安全訪問保護狀態在SSE控制面板中顯示不一致

• 問題
• 環境
• 解析
• 驗證步驟
• 其他診斷集合
• 原因
• 相關內容

問題

使用Cisco Secure Client的終端在Cisco Secure Access SSE控制面板中間斷顯示錯誤的DNS和SWG保護狀態，即使終端正在主動生成DNS和Web流量時也是如此。保護狀態指示燈的變化不一致，顯示以下組合：

• DNS和SWG保護狀態均顯示為「N/A」（ — 符號）

• 一個保護狀態顯示為「N/A」，而另一個保護狀態顯示為正常狀態

• 兩種狀態均顯示為「離線」

• 一種狀態顯示為「離線」，另一種狀態顯示為「不適用」

這些狀態表示法似乎不準確，並且與裝置上運行的裝置和思科服務的實際運行狀態不匹配。這降低了端點安全覆蓋範圍的可視性，並影響跨組織裝置可靠地監控保護狀態的能力。

環境

• 思科安全存取(SSE)管理入口網站

• 在終端上部署的思科安全客戶端

• 安裝並運行代理和服務的多個組織裝置

• 已配置DNS和SWG保護服務

解析

準確驗證DNS和WEB保護狀態的建議方法是使用SSE控制面板中的「活動搜尋」功能，而不是僅依賴針對單個裝置顯示的保護狀態指示符。

驗證步驟

其他診斷集合

如果不一致的保護狀態指示符繼續引起關注，請收集以下同步診斷輸出：

• Cisco Secure Client螢幕截圖，顯示帶有系統時鐘時間戳的WEB/DNS保護狀態

• 顯示保護狀態的Secure Access Dashboard螢幕截圖（帶有系統時鐘時間戳）

• 從受影響的終端收集的DART（診斷和報告工具）輸出

這些同步診斷有助於將實際保護狀態與儀表板顯示相關聯，並識別任何計時或同步問題。

原因

SSE控制面板中顯示的不一致保護狀態的根本原因被確定為預期行為。問題似乎與儀表板狀態指示器同步相關，而不是與實際的保護服務功能相關。活動搜尋中存在DNS和WEB活動可確認保護服務是否正確運行，儘管顯示的狀態不一致。

此行為已被記錄為功能請求，未來可能會增強狀態指示器的可靠性。

相關內容

• 思科技術支援與下載