SecureX com Guia de Integração de Pesquisa Avançada Orbital

Opções de download

PDF (394.6 KB)
Ver no Adobe Reader em vários dispositivos
ePub (371.9 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (240.9 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:25 de Agosto de 2020

ID do documento:215919

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Gerar as credenciais da API no console SecureX

Ative o SecureX Ribbon no console AMP

Integrar o módulo orbital no SecureX

Verificar

Informações Relacionadas

Introduction

Este documento descreve o processo necessário para integrar e verificar o Cisco SecureX com o Cisco Orbital Advanced Search.

Contribuído por Yeraldin Sanchez e Uriel Torres, editado por Jorge Navarrete, engenheiro do TAC da Cisco.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

Cisco AMP para endpoints Essentials com licença Orbital, Advantage ou Premier
Pesquisa avançada orbital da Cisco
Navegação básica no console SecureX
Virtualização opcional de imagens

Componentes Utilizados

AMP for Endpoints Console versão 5.4.200804
Conta do administrador do AMP para endpoints
Orbital Advanced Search Console versão 1.7
SecureX Console versão 1.54
Conta do administrador do SecureX
Microsoft Edge versão 84.0.522.52

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O orbital é um recurso avançado no Cisco AMP para endpoints projetado para simplificar a investigação de segurança e a busca de ameaças. Ele oferece uma implementação da poderosa tecnologia Osquery em cada um dos endpoints da AMP. O orbital permite que você crie consultas personalizadas para procurar informações de interesse na sua rede, mas também vem com mais de cem consultas pré-configuradas, que permitem que você execute consultas complexas rapidamente em qualquer ou em todos os endpoints.

O módulo Orbital tem 4 blocos que podem ser adicionados a um painel do SecureX.

Estatísticas de Consulta e Resultados da Organização: um conjunto de métricas que descreve consultas e resultados da organização
Estatísticas do catálogo do usuário: um conjunto de métricas que descreve as consultas de catálogo mais usadas para este usuário
Estatísticas do catálogo da organização: um conjunto de métricas que descreve as consultas de catálogo mais usadas para esta organização
Estatísticas de Consulta e Resultados do Usuário: um conjunto de métricas que descreve consultas e resultados do usuário

Configurar

Gerar as credenciais da API no console SecureX

Faça login no SecureX
Navegue até Integrations > Settings > API Clients
Clique em Gerar cliente API
Nomeie o Cliente, marque Orbital, descreva a API e clique em Adicionar novo cliente

As credenciais da API são geradas

Note: Essas informações estão disponíveis somente nesta janela. Salve suas credenciais em um arquivo de backup.

Ative o SecureX Ribbon no console AMP

O SecureX é um console centralizado e um conjunto distribuído de recursos que unifica a visibilidade, permite a automação, acelera os fluxos de trabalho de resposta a incidentes e melhora a busca de ameaças. Esses recursos distribuídos são apresentados na forma de aplicativos (aplicativos) e ferramentas na faixa SecureX, a faixa SecureX pode ser ativada no console orbital.

Faça login no console orbital
No console orbital
Navegue até <Yout User> > Settings
Ative a fita do SecureX

A Faixa de Opções está localizada na parte inferior da página e persiste à medida que você se move entre o painel e outros produtos de segurança em seu ambiente

Integrar o módulo orbital no SecureX

A Orbital pode enriquecer as informações apresentadas no gráfico de relações de resposta a ameaças se você entrar na Orbital para consultar e coletar informações adicionais sobre seu host, IP, IP4, IP6, MAC e OS, etc. O aplicativo Orbital está disponível na fita SecureX e permite que você execute uma consulta ao vivo. Você também pode exibir métricas e consultas recentes no painel direito.