Funzione Device Insight per la serie USG FLEX/ATP/VPN

Dalla versione FW 5.10 in poi, abbiamo implementato la funzionalità Device Insight.

Device Insights ti offre una maggiore visibilità delle tue reti, incluse quelle cablate, wireless, BYOD,
e dispositivi IoT. Puoi creare un criterio di accesso con dispositivi contestuali come la versione del sistema operativo o
categoria del dispositivo per imporre la segmentazione della rete. Questo riduce la superficie di attacco e
impedisce la diffusione delle minacce. Questo aiuta anche le PMI a ridurre il tempo speso per
l'investigazione.

Diamo un'occhiata a come abilitare e utilizzare la funzionalità Device Insights.

1. Configurazione di Device Insight

2. Come controllare i dispositivi riconosciuti e intraprendere azioni su di essi

3. Come utilizzare Device Insight nelle regole di controllo dei criteri

1. Configurazione di Device Insight

Puoi trovare le impostazioni per Device Insight in:

Configuration -> Object -> Device Insight.

Qui hai la possibilità di abilitare la funzione e aggiungere diversi profili.

Per abilitare la funzione, seleziona la sezione Abilita e fai clic su Applica:

Qui puoi anche creare Profili in modo che possano essere utilizzati nella relativa configurazione come il controllo dei criteri, per consentire l'accesso solo in base al tipo o ai tipi di dispositivo. Per aggiungere un profilo, vai alla sezione Gestione profilo e fai clic sul pulsante Aggiungi. Ora puoi dare un nome al profilo e scegliere la Categoria e il Sistema Operativo (puoi sceglierne più di uno per Categoria e Sistema Operativo):

Ad esempio, in questo articolo, aggiungiamo Computer come categoria e Windows come sistema operativo e un NAS con Media Player e altri come categoria e Linux come sistema operativo:

PC:

NAS:

2. Come controllare i dispositivi riconosciuti e intraprendere azioni su di essi

Una volta abilitata la funzione Device Insight, ora puoi controllare i dispositivi collegati al dispositivo USG FLEX/ATP/VPN nella pagina

Monitor -> Network Status -> Device Insight 

Qui puoi intraprendere alcune azioni per bloccare/sbloccare l'accesso dei dispositivi alla rete o fornire feedback su una categorizzazione rilevata per il dispositivo. Le azioni sono spiegate come segue:

Blocca dispositivo dall'elenco:

Da qui puoi aggiungere dispositivi specifici all'elenco dei blocchi, contrassegnare il dispositivo e fare clic sul pulsante "Aggiungi all'elenco dei blocchi":

Il dispositivo verrà mostrato come bloccato ora:

Sblocca dispositivo dall'elenco:

Per sbloccare il dispositivo contrassegnalo e fai clic sul pulsante "Rimuovi dall'elenco dei blocchi": Il dispositivo verrà mostrato di nuovo come online ora:

Risposta:

Puoi inviarci un feedback su un dispositivo classificato in modo errato in modo che questo possa essere corretto in modo tempestivo.

Seleziona un dispositivo dall'elenco e premi il pulsante "Feedback", apparirà una finestra pop-up in cui vedrai le informazioni sul dispositivo corrente e le informazioni previste possono quindi essere inserite:

Dopo aver fatto clic su OK, il feedback verrà inviato direttamente al nostro team di sviluppo. Quindi il tuo feedback verrà esaminato e modificato una volta verificato.

3. Come utilizzare Device Insight nelle regole di controllo dei criteri

Oltre a ciò, puoi utilizzare il profilo Device Insight nei criteri di sicurezza come menzionato nella sezione n. 1. Una volta creato il profilo, vai nella pagina:

Go to Configuration -> Security Policy -> Policy Control 

Modifica una regola esistente o aggiungi una nuova regola e aggiungi il tuo profilo "Device Insight":

I criteri di sicurezza consentono solo la comunicazione al pubblico per i dispositivi del profilo "Test_Insight", i dispositivi "NAS_Insight" verranno bloccati dalla regola predefinita:

Monitor -> Registri:

DISCLAIMER:

Gentile cliente, tieni presente che utilizziamo la traduzione automatica per fornire articoli nella tua lingua locale. Non tutto il testo può essere tradotto accuratamente. In caso di domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, rivedere l'articolo originale qui: Versione originale