Device Insight-functie voor USG FLEX/ATP/VPN-serie

Vanaf FW versie 5.10 hebben we de functie Device Insight geïmplementeerd.

Device Insights geeft u meer inzicht in uw netwerken, inclusief bekabeld, draadloos, BYOD,
en IoT-apparaten. U kunt een toegangsbeleid maken met contextuele apparaten, zoals de OS-versie of
apparaatcategorie om netwerksegmentatie af te dwingen. Dit verkleint het aanvalsoppervlak en
voorkomt dat dreigingen zich verspreiden. Dit helpt ook MKB('s) de tijd die wordt besteed aan
het onderzoek.

Laten we eens kijken hoe u de functie Device Insights kunt inschakelen en gebruiken.

1. Device Insight-configuratie

2. Hoe de herkende apparaten te controleren en er actie op te ondernemen?

3. Hoe Device Insight te gebruiken in de beleidscontroleregels

1. Device Insight-configuratie

De instellingen voor Device Insight vind je onder:

Configuration -> Object -> Device Insight.

Hier heeft u de mogelijkheid om de functie in te schakelen en meerdere profielen toe te voegen.

Om de functie in te schakelen, vinkt u het gedeelte Inschakelen aan en klikt u op Toepassen:

Hier kunt u ook profielen maken zodat ze kunnen worden gebruikt in de gerelateerde configuratie, zoals het beleidsbeheer, om de toegang alleen toe te staan op basis van het apparaattype(s). Om een profiel toe te voegen, gaat u naar het gedeelte Profielbeheer en klikt u op de knop Toevoegen. Nu kunt u het profiel een naam geven en de categorie en het besturingssysteem kiezen (u kunt er meer dan één per categorie en besturingssysteem kiezen):

In dit artikel voegen we bijvoorbeeld computers toe als categorie en Windows als besturingssysteem en een NAS met mediaspeler en andere als categorie en Linux als besturingssysteem:

pc:

NAS:

2. Hoe de herkende apparaten te controleren en er actie op te ondernemen?

Zodra de Device Insight-functie is ingeschakeld, kunt u nu het apparaat controleren dat is verbonden met het USG FLEX/ATP/VPN-apparaat onder de pagina

Monitor -> Network Status -> Device Insight 

Hier kunt u enkele acties ondernemen om de toegang van het apparaat/de apparaten tot het netwerk te blokkeren/deblokkeren of feedback te geven over een categorisering die voor het apparaat is gedetecteerd. De acties worden als volgt uitgelegd:

Apparaat uit lijst blokkeren:

Vanaf hier kunt u specifieke apparaten aan de blokkeerlijst toevoegen, het apparaat markeren en op de knop "Toevoegen aan blokkeerlijst" klikken:

Het apparaat wordt nu weergegeven als geblokkeerd:

Deblokkeer apparaat uit lijst:

Om het apparaat te deblokkeren, markeert u het en klikt u op de knop "Verwijderen uit blokkeerlijst": Het apparaat wordt nu weer als online weergegeven:

Feedback:

U kunt ons feedback geven over een apparaat dat verkeerd is gecategoriseerd, zodat dit tijdig kan worden gecorrigeerd.

Selecteer een apparaat uit de lijst en druk op de knop "Feedback", er verschijnt een pop-upvenster waarin u de huidige apparaatinformatie ziet en de verwachte informatie kan vervolgens worden ingevoerd:

Nadat op OK is geklikt, wordt de feedback rechtstreeks naar ons ontwikkelingsteam gestuurd. Vervolgens wordt uw feedback beoordeeld en gewijzigd zodra deze is geverifieerd.

3. Hoe Device Insight te gebruiken in de beleidscontroleregels

Daarnaast kunt u het Device Insight-profiel gebruiken in het beveiligingsbeleid zoals vermeld in sectie #1. Zodra het profiel is aangemaakt, gaat u naar de pagina:

Go to Configuration -> Security Policy -> Policy Control 

Bewerk een bestaande of voeg een nieuwe regel toe en voeg uw "Device Insight"-profiel toe:

Het beveiligingsbeleid staat alleen communicatie met het publiek toe voor apparaten met het profiel "Test_Insight", de apparaten met "NAS_Insight" worden geblokkeerd door de standaardregel:

Monitor -> Logboeken:

VRIJWARING:

Geachte klant, houd er rekening mee dat we machinevertaling gebruiken om artikelen in uw lokale taal aan te bieden. Niet alle tekst is mogelijk nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, lees dan het originele artikel hier: Originele versie