لوحة معلومات المظلة: ميزة جديدة وفحص الملفات

المقدمة

يصف هذا المستند لوحة معلومات Umbrella الجديدة.

هل تريد ملاحظة أي شيء مختلف عن لوحة معلومات Umbrella؟ حسنا، يسعدنا أن نعلن أننا بدأنا عملية نقل الناس إلى مجموعة جديدة من ميزات المظلة الرائعة. الميزة الأولى التي نوفرها هي فحص الملفات. يقوم فحص الملفات بفحص الملفات التي تم تنزيل الهويات الخاصة بك لمعرفة ما إذا كانت تحتوي على تعليمات برمجية ضارة وحظرها إذا كانت تحتوي على تعليمات برمجية ضارة.

لمساعدتك على الاستفادة من هذه الميزة الجديدة، قمنا أيضا بإصدار تقارير أمان جديدة ومحدثة وخبرة جديدة في إنشاء السياسات. تعد هذه الميزة واحدة من العديد من الميزات التي خططنا لها للقيام بإصدارات مستقبلية والتي تتمحور حول تطوير البنية الأساسية "للوكيل الذكي" لتوفير المزيد من الأمان القائم على السحابة للمستخدمين.

ويجري تقديم هذه الميزات على نحو متزايد وبزيادات صغيرة لعملائنا. إذا كنت قد تلقيت تنبيها في لوحة معلوماتك حول هذه الميزات، فهذا يعني أنك قد حصلت عليها! وإذا كنت ترغب في أن تكون من أوائل متبني هذه الميزات، اتصل ب umbrella-support@cisco.com.  

تتوفر ميزة فحص الملفات فقط للعملاء الذين لديهم Umbrella Insights أو حزم الأنظمة الأساسية. انقر هنا لقراءة المزيد حول الحزم والاتصال بمندوب حساب Cisco الذي تتعامل معه مع أي أسئلة.

عظيم، كيف يمكنني الاستفادة من فحص الملفات؟

يتيح لك معالج النهج تمكين فحص الملفات من صفحة الملخص أو عند إنشاء نهج جديد.

من جهة إعداد التقارير، تم تحديث قسم تنقل التقارير في لوحة معلومات Umbrella حتى تتمكن من العثور بسهولة على تقاريرنا الجديدة والمستكملة. دعنا نتعرف على كيفية تمكين الميزة والتحقق من بعض التقارير.

تمكين فحص الملفات

يعد فحص الملفات ميزة من ميزات "الوكيل الذكي" التي تعمل على توسيع نطاقه ووظائفه بإضافة القدرة على مسح الملفات بحثا عن محتوى ضار يتم إستضافته على مجالات مريبة. المجال المريب غير موثوق به أو معروف بأنه ضار ويتم إدراجه في "القائمة الرمادية" للمجالات.

من خلال معالج نهج Umbrella، يمكن تنفيذ فحص الملفات بسهولة. ببساطة انتقل إلى السياسات > قائمة السياسات وإما أن تقوم بتوسيع سياسة أو انقر على أيقونة + (إضافة) لإنشاء سياسة جديدة. في معالج النهج، تأكد من تمكين "فحص الملفات" على صفحة الملخص، أو تأكد من خلال نهج جديد من فحص الملفات، بعد تمكين "الوكيل الذكي" (ضمن "الإعدادات المتقدمة").  يمكن العثور على الوثائق الكاملة لهذه الميزة هنا: https://docs.umbrella.com/deployment-umbrella/docs/file-inspection

نوصي بتمكين فك تشفير SSL لتحقيق أقصى إستفادة من هذه الميزة.

إختبار فحص الملف

من جهاز تم تسجيله في نهج تم تمكين فحص الملف به:

1. تصفح إلى http://proxy.opendnstest.com/download/eicar.com.
2. تظهر صفحة حظر مثل هذه:

الإبلاغ عن فحص الملفات

كجزء من المساعدة في توفير رؤية أكثر لما تم حظره (فضلا عن متى ولماذا وكيف)، قمنا بتحديث بعض التقارير في Umbrella، بما في ذلك تقرير حول نشاط الأمان تم تحديثه:

• تقرير النظرة العامة على الأمان
  توفر لك لقطة سهلة القراءة لنشاط الشبكة لديك من خلال المخططات والرسومات البيانية. يمكنك أن ترى بسرعة ما يحدث مع هوياتك وحركة المرور الخاصة بها، موضحة أين يمكن أن تحدث المشاكل. تعرف على المزيد عنه هنا.

• تقرير نشاط الأمان
  يسلط الضوء على الأحداث الأمنية التي تم الإبلاغ عنها - ولكن ليس بالضرورة أن يتم حظرها - من خلال إستخبارات التهديد التابعة لشركة Umbrella. ويتضمن ذلك أحداث الأمان التي تمت تصفيتها من خلال "الوكيل الذكي" وتفتيش الملفات. هذا التقرير مهم بشكل خاص في إظهار ما تم حظره، ولماذا وكيف. تعرف على المزيد عنه هنا.  

• تقرير البحث عن النشاط
  يساعدك في العثور على نتيجة كل DNS و URL و IP طلب من هويات مختلفة، يتم ترتيبها حسب تاريخ ووقت تنازلي. يسرد هذا التقرير جميع الأنشطة داخل Umbrella للفترة الزمنية المحددة، وباستخدام عوامل التصفية، يمكنك تحسين البحث لرؤية ما تريد رؤيته فقط. تعرف على المزيد عنه هنا.

ومع حركة الملاحة التي قمنا بتطويرها مؤخرا، فإن الوصول إلى هذه التقارير سهل أيضا!  قم فقط بتوسيع جزء القائمة الأيسر وانتقل إلى أي تقرير مباشرة من أي مكان آخر في لوحة المعلومات.

كيف يمكنني أن أخبرك بما أفكر به؟

نحن نحب سماع رأيك حول هذه الميزات الجديدة. أي أسئلة أو تعليقات لديك، نريد أن نسمع منك! أرسل ملاحظاتك إلى موقع umbrella-support@cisco.com وقم بتضمين أكبر قدر ممكن من التفاصيل. على سبيل المثال، لقطات الشاشة والمستعرض الذي تستخدمه ونظام التشغيل والسيناريو الذي تستخدم فيه هذه الميزات.