Status da proteção de acesso seguro Exibir inconsistências no painel SSE

• Problema
• Ambiente
• Resolução
• Etapas de verificação
• Coleta de diagnóstico adicional
• Causa
• Conteúdo relacionado

Problema

Os endpoints que usam o Cisco Secure Client exibem intermitentemente status de proteção incorretos de DNS e SWG no painel SSE do Cisco Secure Access, mesmo enquanto os endpoints estão gerando ativamente tráfego de DNS e da Web. Os indicadores de status de proteção variam de forma inconsistente, mostrando combinações de:

• Status de proteção DNS e SWG sendo exibido como "N/A" (- símbolo)

• Um status de proteção aparece como "N/A" enquanto o outro parece normal

• Ambos os status são exibidos como "Off-line"

• Um status aparece como "Off-line", enquanto o outro aparece como "N/A"

Essas representações de status parecem imprecisas e não correspondem ao status operacional real dos dispositivos e dos serviços Cisco que estão sendo executados neles. Isso reduz a visibilidade da cobertura de segurança do endpoint e afeta a capacidade de monitorar o status de proteção de forma confiável em dispositivos organizacionais.

Ambiente

• Portal de gerenciamento Cisco Secure Access (SSE)

• Cisco Secure Client implantado em endpoints

• Vários dispositivos organizacionais com agentes e serviços instalados e em execução

• Serviços de proteção DNS e SWG configurados

Resolução

O método recomendado para verificar com precisão o status da proteção de DNS e da WEB é usar a funcionalidade de pesquisa de atividade no painel SSE, em vez de depender exclusivamente dos indicadores de status de proteção exibidos para dispositivos individuais.

Etapas de verificação

Coleta de diagnóstico adicional

Se indicadores inconsistentes de status de proteção continuarem a causar preocupação, colete as seguintes saídas de diagnóstico sincronizadas:

• Captura de tela do Cisco Secure Client mostrando o status da proteção WEB/DNS com o timestamp do relógio do sistema

• Captura de tela do painel de acesso seguro mostrando o status de proteção com o timestamp do relógio do sistema

• Saída do DART (Diagnostic and Reporting Tool) coletada do endpoint afetado

Esses diagnósticos sincronizados podem ajudar a correlacionar o estado de proteção real com a exibição do painel e identificar qualquer problema de sincronização ou temporização.

Causa

A causa raiz da exibição do status de proteção inconsistente no painel do SSE foi identificada como um comportamento esperado. O problema parece estar relacionado à sincronização do indicador de status do painel de controle, e não à funcionalidade real do serviço de proteção. A presença de atividade de DNS e WEB na pesquisa de atividades confirma que os serviços de proteção estão operando corretamente, apesar das exibições de status inconsistentes.

Esse comportamento foi documentado como uma solicitação de recurso para um possível aprimoramento futuro da confiabilidade do indicador de status.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco