目录

简介

先决条件

要求

使用的组件

配置

步骤1:  导航至网络(Network)>云服务设置(Cloud Service Settings)

步骤2.点击Edit Settings

步骤3.选中Enable和Threat Response Server复选框

步骤4.提交并提交更改

步骤5.登录CTR门户并生成ESA中请求的注册令牌

步骤6.将注册令牌（从CTR门户生成）粘贴到ESA

步骤7.验证ESA设备是否在SSE门户中

步骤8.导航至CTR门户并添加新的ESA模块

验证

故障排除

CTR门户中未显示ESA设备

CTR调查未显示来自ESA的数据

ESA未请求注册令牌

由于无效或过期的令牌，注册失败

相关信息

简介

本文档介绍将思科威胁响应(CTR)与邮件安全设备(ESA)集成的流程，以及如何验证此流程以执行某些CTR调查。

先决条件

要求

Cisco 建议您了解以下主题：

- 思科威胁响应

- 邮件安全设备

使用的组件

本文档中的信息基于以下软件和硬件版本：

- CTR帐户

- 思科安全服务交换

- 软件版本13.0.0-392上的ESA C100V

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

要配置集成CTR和ESA，请登录邮件安全虚拟设备并执行以下快速步骤：

步骤1:  导航至网络(Network)>云服务设置(Cloud Service Settings)

进入ESA后，导航至情景菜单Network > Cloud Service Settings，以查看当前威胁响应状态（禁用/启用），如图所示。

步骤2.点击Edit Settings

到目前为止，ESA中的威胁响应功能已禁用，要启用此功能，请点击编辑设置（如图所示）：

步骤3.选中Enable和Threat Response Server复选框

选中复选框启用，然后选择威胁响应服务器，请查看下图：

注意：威胁响应服务器URL的默认选择是AMERICAS(api-sse.cisco.com)。对于欧洲企业，单击下拉菜单并选择EUROPE(api.eu.sse.itd.cisco.com)

步骤4.提交并提交更改

必须提交并提交更改，才能保存并应用任何更改。现在，如果刷新ESA接口，将请求注册令牌以注册集成，如下图所示。

注意：您可以看到“成功”消息：您的更改已提交。

步骤5.登录CTR门户并生成ESA中请求的注册令牌

1. — 进入CTR门户后，导航至Modules > Devices > Manage Devices，请查看下一个映像。

2.- Manage Devices链接将您重定向到安全服务交换(SSE)，一旦到达，点击图标Add Devices and Generate Tokens，如图所示。

3. — 单击“继续”以生成令牌，一旦生成令牌，单击“复制到剪贴板”，如图所示。

提示：您可以选择要添加的设备数量（从1到100），并选择令牌到期时间（1小时、2小时、4小时、6小时、8小时、12小时、01天、02天、03天、04天和05天）。

步骤6.将注册令牌（从CTR门户生成）粘贴到ESA

生成注册令牌后，将其粘贴到ESA的“云服务设置”部分，如下图所示。

注意：您可以看到“成功”消息：向思科威胁响应门户注册设备的请求已发起。稍后导航回此页面以检查设备状态。

步骤7.验证ESA设备是否在SSE门户中

您可以导航至SSE门户(CTR > Modules > Devices > Manage Devices)，在Search选项卡中查看ESA设备，如图所示。

步骤8.导航至CTR门户并添加新的ESA模块

1. — 进入CTR门户后，导航至Modules > Add New Module，如图所示。

2. — 选择模块类型，在本例中，模块是邮件安全设备模块，如下图所示。

3. — 输入字段：模块名称、注册设备（选择之前注册的设备）、请求时间范围（天）和保存，如图所示。

验证

为了验证CTR和ESA集成，您可以发送测试电子邮件，您也可以从ESA查看该电子邮件，导航至监控(Monitor)>邮件跟踪(Message Tracking)，然后查找测试电子邮件。在本例中，我按邮件主题过滤为下图。

现在，从CTR门户，您可以执行调查，导航至调查，并使用一些可观察电子邮件，如图所示。

提示：您可以对其他可观察电子邮件使用相同的语法，如图所示。

故障排除

如果您是CES客户，或者如果您通过SMA管理ESA设备，则只能通过SMA连接到威胁响应。请确保您的SMA运行AsyncOS 12.5或更高版本。如果不使用SMA管理ESA，而直接集成ESA，请确保其为AsyncOS版本13.0或更高版本。

CTR门户中未显示ESA设备

如果在CTR门户中添加ESA模块时ESA设备未显示在下拉注册设备中，请确保已在SSE中启用CTR，在CTR中导航至Modules > Devices > Manage Devices，然后在SSE门户中导航至Cloud Services并启用CTR，如下图所示：

CTR调查未显示来自ESA的数据

请确保：

- 调查的语法正确，邮件可观察项如上“验证”部分所示。

- 您已选择适当的威胁响应服务器或云（美洲/欧洲）。

ESA未请求注册令牌

请确保在启用威胁响应后提交更改，否则，更改将不会应用到ESA的“威胁响应”部分。

由于无效或过期的令牌，注册失败

请确保令牌是从正确的云生成的：

如果将欧洲（欧盟）云用于ESA，请从以下位置生成令牌：https://admin.eu.sse.itd.cisco.com/

如果将美洲(NAM)云用于ESA，请从以下位置生成令牌：https://admin.sse.itd.cisco.com/

另请记住，注册令牌有过期时间（选择最方便的时间及时完成集成）。

相关信息

- 您可以在思科威胁响应和ESA集成视频中找到本文包含的信息。

- 技术支持和文档 - Cisco Systems