Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Détection du trafic de flux vidéo

Utilisation des filtres applicatifs

Consignation du trafic de flux vidéo

Introduction

Afin de détecter le trafic vidéo de votre réseau, vous pouvez utiliser la fonctionnalité de contrôle d'accès et la fonctionnalité de filtrage d'URL d'un système FireSIGHT. Ce document décrit comment configurer un système FireSIGHT à cette fin.

Conditions préalables

Exigences

Les instructions de ce document nécessitent l'installation d'une licence de contrôle et d'une licence de filtre d'URL sur FireSIGHT Management Center.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Centre de gestion FireSIGHT

- Version de logiciel 5.0 ou ultérieure

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Détection du trafic de flux vidéo

Utilisation des filtres applicatifs

Une fonctionnalité de stratégie de contrôle d'accès vous permet d'utiliser le type d'application comme filtre pour déterminer si le trafic doit être bloqué, approuvé ou inspecté. Afin de détecter le trafic de flux vidéo à l'aide des filtres d'application, suivez les étapes ci-dessous :

Étape 1 : Créez une règle de contrôle d'accès en utilisant les zones, réseaux et actions appropriés pour votre environnement.

Étape 2 : Sélectionnez l'onglet Applications. Vous trouverez de nombreuses sélections possibles dans la section Filtres d'application.

Étape 3 : Faites défiler jusqu'à la section Application Filters, vous trouverez un filtre nommé multimedia (TV/video), avec plus de 200 applications disponibles. Vous pouvez sélectionner une application à la fois ou toutes les applications. Afin de sélectionner toutes les applications dans ce filtre, sélectionnez Toutes les applications correspondant au filtre et cliquez sur Ajouter à la règle bouton.

Conseil : pour vous aider à comprendre les applications, cliquez sur l'icône Info située à droite de chaque application. Il décrit l'application et vous fournit les risques, les types, la pertinence commerciale, etc. de chaque application.

Étape 4 : Vous pouvez également afficher la catégorie Tags qui se trouve sous la section Application Filters. Vous trouverez divers tags tels que partage de vidéo, flux de diffusion, vidéoconférence, protocole UDP, et webcam pour toute autre application que vous souhaitez ajouter qui n'étaient pas répertoriés dans la catégorie multimédia (TV/vidéo).

Étape 5 : Enregistrez et réappliquez la stratégie de contrôle d'accès à vos périphériques gérés.

Conseil : de nouveaux types d'applications sont ajoutés aux mises à jour de la base de données de vulnérabilité (VDB). La mise à jour de votre version de VDB vous permet de détecter les ajouts les plus récents aux catégories ainsi que les applications plus anciennes.

Utilisation du filtrage URL

Vous pouvez également détecter le trafic de flux vidéo à l'aide du filtrage URL.  Pour ce faire, procédez comme suit lorsque vous ajoutez une règle de contrôle d'accès :

Étape 1 : sélectionnez l'onglet URLs.

Étape 2 : choisissez la catégorie Streaming Media. Vous pouvez ensuite sélectionner le niveau de réputation du support qui vous intéresse, de Bien connu à Risque élevé.  Cela vous permet de détecter le nouveau trafic de flux vidéo lorsque de nouvelles URL sont ajoutées à la base de données de filtrage des URL que vous devez mettre à jour régulièrement.

Étape 3 : Après avoir ajouté les règles, enregistrez la stratégie de contrôle d'accès et réappliquez-la à vos périphériques gérés.

Consignation du trafic de flux vidéo

Une fois que vous avez configuré les filtres d'application ou d'URL, vous pouvez activer la journalisation pour effectuer le suivi de ces connexions. Pour ce faire, sélectionnez l'onglet Journalisation.

Si vous configurez une règle de contrôle d'accès pour bloquer le trafic de diffusion vidéo en continu, sélectionnez Log at Beginning of Connection pour consigner les connexions. Si vous souhaitez que la règle génère des informations sur le type de flux vidéo utilisé sur votre réseau et la durée des connexions, sélectionnez Log at End of Connection.

Remarque : les applications UDP sont dépourvues de connexion, de sorte que les sessions UDP ne sont pas considérées comme terminées tant qu'une heure ne s'est pas écoulée sans qu'il n'y ait plus de trafic UDP entre la source et la destination.