Rozwiązywanie problemów z wdrażaniem Microsoft Cloud App Security chmury DiscoveryTroubleshooting the Microsoft Cloud App Security Cloud Discovery deployment

Dotyczy: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

W tym artykule opisano sposób modyfikowania konfiguracji dla programu docker Cloud App Security Cloud Discovery.This article describes how to modify the configuration for the Cloud App Security Cloud Discovery docker.

Integracja usługi Windows Defender ATPWindows Defender ATP integration

Jeśli usługi Windows Defender ATP jest zintegrowana z usługą Cloud App Security, a nie widać wyników integracja — nie ma użytkowników punktu końcowego dla systemu Win10 raportu — upewnij się, maszyn, którym chcesz się połączyć to Windows 10 w wersji 1809 lub później a oczekiwany niezbędne dwóch godzin, które zajmuje przed danych jest dostępny.If you integrated Windows Defender ATP with Cloud App Security, and you don't see the results of the integration - there's not a Win10 endpoint users report - make sure the machines you're connecting to are Windows 10 version 1809 or later, and that you waited the necessary two hours that it takes before your data is accessible.

Wdrażanie aparatu dockerDocker deployment

Może być konieczne zmodyfikowanie konfiguracji dla programu docker Cloud App Security Cloud Discovery.You might need to modify the configuration for the Cloud App Security Cloud Discovery docker.

Zmienianie hasła FTPChanging the FTP password

  1. Połączenia z hostem modułu zbierającego dziennika.Connect to the log collector host.

  2. Uruchom polecenie docker exec -it <collector name> pure-pw passwd <ftp user>Run docker exec -it <collector name> pure-pw passwd <ftp user>

    1. Wprowadź nowe hasło.Enter the new password.
    2. Wprowadź nowe hasło ponownie o potwierdzenie.Enter the new password again for confirmation.
  3. Uruchom docker exec -it <collector name> pure-pw mkdb do zastosowania zmiany.Run docker exec -it <collector name> pure-pw mkdb to apply the change.

Zmienianie hasła ftp

Dostosowywanie plików certyfikatówCustomize certificate files

Wykonaj poniższą procedurę, aby dostosować pliki certyfikatów używanych w przypadku bezpieczne połączenia z rozwiązaniem Cloud Discovery platformy docker.Follow this procedure to customize the certificate files you use for secure connections to the Cloud Discovery docker.

  1. Otwórz klienta FTP i Połącz do modułu zbierającego.Open an FTP client and connect to the log collector.

    Nawiązać połączenie z klienta ftp

  2. Przejdź do ssl_update katalogu.Navigate to the ssl_update directory.

  3. Przekazywanie nowych plików certyfikatów, które ssl_update katalogu (nazwy są obowiązkowe).Upload new certificate files to the ssl_update directory (the names are mandatory).

    Zmienianie hasła ftp

    • Dla połączenia FTP: Wymagany jest tylko jeden plik.For FTP: Only one file is required. Plik ma kluczami i certyfikatami dane w tej kolejności i nosi nazwę czystego ftpd.pem.The file has the key and certificate data, in that order, and is named pure-ftpd.pem.
    • Dla dziennika systemu: Wymagane są trzy pliki: ca.pem, ** key.pem serwera, a CERT.cer serwera.For Syslog: Three files are required: ca.pem, **server-key.pem, and server-cert.pem. Jeśli brakuje dowolnej z tych plików, aktualizacja nie będzie mieć miejsce.If any of the files are missing, the update won't take place.
  4. W terminalu Uruchom: docker exec -t <collector name> update_certs.In a terminal run: docker exec -t <collector name> update_certs. Polecenie powinno to dawać dane wyjściowe podobne do co jest widoczne na następującym zrzucie ekranu.The command should produce a similar output to what's seen in the following screenshot.

    Zmienianie hasła ftp

Następne krokiNext steps

Wdrażanie usługi Cloud DiscoveryDeploy Cloud Discovery

Klienci wersji Premium mogą również wybrać Cloud App Security bezpośrednio z poziomu portalu w wersji PremierPremier customers can also choose Cloud App Security directly from the Premier Portal