Cisco XDR의 알려진 문제

소개

이 문서에서는 Cisco XDR에 대해 현재 알려진 기술 문제를 다룹니다.

Cisco는 검토 중, 해결 중 또는 예상대로 작동하는 것으로 간주하여 기술적인 문제를 승인할 수 있습니다.

알려진 문제:

사고

현재 이 XDR 기능에 대해 알려진 문제가 없습니다.

조사

현재 이 XDR 기능에 대해 알려진 문제가 없습니다.

컨트롤 센터

현재 이 XDR 기능에 대해 알려진 문제가 없습니다.

Cisco 통합

1. Cisco XDR - Cisco Secure Firewall 전체 통합

세부사항: CDO(Cisco Defense Orchestrator), SSX(Security Services Exchange), SAL(Security Analytics and Logging) 간의 원활한 통합을 위해 수동 매핑이 필요합니다. 이 프로세스에는 필요한 컨피그레이션 및 매핑을 수행하기 위해 Cisco TAC에 문의하는 과정이 포함됩니다.

해결 방법: 관련 어카운트를 연결하고 시스템의 적절한 통합을 지원하려면 TAC에 문의하십시오.

예상 해결 방법: 미정

서드파티 통합

1.- G-type 라이센스가 있는 Microsoft 고객은 XDR Microsoft 통합을 사용할 수 없습니다.

상태: 설계대로 작업

세부사항: Microsoft G-type 자격은 정부 기관의 제한된 환경에서만 액세스 권한을 프로비저닝합니다.

다음 단계: Cisco는 Microsoft와 협력하여 Microsoft G-type 자격이 제공되는 Microsoft GCC 환경과 통합하기 위한 요구 사항을 이해하고 있습니다. 실행 가능한 경우 Cisco XDR은 Microsoft Defender for Endpoint, O365 및 EntraID용 Microsoft G-type 라이센스와 통합됩니다.

Expected Resolution(예상 해결): Resolved(해결됨), 여기서 통합을 사용할 수 있습니다.

자산

현재 이 XDR 기능에 대해 알려진 문제가 없습니다.

XDR 자동화

현재 이 XDR 기능에 대해 알려진 문제가 없습니다.

어플라이언스/센서

현재 이 XDR 기능에 대해 알려진 문제가 없습니다.

보안 클라이언트

Secure Client에 대한 문제를 상담하려면 문서를 따르십시오.

XDR 분석

1. - 여러 IP 주소 및/또는 여러 호스트 이름을 XDR-A에서 단일 디바이스 이름과 연결할 수 있습니다.

상태: 미해결/연기됨

세부 정보: 여러 활성 IP 주소를 SNA/XDR-A 포털 내의 단일 디바이스에 연결할 수 있습니다. 이것은 NVM 및 비-NVM 디바이스들 모두를 포함할 수 있다. 일부 장치에는 여러 호스트 이름도 있습니다. 현재 구현을 기준으로 장치를 등록하면 둘 이상의 IP 주소(위치)를 가진 장치가 생성될 수 있습니다. 이러한 IP 주소 중 일부는 사용자의 홈 네트워크에서 가져온 것일 수 있으며 조직 네트워크의 IP 주소와 충돌할 수 있습니다.

해결 방법: 현재로서는 이 문제에 대한 해결 방법이 없으며, 이 문제는 현재 아키텍처에 여전히 존재합니다. ONA 및 NVM 모두의 네트워크 활동이 OCSF로 표준화되고 통합되도록 하는 새로운 아키텍처가 구현되면 향후 이 문제가 더 잘 해결될 수 있을 것으로 기대됩니다.

다음 단계: 해당 없음

해결 방법: 향후/TBD

추적 CDET: CSCwo67299

해결된 문제

1.- Cisco XDR - Cisco Secure Endpoint 통합 링크가 Cisco XDR 포털에서 작동하지 않음

상태: 문제 식별 및 해결 보류 중

세부 정보: Admin(관리) > Integrations(통합) 탭에서 Secure Endpoint(보안 엔드포인트) "Enable(활성화)" 링크가 끊어집니다. 활성화 버튼을 누르면 위협 응답 페이지로 리디렉션되고 Secure Endpoint Console로 이동하지 않고 XDR 조직 선택기 페이지로 루프됩니다.

해결 방법: Cisco Secure Endpoint Portal에서 통합을 수행할 수 있습니다

다음 단계: Cisco는 이 문제를 해결하기 위해 노력하고 있습니다.

예상 해결 방법: 이 문제가 해결되었습니다.

2.- XDR 인시던트 자동화 규칙이 예기치 않게 중지됩니다.

상태: 문제 식별 및 해결 보류 중

세부사항: 워크플로에 의해 작동되고 트리거되는 인시던트 자동화 규칙이 예기치 않게 실행되지 않습니다. 이는 XDR 사용자 인터페이스에 표시되지 않습니다. 단, [시간에 따른 워크플로 실행] 지표를 검토하는 경우는 제외합니다. 이렇게 하면 문제가 지속된 기간에 따라 워크플로 실행이 줄어들거나 0으로 표시됩니다.

다음 단계: Cisco는 이 문제를 XDR 백엔드에서 해결하도록 했습니다. 또한 Cisco는 향후 이 문제가 발생하지 않도록 추가적인 모니터링 및 상태 추적 기능을 구현할 계획입니다.

해결 방법: 규칙을 비활성화한 후 다시 활성화하여 워크플로 규칙 트리거 및 처리의 재시작을 시작합니다.

예상 해결: 해결됨

3 . - Cisco XDR-Analytics - 가상 환경에서 ONA 설치 실패이며 "체크섬 확인 실패"를 나타내는 오류
        상태: 문제 식별 및 해결 보류 중

세부 정보: 가상 환경에 ONA 센서를 구축할 때 ISO가 설치 프로세스를 완료하지 못하고 오류가 발생합니다.

해결 방법: Ubuntu ISO를 사용하여 Ubuntu Server 24.04를 독립적으로 설치하고 고급 설치 단계를 수행하여 ONA를 서비스로 실행합니다. 7.0 U2 호환성을 사용하십시오

다음 단계: 해당 없음

해결 방법: 이 문제는 ONA 센서의 최신 빌드에서 해결되었습니다

4.-Control Center의 MTTR 타일은 "Closed(종료됨): False Positive(오탐), "Closed(종료됨): 확인된 위협" 또는 기타

상태: 문제 식별 및 해결 보류 중

세부 정보: 새로운 사건 관련 주들이 1월 15일에 소개되었으며, 타일은 그러한 주들을 고려하지 않고 있다. 새로운 해결 상태는 작업 진행 중으로 해석되므로, 새로운 상태 중 하나를 사용하여 해당 사건이 종결되었더라도 작업 진행 중으로 회계처리된다.

해결 방법: 없음

다음 단계: 없음

예상 해결: 해결됨

Cisco 지원에 문의해야 하는 경우 이 링크에 제공된 지침을 따릅니다.