Solucionar problemas de insights de dispositivos e integração orbital

Introduction

Este documento descreve as etapas para configurar a integração e solucionar problemas do Device Insights and Orbital integration.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Se quiser saber mais sobre a configuração, revise aqui os detalhes do módulo de integração.

Informações de Apoio

O SecureX Device Insights fornece uma visão unificada dos dispositivos em sua organização e consolida inventários de fontes de dados integradas, como a Orbital.

Troubleshoot

Esta seção fornece as informações que você pode usar para solucionar problemas de configuração.

Conectividade

• A credencial de fontes da API REST pode ser usada para testar a conectividade básica usando ferramentas como Postman.
• Quando os resultados das consultas começarem a vir dos dados dos agentes Orbital, eles serão publicados no Remote Datastore.
• Validar se um Armazenamento de Dados Remoto foi criado para o Device Insights, isso pode ser verificado nas configurações da conta.

• No administrador de detalhes do Repositório de Dados Remotos, verifique se a ID do locatário do Device Insights e a URL do Device Insights são exibidos, o Status deve ser Autenticado.

• Navegue até a guia Resultados para ver em uma lista de trabalhos o trabalho criado pelo Device Insights

• No portal SecureX, navegue até Administração, selecione o API Client e verifique se Orbital está selecionado, como mostrado nas imagens.

• Erro "Sem resposta do endpoint, ele pode estar offline" - Esse erro significa que o endpoint está desligado ou não tem conectividade com a nuvem Orbital. Consulte o documento Endereços de servidor necessários para operações adequadas de análise de malware e endpoint seguro da Cisco para verificar se IPs, portas e URLs são permitidos.

Contagem de incompatibilidade

• Se a contagem de dispositivos não for correspondente, isso é esperado, pois a Orbital não mantém seu inventário de pontos de extremidade com mais de 90 dias desde a versão 1.14, ela inclui todos os pontos de extremidade que tiveram um conector Orbital instalado a qualquer momento, e não apenas os ativos em seu inventário. Quando o recurso de insights do dispositivo está ativo, ele cria um trabalho diário recorrente para todos os pontos de extremidade a serem executados. Depois que o trabalho é executado no endpoint e as informações do dispositivo resultante são enviadas de volta à Orbital, a SecureX é notificada da existência desse dispositivo da Orbital. Se nenhum resultado de trabalho para esse dispositivo for recebido dentro de 90 dias, o endpoint Orbital será eliminado do inventário em insights de dispositivos.
• A reinstalação orbital resulta em um novo GUID que pode causar uma duplicação no console.

Licença

• Verifique se o Secure Endpoint Console tem a licença apropriada para ter acesso ao Orbital.

Dispositivos Mac e Linux não exibidos 

• Dispositivos MacOS e Linux de origem Orbital ainda não são suportados no Device Insights.

Caso o problema persista com o Device Insights and Orbital integration, consulte este artigo para coletar os registros HAR do navegador e entre em contato com o suporte do TAC para executar uma análise mais profunda.

Informações Relacionadas 

• Guia de referência do SecureX
• Troubleshooting Orbital
• Suporte Técnico e Documentação - Cisco Systems