Configurar a integração do SecureX com o Tetration

Introduction

Este documento descreve o processo necessário para integrar e verificar o Cisco SecureX com a Cisco Tetration.

Contribuído por Juan Castillero e Uriel Torres, editado por Jorge Navarrete, Engenheiros do TAC da Cisco.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Cisco AMP para endpoints
• Painel de Segurança de Tetração
• Navegação básica no console SecureX
• Virtualização opcional de imagens  

Componentes Utilizados

• Painel de segurança Tetrationv 
• conta do Administrador de Tetração 
• SecureX Console versão 1.54
• Conta do administrador do SecureX
• Microsoft Edge versão 84.0.522.52

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

A plataforma Cisco Tetration lida com desafios de segurança de aplicativos e cargas de trabalho que fornecem recursos de microssegmentação e detecção de anomalias baseadas em comportamento em infraestruturas de nuvem híbrida, o módulo de tetration fornece 3 blocos. 

Inventário e cargas de trabalho vulneráveis à terapia: Métricas que descrevem cargas de trabalho com vulnerabilidades conhecidas e a contagem total de estoque.

Métricas da política de Tetração: Métricas que descrevem políticas de segmentação configuradas.

Resumo de Agentes de Software de Tetração: Métricas que descrevem os agentes de software conectados.

Configurar

Gerar as credenciais da API no Painel de Segurança de Tetração

No Painel de Segurança de Tetração, novas APIs são criadas

• Efetue login no Painel de Segurança da Tetração com privilégios de administração.
• No console, navegue até Your Account > API Keys (Sua conta > Chaves de API).

• Clique em Criar chave de API
• Selecione estes elementos:
  1. Gerenciamento do sensor de software: API para configurar e monitorar o status dos sensores de software.
  2. Pesquisa de fluxo e inventário: API para consultar fluxos e itens de inventário no cluster de Tetração.
  3. Gerenciamento de usuários, funções e escopo: API para proprietários de escopo raiz para ler/adicionar/modificar/remover usuários, funções e escopos.
  4. Gerenciamento de aplicativos e políticas: API para gerenciar aplicativos e aplicar políticas.

Importante: Recupere estes valores antes de fechar a caixa de diálogo; as informações de API geradas não podem ser recuperadas depois que a guia é fechada.

• Salvar as credenciais da API
• Para criar o token de integração, navegue até tetration-securex.link/setup
• Apresente o URL de Tetração e as credenciais da API
• Clique em Criar token
• Copiar o token de integração
  
  

Integrar o módulo de Tetração no SecureX

Integre a Tetração com o SecureX para obter visibilidade sobre a integridade do seu sistema de Tetração, expor cargas de trabalho vulneráveis, rastrear a política de segmentação e reagir a desvios de comportamento.

• No console SecureX, navegue até Integrations > Click Add New Module (Integrações)
• Selecione o módulo Cisco Tetration e clique em Add New Module (Adicionar novo módulo)
• Nomear o módulo
• Cole o token e clique em Save
  
  

Verificar

Confirme se as informações do Painel de Segurança de Tetração são exibidas no Painel do SecureX.

• No SecureX, navegue até Dashboard
• Clique em Novo painel e nomeie-o
• Selecione o Módulo de Tetração gerado anteriormente
• Selecione os mosaicos, para este guia, todos são adicionados
• Clique em Save
  
  

• Selecione o cronograma e verifique se os dados da Tetração são exibidos em Seguro
  
  

Se surgirem problemas e nenhum dado for exibido, revise se as chaves API estão corretamente aplicadas. Se o problema persistir, entre em contato com a equipe de suporte.

Guia de vídeo