Risoluzione dei problemi di integrazione

Controllare le credenziali di autenticazione del servizio di terze parti e riprovare. Se l’API richiede un segreto, assicurarsi di averlo creato correttamente e di avervi assegnato le giuste autorizzazioni.

Questo errore viene visualizzato, ad esempio, se l’API MS Graph restituisce il codice di errore 401.

Verificare tutte le credenziali e le autorizzazioni fornite al momento dell’aggiunta dell’integrazione e assicurarsi che siano corrette.

Se la rete e la connessione a Internet nel proprio ambiente non presentano problemi, potrebbe essere una questione che riguarda il servizio di terze parti. Assicurarsi che il servizio sia disponibile.

Le richieste di Sophos sono state limitate dal servizio di terze parti. Di seguito sono riportati alcuni esempi dei possibili motivi della limitazione, tratti dall’integrazione MS Graph Security:

• Microsoft has throttled your connection (Microsoft ha limitato la connessione: codice di errore Microsoft 429 - l’applicazione client è stata limitata e non dovrebbe cercare di ripetere la richiesta fino a quando non è trascorso un determinato periodo di tempo).

• Microsoft has throttled your connection for exceeding the maximum bandwidth cap (Microsoft ha limitato la connessione a causa del superamento del limite massimo per la larghezza di banda: errore Microsoft 509 - l’applicazione può ripetere la richiesta una volta trascorso un periodo di tempo più lungo).

Si è verificato un problema durante il tentativo di raggiungere il servizio di terze parti. Riprova più tardi.

Si è verificato un problema interno, riprovare più tardi.

Le credenziali dell’integrazione sono scadute. Ad esempio, un token API creato nel prodotto di terze parti potrebbe essere valido solo per 30 giorni.

Il certificato utilizzato per configurare un dominio personalizzato per un’integrazione non è valido. Bisogna creare un nuovo certificato o utilizzarne uno diverso.

Il dominio del servizio di terze parti è errato o irraggiungibile. Verificare il dominio e riprovare.

Si è verificato un errore di configurazione che non rientra in nessuna categoria specifica. Occorre controllare l’intera configurazione per individuare il problema.

Quando si crea il segreto dell’applicazione per un’integrazione Cylance, occorre selezionare il privilegio di accesso per Detection.

Per maggiori informazioni, consultare la sezione Come generare un segreto dell’applicazione, nella pagina della guida dedicata a Cylance. Vedere Blackberry CylanceOPTICS.

L’integrazione non ha autorizzazioni sufficienti per recuperare i log dall’API Duo. Assicurarsi di aver impostato la Permission (Autorizzazione) in Duo su Grant read log (Concedi lettura log).

Per maggiori informazioni, consultare la sezione Come ottenere i dettagli da Duo, nella pagina della guida dedicata a Duo. Vedere Cisco Duo.

Il nome host non è valido. Assicurarsi di aver specificato un nome host nel formato: api-xxxxxxxx.duosecurity.com. Non si deve utilizzare https://.

Per maggiori informazioni, consultare la sezione Aggiunta di un’integrazione, nella pagina della guida dedicata a Duo. Vedere Cisco Duo.

Questo errore potrebbe essere visualizzato se si verificano problemi di connessione, ma anche se l’URL di base immesso non è valido. Può verificarsi se l’URL di base immesso non ha un record DNS risolvibile pubblicamente. L’integrazione funziona solo se l’URL di base è risolvibile pubblicamente.

Questo errore può verificarsi se è stato immesso un URL di base non valido o privato, ovvero non risolvibile pubblicamente. L’integrazione non funziona, se l’URL di base non è risolvibile pubblicamente.

Si sta utilizzando un certificato autofirmato oppure alcune parti della catena sono mancanti o incomplete. Verificare che il certificato sia valido e che non sia autofirmato.

L’integrazione non ha le autorizzazioni necessarie per recuperare dati da Mimecast. Verificare di aver creato correttamente l’utente del servizio Mimecast, con le seguenti autorizzazioni:

• Monitoring | URL Protection | Read
• Monitoring | Impersonation Protection | Read
• Monitoring | Impersonation Protection | Read

Per maggiori informazioni, consultare la sezione Creare un utente del servizio nella pagina della guida dedicata a Mimecast. Vedere Mimecast Email Security, Cloud Gateway.

Le credenziali utilizzate per l’API Mimecast sono scadute. Accertarsi che l’utente del servizio Mimecast creato abbia l’opzione Authentication Cache TTL impostata su Never Expire, come descritto nella sezione Creare un utente del servizio, nella pagina della guida dedicata a Mimecast. Vedere Mimecast Email Security, Cloud Gateway.

Se tutte le altre credenziali fornite sono corrette, significa che è l’ID dell’applicazione a non essere corretto. Assicurarsi che sia valido.

Il certificato per l’URL di base di Okta non è valido. Assicurarsi che sia valido.

Attualmente supportiamo VMware ESXi 6.7 Update 3 o versione successiva e Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) o versione successiva. In futuro, aggiungeremo altre piattaforme.

L’integrazione non è in grado di connettersi al prodotto o al servizio di terze parti interessato. Assicurarsi che non ci siano problemi di rete che impediscono la connessione.

I motivi possono essere diversi. L’approccio migliore consiste nel leggere attentamente la documentazione di quell’integrazione e verificare di aver configurato, nel sistema di terze parti, tutti gli elementi necessari per permettere la connessione dell’agente di raccolta log.

La virtual machine che ospita l’appliance potrebbe non avere le risorse necessarie. Consultare la guida alla scelta dell’appliance per il server ESXi e modificare le impostazioni della VM. Vedere Guida alla scelta dell’appliance NDR.