Cisco SecureX est une plateforme de sécurité intégrée à tous les produits de sécurité Cisco. Cette solution est native dans le nuage, sans nouvelle technologie à déployer. Cisco SecureX simplifie les exigences de la protection contre les menaces en fournissant une plateforme qui unifie la visibilité, permet l’automatisation et améliore la sécurité sur le réseau, les terminaux, le nuage et les applications. En connectant la technologie dans une plateforme intégrée, Cisco SecureX fournit des informations mesurables, des résultats souhaitables et une collaboration entre les équipes inégalée. Cisco SecureX vous permet d’étendre vos capacités en connectant votre infrastructure de sécurité.

Le service d’intégration de l’appliance à Cisco SecureX ou Cisco Threat Response contient les sections suivantes :

• Comment intégrer votre appliance à Cisco SecureX ou Cisco Threat Response

• Analyse des menaces à l’aide du ruban Cisco SecureX

Vous pouvez intégrer votre appliance à Cisco SecureX ou Cisco Threat Response et effectuer les actions suivantes dans Cisco SecureX ou Cisco Threat Response :

• Affichez et envoyez les données Web de plusieurs appliances de votre organisation.

• Identifiez, étudiez et corrigez les menaces observées dans les rapports Web et le suivi.

• Bloquez les URL ou le trafic Web compromis.

• Résoudre rapidement les menaces identifiées et fournir des recommandations de mesures à prendre contre les menaces identifiées.

• Documentez les menaces pour enregistrer l’enquête et permettre l’échange d’informations entre d’autres appliances.

• Bloquez les domaines malveillants, suivez les observations suspectes, lancez un flux de travail d’approbation ou créez un dossier informatique pour mettre à jour la politique Web.

Vous pouvez accéder à Cisco SecureX ou à Cisco Threat Response en utilisant l’URL suivante :

https://securex.us.security.cisco.com/login

Cisco Secure Web Appliance fournit des fonctionnalités avancées de protection contre les menaces qui détectent, bloquent et éliminent les attaques plus rapidement, qui empêchent la perte de données et qui sécurisent les informations importantes en transit avec un chiffrement de bout en bout. Pour en savoir plus sur les observables qui peuvent être enrichies par le module Secure Web Appliance, accédez à https://securex.us.security.cisco.com/settings/modules/available, accédez au module à intégrer à Cisco SecureX et cliquez sur En savoir plus.

Lorsque vous intégrez Cisco Secure Web Appliance à SecureX, les données de suivi Web de Secure Web Appliance sont validées. L’expiration du délai de transaction (60 secondes) se produit en raison du retard de traitement sur Secure Web Appliance, ce qui entraîne un échec de l’intégration. Réduisez la limite de temps d’intégration de 30 jours par défaut à 1 ou 2 jours pour une intégration réussie. Cependant, cette réduction aura une incidence sur l’efficacité de la supervision de Cisco Secure Web Appliance.

Remarque

Lorsque vous passez à AsyncOS 14.0 ou à des versions antérieures, Casebook fait partie du ruban Cisco SecureX.

Cisco SecureX prend en charge un ensemble distribué de fonctionnalités qui unifient la visibilité, permettent l’automatisation, accélèrent les flux de travail de réponse aux incidents et améliorent la recherche de menaces. Ces fonctionnalités distribuées sont présentées sous forme d’applications (applis) et d’outils dans le ruban Cisco SecureX.

Cette rubrique contient les sections suivantes :

• Accès au ruban Cisco SecureX

• Ajout d’observable à Casebook pour l’analyse des menaces à l’aide du menu du ruban et du tableau croisé dynamique de Cisco SecureX

Vous trouverez le ruban Cisco SecureX dans le volet inférieur de la page et il persiste lorsque vous vous déplacez entre le tableau de bord et les autres produits de sécurité de votre environnement. Le ruban Cisco SecureX se compose des icônes et des éléments suivants :

• Développer/Réduire le ruban

• Accueil

• Application Casebook

• Application Incidents

• Application Orbital

• Case de recherche d’enrichissement

• Recherche d’observables

• Paramètres

Pour en savoir plus sur le ruban Cisco SecureX, consultez la page https://securex.us.security.cisco.com/help/ribbon.