Problema

As integrações de terceiros são carregadas com êxito no painel do Cisco Secure Access (SSE), mas os eventos de segurança baseados em webhook não estão sendo recebidos no conector HTTP local para integração do SIEM. A organização requer esclarecimentos sobre os intervalos de IP de origem Cisco SSE, incluindo IPs específicos de região, para configurar as regras de firewall corretamente e habilitar a entrega de eventos webhook.

Ambiente

- Produto: Cisco Secure Access (SSE)

- Tecnologia: Suporte à solução - Secure Access Reporting and Logging

- Tipo de integração: Integração de terceiros baseada em Webhook

- Conector de destino: Servidor do conector HTTP local

Resolução

Para resolver problemas de entrega de webhook com as integrações do Cisco Secure Access, configure as regras de firewall para permitir o tráfego HTTPS de entrada dos intervalos de IP de origem SSE especificados para seu conector local.

Intervalos de IP de Origem SSE da Cisco

Configure o firewall para permitir conexões HTTPS de entrada destes intervalos de IP de origem Cisco SSE:

146.112.161.0/24

146.112.163.0/24

146.112.165.0/24

146.112.167.0/24

Etapas de configuração do firewall

Passo 1: Verificar o Status de Integração de Terceiros

Navegue até Admin > Integrações de terceiros no painel SSE e confirme se as integrações estão sendo carregadas corretamente para sua organização.

Passo 2: Configurar regras de firewall

Crie regras de firewall para permitir o tráfego HTTPS de entrada (porta 443) dos intervalos de IP de origem SSE para o servidor conector local. Certifique-se de que as regras sejam aplicadas ao firewall da rede e a qualquer firewall intermediário entre a Internet e o servidor conector.

Passo 3: Validar Entrega de Evento do Webhook

Após implementar as alterações de firewall, monitore seu conector HTTP local para confirmar se os eventos de webhook estão sendo recebidos do Cisco SSE.

Informações de IP regional

O Cisco SSE usa intervalos de IP compartilhados somente de regiões da UE e dos EUA. Os intervalos de IP fornecidos cobrem ambas as implantações regionais e devem ser configurados independentemente da região principal em que sua organização está.

Causa

Os eventos de webhook do Cisco Secure Access são bloqueados por regras de firewall que não permitem conexões HTTPS de entrada de endereços IP de origem SSE para o servidor conector HTTP local. Embora o painel SSE mostre o carregamento de integração bem-sucedido, a entrega real de webhook requer uma configuração de firewall específica para permitir que o tráfego da infraestrutura Cisco alcance o endpoint do conector do usuário.

Conteúdo relacionado

- Documentação do Cisco Secure Access

- Suporte técnico e downloads da Cisco