Fehlerbehebung: Einblicke in XDR-Geräte und Integration von MobileIron

Einleitung

In diesem Dokument werden die Schritte zur Durchführung einer grundlegenden Analyse und zur Fehlerbehebung bei der Integration von XDR-Geräteinformationen und MobileIron beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen.

• XDR
• MobileIron
• Grundkenntnisse der APIs
• Postman-API-Tool

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen.

• XDR
  
  

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

XDR Device Insights bietet eine einheitliche Ansicht der Geräte in Ihrem Unternehmen und konsolidiert Bestände aus integrierten Datenquellen.

MobileIron ist ein Enterprise Mobility Manager (EMM), auch bekannt als Mobile Device Manager (MDM) oder Unified Endpoint Manager (UEM). Wenn Sie MobileIron mit XDR integrieren, werden die Endpunktdetails, die in den Erkenntnissen der XDR-Geräte verfügbar sind, und die Endpunktdaten, die bei der Untersuchung von Vorfällen verfügbar sind, erweitert. Wenn Sie die MobileIron-Integration konfigurieren, müssen Sie in Ihrer MobileIron-Konsole einen MobileIron-API-Benutzer hinzufügen und anschließend das MobileIron-Integrationsmodul in XDR hinzufügen.

Wenn Sie mehr über die Konfiguration erfahren möchten, lesen Sie die Details zum Integrationsmodul.

Fehlerbehebung

Um häufige Probleme mit der XDR- und MobileIron-Integration zu beheben, können Sie die Konnektivität und Leistung der API überprüfen.

Konnektivitätstest mit XDR Device Insights und MobileIron

Sie können das Postman-Tool verwenden, um eine visuellere Ausgabe zu erhalten, während Sie die Konnektivität testen.

Hinweis: Postman ist kein von Cisco entwickeltes Tool. Wenn Sie Fragen zur Funktionalität des Postman-Tools haben, wenden Sie sich bitte an den Postman-Support.

Schritt 1: Sie können die grundlegende Authentifizierung als Autorisierungsmethode auswählen, da MobileIron sie verwendet, wie im Bild gezeigt.

Schritt 2: Sie können die Tenant-ID abrufen, die aus defaultDmPartitionId entnommen werden muss, wie im Bild gezeigt. 

https://
     
     
       /api/v1/metadata/tenant​ 
     

"nobodyAccountId":
"defaultDmPartitionId":
"defaultCmPartitionId":
"tenantSetupRequired": false,
"eulaRequired": false,
"systemUseNotificationRequired": false,

Schritt 3: Sie können diesen API-Aufruf verwenden, um eine Liste der Geräte abzurufen (die Standardgrenze beträgt 500 Einträge pro Seite).

https://
     
     
       /api/v1/device/?dmPartitionId= 
       
     

Schritt 4: Als Reaktion auf den ersten Aufruf wird die Gesamtzahl der Objekte zurückgegeben.

Hinweis: Die Parameter row (AKA limit) und start (AKA offset) können verwendet werden, um die nächsten Seiten zu erhalten, wie im Bild gezeigt.

Leistungstest mit XDR Device Insights und MobileIron

Schritt 1: Mit XDR Device Insights können Sie die API-Leistung jeder Quelle auf der Quellseite überwachen.

Schritt 2: Im Diagramm Leistung über Zeit können Sie den Mauszeiger auf Balken bewegen und die Anzahl der abgerufenen Datensätze sowie die tatsächliche Dauer der Synchronisierung anzeigen.

Schritt 3: Sie können das Diagramm Synchronisierungsdaten über Zeit beobachten, das Änderungen der Anzahl der synchronisierten Datensätze im Laufe der Zeit anzeigt.

Schritt 4: Für jedes REST API-Quellsystem können Sie die Details der letzten Synchronisierung sehen, die angezeigt werden.

Schritt 5: Bei webhook-basierten Quellen können Sie die Gesamtzahl der Benachrichtigungen für einen bestimmten Zeitraum sehen.

Überprüfung

Sobald MobileIron als Quelle zu XDR Device Insights hinzugefügt wurde, wird der Verbindungsstatus einer erfolgreichen REST-API angezeigt.

• Die REST-API-Verbindung wird grün angezeigt.
• Drücken Sie auf Jetzt synchronisieren, um die erste vollständige Synchronisierung auszulösen.

Sollte das Problem weiterhin mit XDR Device Insights und der MobileIron-Integration bestehen, holen Sie HAR-Protokolle vom Browser ein, und wenden Sie sich an den TAC-Support, um eine tiefere Analyse durchzuführen.