Probleemoplossing voor XDR-apparaatinzichten en orbitale integratie

Inleiding

In dit document worden de stappen beschreven voor het configureren van de integratie en het oplossen van problemen in Apparaatinzichten en Orbitale integratie.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Als u meer wilt weten over de configuratie, raadpleegt u hier de details van de integratiemodule.

Achtergrondinformatie

XDR Device Insights biedt een uniforme weergave van de apparaten in uw organisatie en consolideert inventarissen uit geïntegreerde gegevensbronnen, zoals Orbital.

Problemen oplossen

Deze sectie verschaft de informatie die u kunt gebruiken om problemen met uw configuratie op te lossen.

Connectiviteit

• REST API-referenties van bronnen kunnen worden gebruikt om basisconnectiviteit te testen met behulp van tools zoals Postman.
• Zodra de resultaten van vragen beginnen te komen van Orbital agenten worden de gegevens gepubliceerd aan Remote Datastore.
• Valideren als een Remote Datastore is gemaakt voor Device Insights, kan dit worden geverifieerd via accountinstellingen.

• Controleer vanuit de beheerder van de Remote Data Store of Device Insights tenant ID en URL van Device Insights worden weergegeven. De status moet worden geverifieerd.

• Navigeer naar het tabblad Resultaten om in een taaklijst de taak te zien die door Device Insights is gemaakt

• Navigeer vanuit de XDR-portal naar Beheer, selecteer de API-clients en zorg ervoor dat Orbital geselecteerd is:

• Fout "Geen respons van eindpunt, het kan offline zijn" - Deze fout betekent dat het eindpunt is uitgeschakeld of geen verbinding heeft met Orbital Cloud, raadpleeg de Required Server Adressen for Proper Cisco Secure Endpoint & Malware Analytics Operations document om er zeker van te zijn dat de IP's, poorten en URL's zijn toegestaan.

Aantal mismatch

• Als het aantal apparaten niet overeenkomt, wordt dit verwacht omdat Orbital zijn inventaris van eindpunten die > 90 dagen sinds versie 1.14 zijn niet handhaaft, omvat het alle eindpunten die op elk moment een Orbital-connector hebben geïnstalleerd en niet alleen de actieve in zijn inventaris. Wanneer het apparaat inzichten functie actief is, creëert het een terugkerende dagelijkse taak voor alle endpoints om uit te voeren. Nadat de taak is uitgevoerd op het eindpunt en de resulterende apparaatinformatie wordt teruggestuurd naar Orbital, wordt XDR op de hoogte gesteld van het bestaan van dat apparaat vanuit Orbital. Als er binnen 90 dagen geen taakresultaat voor dat apparaat wordt ontvangen, wordt het Orbital-eindpunt uit de inventaris in apparaatinzichten verwijderd.
• De herinstallatie van de baan resulteert in een nieuwe GUID die een duplicaat in de console kan veroorzaken.

Licentie

• Controleer of de Secure Endpoint Console de juiste licentie voor toegang tot Orbital heeft.

Mac- en Linux-apparaten niet weergegeven 

• MacOS & Linux-apparaten van Orbital worden nog niet ondersteund in XDR Device Insights.

Als het probleem blijft bestaan met de XDR Device Insights en Orbital integratie, raadpleeg dit artikel om HAR-logs van de browser te verzamelen en contact op te nemen met TAC ondersteuning om een diepere analyse uit te voeren.

Gerelateerde informatie 

• XDR Naslaghandleiding
• Orbitale probleemoplossing
• Technische ondersteuning en documentatie – Cisco Systems