Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrond

Configureren

Verifiëren

Inleiding

Dit document beschrijft hoe SecureX met de integratie van Cisco Secure Firewall in Secure Firewall 7.2 kan worden geïntegreerd en problemen opgelost.

Voorwaarden

Vereisten

Cisco raadt kennis van deze onderwerpen aan:

- Firepower Management Center (FMC)

- Cisco Secure-firewall

- Optionele virtualisatie van afbeeldingen

- Secure Firewall en VCC moeten zijn gelicentieerd

Gebruikte componenten

- Cisco Secure-firewall - 7.2

- Firepower Management Center (FMC) - 7.2

- Security Services exchange (SSE)

- SecureX

- Smart License Portal

- Cisco Threat Response (CTR)

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrond

Release 7.2 omvat wijzigingen in de manier waarop Secure Firewall in SecureX en SecureX-orkestratie is geïntegreerd:

Feature

Beschrijving

Verbeterde SecureX-integratie, SecureX-orkestratie.

We have streamlined the SecureX integration process. Now, as long as you already have a SecureX account, you just choose your cloud region on the new Integration > SecureX page, click Enable SecureX, and authenticate to SecureX. The option to send events to the cloud, as well as to enable Cisco Success Network and Cisco Support Diagnostics, are also moved to this new page. When you enable SecureX integration on this new page, licensing and management for the systems's cloud connection switches from Cisco Smart Licensing to SecureX. If you already enabled SecureX the "old" way, you must disable and re-enable to get the benefits of this cloud connection management. Note that this page also governs the cloud region for and event types sent to the Secure Network Analytics (Stealthwatch) cloud using Security Analytics and Logging (SaaS), even though the web interface does not indicate this. Previously, these options were on System > Integration > Cloud Services. Enabling SecureX does not affect communications with the Secure Network Analytics cloud; you can send events to both. The management center also now supports SecureX orchestration—a powerful drag-and-drop interface you can use to automate workflows across security tools. After you enable SecureX, you can enable orchestration.

Raadpleeg 7.2 volledige Releaseopmerkingen om alle functies in deze release te controleren.

Configureren

Zorg ervoor dat deze URL’s zijn toegestaan op uw omgeving, voordat u de integratie start:

Amerikaanse regio

- api-sse.cisco.com

- eventing-ingest.sse.itd.cisco.com

EU-regio

- api.eu.sse.itd.cisco.com

- eventing-ingest.eu.sse.itd.cisco.com

APJ-regio

- api.apj.sse.itd.cisco.com

- eventing-ingest.apj.sse.itd.cisco.com

Stap 1.  Het integratielogboek in het VCC starten. Ga naar Integration>SecureX, selecteer de regio waar u verbinding wilt maken (VS, EU of APJC), selecteer het type gebeurtenissen dat u wilt doorsturen naar SecureX en selecteer vervolgens SecureX inschakelen:

Bericht dat de veranderingen niet worden toegepast, tot uitgezocht u Save .

Stap 2. Zodra Save is geselecteerd, wordt u doorgestuurd naar geautoriseerd uw FMC in uw SecureX-account (u moet voor deze stap inloggen op de SecureX-account), selecteert u Vergelijken FMC:

Stap 3. Zodra de autorisatie is verleend, wordt u doorgestuurd naar SecureX:

Indien u meerdere Orgs hebt, krijgt u de landingspagina SecureX om de organisatie te selecteren waar u uw FMC en Secure Firewall-apparaten wilt integreren:

Stap 4. Nadat de SecureX-organisatie is geselecteerd, wordt u opnieuw doorgestuurd naar het VCC en moet u het bericht ontvangen dat aantoont dat de integratie succesvol was:

Verifiëren

Zodra de integratie is voltooid, kunt u het lint uitvouwen onder aan de pagina:

Op het lint, lanceer Security Services Exchange en onder Apparaten moet u zowel de FMC en Secure Firewall zien die u zojuist hebt geïntegreerd: