目录

简介

先决条件

要求

使用的组件

背景信息

故障排除

许可证

模块磁贴

管理员角色

时间段

重新创建模块

简介

本文档介绍如何使用SecureX对安全恶意软件分析云模块进行故障排除。

作者：Javi Martinez，思科TAC工程师。

先决条件

要求

Cisco 建议您了解以下主题：

- 安全恶意软件分析云

- SecureX

使用的组件

本文档中的信息基于以下软件版本：

- 安全恶意软件分析云控制台（具有管理员权限的用户帐户）

- SecureX控制台（具有管理员权限的用户帐户）

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

Cisco Secure Malware Analytics Cloud是一个高级且自动化的恶意软件分析和恶意软件威胁情报平台，可在其中触发可疑文件或Web目标，而不会影响用户环境。

在与SecureX的集成中，Secure Malware Analytics是一个参考模块，能够透视到Secure Malware Analytics Portal中，在安全恶意软件分析云（SMA云）知识库中收集有关文件散列、IP、域和URL的其他情报。

请参阅最新的安全恶意软件分析云集成指南，

- NAM云。

- EU云。

故障排除

许可证

- 验证您拥有适当的SMA许可证，以便访问安全恶意软件分析云控制台

模块磁贴

- 验证您为安全恶意软件分析云模块选择了正确的磁贴

导航到SecureX门户>控制面板>自定义按钮>选择SMA云模块>添加适当的磁贴

管理员角色

- 验证您在安全恶意软件分析门户中是否拥有具有管理员角色的安全恶意软件分析帐户

导航到SecureX门户>管理>您的帐户

- 验证您在SecureX门户中具有管理员权限的SecureX帐户

导航到Malware Analytics门户> My Malware Analytics帐户

注：如果您在Secure Malware Analytics控制台和SecureX控制台中没有Admin角色，则您的管理员可以直接从相关门户更改帐户角色

时间段

- 验证在SecureX门户上正确设置了时间戳。

导航到SecureX门户>控制面板>时间范围选项>根据SMA活动选择适当的时间范围

重新创建模块

- 删除旧的SMA模块并创建新的SMA模块。

导航到Secure Malware Analytics Cloud console > My Malware Analytics account > API Key > Copy the API key

导航到SecureX门户>集成模块>选择SMA云模块>添加API密钥和URL（选择SMA云）>创建控制面板

注意：只有具有“组织管理员”(Org Admin)或“用户”(Users)角色的用户可以获取在SecureX中启用安全恶意软件分析集成模块的API密钥。