": "registration",
                      "status": "Enrolled",
                      "name": "",
                      "description": "Device has been enrolled."

2단계. 이 출력에서 커넥터에서 생성된 쿼리를 확인할 수도 있습니다.

type": "administration",
         "statistics": {
            "transactionsProcessed": 20,
           "failedTransactions": 0,
           "lastFailedTransaction": "0001-01-01T00:00:00Z",
            "requestFetchFailures": 0,
            "responseUploadFailures": 0,
            "commandsProcessed": 20,
            "commandsFailed": 0,
            "lastFailedCommand": "0001-01-01T00:00:00Z"

3단계. 커넥터에서 SSE로 만든 하트비트를 확인할 수도 있습니다(기본적으로 5분).

refresh": {
              "registration": {
                "timestamp": "2010-06-29T03:51:45Z",
                "timeTaken": 1.387869786,
                "successCount": 6,
                "failureCount": 0

4단계. WSA에서 커넥터 로그를 확인하려면 다음 단계로 이동해야 합니다.

 /data/pub/sse_connectord_logs/sse_connectord_log.current

sse_connectord_log.current에서 찾을 수 있는 정보

• SSE를 사용한 등록 트랜잭션
• 보완 쿼리의 로그
• SSE 포털에 대한 등록 취소 로그

비디오

이 비디오에서 이 문서에 포함된 정보를 찾을 수 있습니다