Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Detección del tráfico de transmisión de vídeo

Uso de filtros de aplicaciones

Registro del tráfico de transmisión de vídeo

Introducción

Para detectar el tráfico de vídeo de su red, puede utilizar la función de control de acceso y filtrado de URL de un sistema FireSIGHT. Este documento describe cómo configurar un sistema FireSIGHT para este propósito.

Prerequisites

Requirements

Las instrucciones de este documento requieren que se instalen una licencia de control y una licencia de filtro de URL en FireSIGHT Management Center.

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software y hardware.

- Centro de administración de FireSIGHT

- Software versión 5.2 o posterior

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

Detección del tráfico de transmisión de vídeo

Uso de filtros de aplicaciones

Una funcionalidad de directiva de control de acceso permite utilizar el tipo de aplicación como filtro para determinar si el tráfico debe bloquearse, confiarse o inspeccionarse. Para detectar el tráfico de transmisión de vídeo mediante filtros de aplicación, siga estos pasos:

Paso 1: Crear una regla de control de acceso mediante las zonas, redes y acciones adecuadas para su entorno.

Paso 2: Seleccione la pestaña Aplicaciones. Encontrará muchas selecciones posibles en la sección Filtros de aplicación.

Paso 3: Desplácese hasta la sección Filtros de aplicación, encontrará un filtro llamado multimedia (TV / video), con más de 200 aplicaciones disponibles. Puede seleccionar una aplicación cada vez o todas las aplicaciones. Para seleccionar todas las aplicaciones en este filtro, seleccione Todas las aplicaciones que coinciden con el filtro y haga clic en Agregar a la regla botón.

Sugerencia: Para ayudarle a entender las aplicaciones, haga clic en el icono Info que está a la derecha de cada aplicación. Describe la aplicación y le proporciona los riesgos, tipos, relevancia empresarial, etc. de cada aplicación.

Paso 4: También puede ver la categoría Etiquetas que se encuentra en la sección Filtros de aplicación. Encontrará varias etiquetas, como compartir vídeo, transmisión de vídeo, videoconferencia, protocolo UDP y webcam para cualquier otra aplicación que desee agregar que no se haya incluido en la categoría multimedia (TV/vídeo).

Paso 5: Guarde y vuelva a aplicar la directiva de control de acceso a los dispositivos administrados.

Sugerencia: se agregan nuevos tipos de aplicaciones en las actualizaciones de la base de datos de vulnerabilidades (VDB). Si mantiene actualizada la versión de VDB, podrá detectar las adiciones más recientes a las categorías, así como las aplicaciones más antiguas.

Uso del filtrado de URL

También puede detectar el tráfico de transmisión de vídeo mediante el filtrado de URL.  Para ello, siga estos pasos cuando agregue una regla de control de acceso:

Paso 1: Seleccione la pestaña URLs.

Paso 2: Elija la categoría Medios de transmisión. A continuación, puede seleccionar el nivel de reputación de los medios de comunicación que le interesan, desde Bien conocido hasta Alto riesgo.  Esto le permite detectar el nuevo tráfico de transmisión de vídeo a medida que se agregan nuevas URL a la base de datos de filtrado de URL, que debe actualizar periódicamente.

Paso 3: Después de agregar las reglas, guarde la directiva de control de acceso y vuelva a aplicarla a los dispositivos administrados.

Registro del tráfico de transmisión de vídeo

Una vez que haya configurado la aplicación o los filtros de URL, puede habilitar el registro para realizar un seguimiento de estas conexiones. Para ello, seleccione la ficha Logging.

Si configura una regla de control de acceso para bloquear el tráfico de transmisión de vídeo, seleccione Log at Beginning of Connection para registrar las conexiones. Si desea que la regla genere información sobre el tipo de transmisión de vídeo en uso en la red y la duración de las conexiones, seleccione Registro al final de la conexión.

Nota: las aplicaciones UDP no tienen conexión, por lo que las sesiones UDP no se consideran completas hasta que transcurre una hora sin que haya más tráfico UDP entre el origen y el destino.