SecureX met Orbital geavanceerde zoekintegratiegids

Downloadopties

PDF (545.9 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (370.7 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (239.4 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:25 augustus 2020

Document-id:215919

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

De API-referenties genereren in de SecureX-console

SecureX-lint in de AMP-console inschakelen

De orbitummodule integreren in SecureX

Verifiëren

Gerelateerde informatie

Inleiding

Dit document beschrijft het proces dat nodig is om Cisco SecureX te integreren en te verifiëren met Cisco Orbital Advanced Search.

Bijgedragen door Yeraldin Sanchez en Uriel Torres, bewerkt door Jorge Navarrete, Cisco TAC Engineers.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Cisco Advanced Malware Protection voor endpoints - essentieel met licentie voor orbitaal, voordeel of premier
Cisco Orbitaal geavanceerd zoeken
Basisnavigatie in de SecureX-console
Optionele virtualisatie van afbeeldingen

Gebruikte componenten

AMP voor endpoints, versie 5.4.20200804
AMP voor endpoints - beheerderaccount
Orbital geavanceerde zoekconsole versie 1.7
SecureX-console versie 1.54
SecureX-beheerderaccount
Microsoft Edge versie 8.0.52.52

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Orbital is een geavanceerde voorziening in Cisco Advanced Malware Protection voor endpoints, die is ontworpen om veiligheidsonderzoek en de jacht op bedreigingen eenvoudig te maken. Het biedt een implementatie van krachtige Osquery-technologie op elk van uw AMP-endpoints. Orbital stelt u in staat om aangepaste zoekopdrachten te maken om te kijken over uw netwerk voor informatie van belang, maar ook komt met meer dan honderd vooraf ingeblikte vragen, die u in staat stellen om snel complexe vragen te stellen op alle of alle eindpunten.

De Orbitummodule heeft 4 tegels die u kunt toevoegen aan een SecureX-dashboard.

Organisation Query and Results Stats:Een verzameling metriek die organisatievragen en resultaten beschrijft
Gebruikerscatalogus Statistieken: Een reeks metriek die de meest gebruikte catalogusvragen voor deze gebruiker beschrijft
Organisatiecatalogus Stats: Een reeks metriek die de meest gebruikte catalogusvragen voor deze organisatie beschrijft
User Query en Results Stats: Een verzameling metriek die gebruikersvragen en -resultaten beschrijft

Configureren

De API-referenties genereren in de SecureX-console

Inloggen op SecureX
Navigeren naar integraties > Instellingen > API-clients
Klik op Generate API-client
Geef de client een naam, controleer Orbital, beschrijf de API en klik op Nieuwe client toevoegen

De API-referenties worden gegenereerd

Opmerking: Deze informatie is alleen beschikbaar in dit venster. Sla uw referenties op in een reservebestand.

SecureX-lint in de AMP-console inschakelen

SecureX is zowel een gecentraliseerde console als een gedistribueerde reeks functies die zichtbaarheid verenigen, automatisering mogelijk maken, incidentresponsworkflows versnellen en bedreigingsjacht verbeteren. Deze gedistribueerde mogelijkheden worden gepresenteerd in de vorm van toepassingen (apps) en tools in het SecureX-lint, het SecureX-lint kan worden ingeschakeld in de Orbitale console.

Inloggen op orbitale console
Op de orbitale console
Navigeren naar <Yout User> > Instellingen
Het SecureX-lint inschakelen

Het lint bevindt zich in het onderste deel van de pagina en blijft bestaan wanneer u zich tussen het dashboard en andere beveiligingsproducten in uw omgeving beweegt

De orbitummodule integreren in SecureX

Orbital kan informatie verrijken die wordt gepresenteerd in de Threat Response-grafiek door als u in Orbital om aanvullende informatie te vragen en te verzamelen over uw host, IP, IP4, IP6, MAC, en OS, etc. De Orbital-app is beschikbaar op het SecureX-lint en stelt u in staat om een live query uit te voeren. U kunt ook gegevens en recente vragen in het rechter deelvenster weergeven.