Fehlerbehebung bei Integrationen

Überprüfen Sie Ihre Authentifizierungsdaten für den Dienst eines Drittanbieters und versuchen Sie es erneut. Wenn die API einen geheimen Schlüssel benötigt, stellen Sie sicher, dass Sie ihn korrekt erstellt und ihm die richtigen Berechtigungen erteilt haben.

Dieser Fehler tritt beispielsweise auf, wenn die MS-Graph-API den Fehlercode 401 anzeigt.

Überprüfen Sie alle Anmeldeinformationen und Berechtigungen, die Sie beim Hinzufügen der Integration angegeben haben und stellen Sie sicher, dass diese korrekt sind.

Wenn in Ihrer Umgebung oder bei Ihrer Internetverbindung keine Netzwerkprobleme auftreten, kann dies zu Problemen mit dem Service eines Drittanbieters führen. Überprüfen Sie, ob der Service verfügbar ist.

Anfragen von Sophos wurden vom Drittanbieter-Service gedrosselt. Im Folgenden finden Sie einige Beispiele dafür, warum Drosselung stattfindet (von der MS Graph Security-Integration):

• Microsoft hat Ihre Verbindung gedrosselt (Microsoft-Fehlercode 429 – die Client-Anwendung wurde gedrosselt und sollte erst nach Ablauf einer bestimmten Zeit versuchen, die Anforderung zu wiederholen).

• Microsoft hat Ihre Verbindung wegen Überschreitung der maximalen Bandbreitengrenze gedrosselt (Microsoft-Fehler 509 – Ihre Anwendung kann die Anforderung erneut versuchen, nachdem mehr Zeit verstrichen ist).

Beim Erreichen des Drittanbieterdienstes ist ein Problem aufgetreten. Versuchen Sie es später erneut.

Es liegt ein internes Problem vor, bitte versuchen Sie es später erneut.

Die Anmeldeinformationen für die Integration sind abgelaufen. Beispielsweise kann ein API-Token, das im Drittanbieterprodukt erstellt wurde, nur 30 Tage lang gültig sein.

Das Zertifikat, das zum Einrichten einer benutzerdefinierten Domäne für eine Integration verwendet wird, ist ungültig. Sie müssen ein neues Zertifikat erstellen oder ein anderes verwenden.

Die Domäne für den Dienst eines Drittanbieters ist falsch oder konnte nicht erreicht werden. Prüfen Sie die Domäne und versuchen Sie es erneut.

Bei der Konfiguration ist ein Fehler aufgetreten, der nicht in eine spezifische Kategorie fällt. Sie müssen die gesamte Konfiguration überprüfen, um das Problem zu finden.

Wenn Sie den Anwendungsschlüssel für eine Cylance-Integration erstellen, müssen Sie die Zugriffsberechtigung für Detectionauswählen.

Weitere Informationen finden Sie im Abschnitt Erstellen eines geheimen Anwendungsschlüssels auf der Hilfeseite zu Cylance. Siehe Blackberry CylanceOPTICS.

Die Integration verfügt nicht über ausreichende Berechtigungen, um Protokolle von der Duo-API abzurufen. Stellen Sie sicher, dass Sie in Duo die Berechtigung zum Lesen des Protokolls erteilt haben.

Weitere Informationen finden Sie im Abschnitt zum Beziehen der Details von Duo auf der Duo-Hilfeseite. Siehe Cisco Duo.

Der Hostname ist ungültig. Stellen Sie sicher, dass Sie einen Hostname im Formular api-xxxxxxxx.duosecurity.com eingegeben haben. Verwenden Sie https:// nicht.

Weitere Informationen finden Sie im Abschnitt zum Hinzufügen einer Integration auf der Duo-Hilfeseite. Siehe Cisco Duo.

Sie können diesen Fehler bei Verbindungsproblemen sehen oder, wenn die eingegebene Basis-URL ungültig ist. Dies kann passieren, wenn die eingegebene Basis-URL keinen öffentlich auflösbaren DNS-Eintrag hat. Die Integration funktioniert nur, wenn die Basis-URL öffentlich auflösbar ist.

Dieser Fehler kann auftreten, wenn Sie eine Basis-URL eingegeben haben, die ungültig oder privat ist, d. h. nicht öffentlich auflösbar. Die Integration funktioniert nur, wenn die Basis-URL öffentlich auflösbar ist.

Ein selbstsigniertes Zertifikat wird verwendet, oder einige Teile der Kette fehlen oder sind unvollständig. Überprüfen Sie, ob das Zertifikat gültig und nicht selbstsigniert ist.

Die Integration verfügt nicht über die erforderlichen Berechtigungen, um Daten von Mimecast zu erhalten. Überprüfen Sie, ob Sie den Mimecast-Service-Benutzer mit den folgenden Berechtigungen korrekt erstellt haben:

• Monitoring | URL Protection | Read
• Monitoring | Impersonation Protection | Read
• Monitoring | Impersonation Protection | Read

Weitere Informationen finden Sie im Abschnitt zum Erstellen eines Service-Benutzers auf der Mimecast-Hilfeseite. Siehe Mimecast Email Security, Cloud Gateway.

Die für die Mimecast-API verwendeten Anmeldeinformationen sind abgelaufen. Stellen Sie sicher, dass bei dem von Ihnen erstellten Mimecast-Service-Benutzer Authentication Cache TTL auf Never Expire eingestellt ist, wie im Abschnitt zum Erstellen eines Service-Benutzers auf der Mimecast-Hilfeseite beschrieben. Siehe Mimecast Email Security, Cloud Gateway.

Wenn alle anderen von Ihnen angegebenen Anmeldeinformationen korrekt sind, kann dies bedeuten, dass die Anwendungs-ID falsch ist. Überprüfen Sie, ob sie gültig ist.

Das Zertifikat für die Okta-Basis-URL ist ungültig. Überprüfen Sie, ob es gültig ist.

Derzeit unterstützen wir VMware ESXi 6.7 Update 3 und neuer sowie Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) und neuer. Wir werden in Zukunft noch weitere Plattformen hinzufügen.

Die Integration kann keine Verbindung zu dem entsprechenden Produkt oder Service eines Drittanbieters herstellen. Stellen Sie sicher, dass keine Netzwerkprobleme eine Verbindung verhindern.

Dafür kann es viele Gründe geben. Wir empfehlen, die Dokumentation für die Integration durchzugehen und zu überprüfen, ob Sie in der Drittanbieter-Anwendung alles eingerichtet haben, damit der Protokollsammler eine Verbindung herstellen kann.

Die virtuelle Maschine, auf der die Appliance gehostet wird, wird möglicherweise nicht hinreichend mit Strom versorgt. Lesen Sie den Dimensionierungsleitfaden für den ESXi-Server und ändern Sie die Einstellungen der VM. Siehe Leitfaden zur Größenorientierung für Sophos NDR-Appliances.