Guia de integração do SecureX com pesquisa avançada Orbital

Opções de download

PDF (546.9 KB)
Ver no Adobe Reader em vários dispositivos
ePub (371.9 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (241.0 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:25 de agosto de 2020

ID do documento:215919

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Gerar as credenciais de API no console SecureX

Ativar a faixa SecureX no console AMP

Integrar o Módulo Orbital no SecureX

Verificar

Informações Relacionadas

Introduction

Este documento descreve o processo necessário para integrar e verificar o Cisco SecureX com o Cisco Orbital Advanced Search.

Contribuição de Yeraldin Sanchez e Uriel Torres, Editado por Jorge Navarrete, Engenheiros do Cisco TAC.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

Cisco AMP para Endpoints Essentials com licença Orbital, Advantage ou Premier
Pesquisa avançada Cisco Orbital
Navegação básica no console SecureX
Virtualização opcional de imagens

Componentes Utilizados

Console do AMP para endpoints versão 5.4.20200804
Conta do administrador do AMP para endpoints
Orbital Advanced Search Console Versão 1.7
Console SecureX versão 1.54
Conta de Administrador do SecureX
Microsoft Edge Versão 84.0.522.52

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

A Orbital é um recurso avançado da Cisco AMP para endpoints projetado para simplificar a investigação de segurança e a busca de ameaças. Ele oferece uma implementação da poderosa tecnologia Osquery em cada um dos endpoints da AMP. O Orbital permite que você crie consultas personalizadas para procurar informações de interesse em sua rede, mas também vem com mais de cem consultas pré-configuradas, que permitem executar rapidamente consultas complexas em qualquer ou em todos os endpoints.

O módulo Orbital tem 4 blocos que você pode adicionar a um painel SecureX.

Estatísticas de Resultados e Consulta da Organização:Um conjunto de métricas que descreve consultas e resultados da organização
Estatísticas do Catálogo do Usuário: Um conjunto de métricas que descreve as consultas de catálogo mais usadas para este usuário
Estatísticas do Catálogo da Organização: Um conjunto de métricas que descreve as consultas de catálogo mais usadas para esta organização
Consulta de Usuário e Estatísticas de Resultados: Um conjunto de métricas que descreve consultas de usuário e resultados

Configurar

Gerar as credenciais de API no console SecureX

Faça login no SecureX
Navegue até Integrações > Configurações > Clientes API
Clique em Generate API Client
Nomeie o cliente, marque Orbital, descreva a API e clique em Adicionar novo cliente

As credenciais de API são geradas

Note: Essas informações estão disponíveis apenas nessa janela. Salve suas credenciais em um arquivo de backup.

Ativar a faixa SecureX no console AMP

O SecureX é um console centralizado e um conjunto distribuído de recursos que unificam a visibilidade, permitem a automação, aceleram os fluxos de trabalho de resposta a incidentes e melhoram a busca por ameaças. Esses recursos distribuídos são apresentados na forma de aplicativos (aplicativos) e ferramentas na Faixa de Opções do SecureX, a Faixa de Opções do SecureX pode ser ativada no Console Orbital.

Faça login no console Orbital
No console orbital
Navegue até <Yout User> > Configurações
Habilitar a Faixa de Opções do SecureX

A Faixa de opções está localizada na parte inferior da página e persiste à medida que você se move entre o painel e outros produtos de segurança em seu ambiente

Integrar o Módulo Orbital no SecureX

A Orbital pode enriquecer as informações apresentadas no gráfico de relações de Resposta a Ameaças se você entrar na Orbital para consultar e reunir inteligência adicional sobre seu host, IP, IP4, IP6, MAC e OS, etc. O aplicativo Orbital está disponível na faixa SecureX e permite executar uma consulta ao vivo. Você também pode exibir métricas e suas consultas recentes no painel direito.