Cisco Cisco

Importez votre inventaire d'équipements réseau et politiques de sécurité depuis Cisco

Le connecteur Cisco permet de se connecter à Cisco ISE (Identity Services Engine) pour récupérer l'inventaire des équipements réseau, les politiques d'authentification et les configurations de sécurité.

Objectif

Le connecteur Cisco permet de récupérer les informations suivantes :

  • Inventaire des appareils réseau et endpoints
  • Politiques d'authentification et d'accès
  • Journaux d'événements de sécurité et pistes d'audit

Prérequis

  • Accès à Cisco ISE avec les droits administrateur
  • API ERS (External RESTful Services) activée
  • Compte utilisateur API configuré avec les permissions appropriées

Authentification

Ce connecteur utilise l'authentification Basic ou l'API ERS (External RESTful Services) avec les identifiants API.

Procédure

Activer l'API ERS (ISE)

  1. Connectez-vous à Cisco ISE avec les droits administrateur.
  2. Accédez à Administration > System > Settings.
  3. Localisez la section ERS (External RESTful Services).
  4. Cochez la case Enable ERS for Read/Write.
  5. Cliquez sur Save.

Configurer l'authentification API

  1. Créez un compte utilisateur API ERS dans ISE :
    • Accédez à Administration > Users.
    • Créez un nouvel utilisateur avec les permissions API ERS.
    • Stockez le nom d'utilisateur et le mot de passe de manière sécurisée.
  2. Pour l'authentification Basic Auth :
    • Utilisez les identifiants utilisateur API ERS (nom d'utilisateur/mot de passe).

Configurer dans OverView

  1. Dans OverView, accédez à Data Sources Settings > Sources.
  2. Sélectionnez Cisco et cliquez sur Configure.
  3. Entrez l'URL du serveur Cisco ISE.
  4. Configurez l'authentification :
    • Pour l'authentification Basic Auth : entrez le nom d'utilisateur et le mot de passe
    • Pour l'API ERS : utilisez les identifiants configurés
  5. Cliquez sur Save Configuration.
Alternative : import par fichiers via DropPoint

L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Cisco.

Où déposer les fichiers ?

Bucket : s3://cisco/

Exemple : s3://cisco/export.csv

La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.

Documentation officielle

Pour plus d'informations, consultez la Documentation de l'authentification de l'API Cisco ISE ERS

← PrécédentArubaSuivant →FortiAnalyzer