المقدمة
يصف هذا المستند فحص الملف وحجب URL المخصص عبر قوائم الوجهة في لوحة معلومات المظلة.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى لوحة معلومات Umbrella.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
الميزات الجديدة
توفر Umbrella مجموعة جديدة من الميزات التي تعمل على تحسين وظائفك. مع هذا التغيير، يمكنك رؤية ميزتين جديدتين في لوحة معلوماتك الآن:
- يقوم فحص الملفات بفحص الملفات التي تقوم هويتك بتنزيلها لمعرفة ما إذا كانت تحتوي على تعليمات برمجية ضارة وحظرها إذا كانت تحتوي عليها.
- تمكنك عناوين URL المحظورة المخصصة من حظر مجموعة عناوين URL الخاصة بك في قائمة الوجهة. يوفر لك هذا الآن المرونة لحظر صفحات معينة دون حظر المجالات بأكملها.
لمساعدتك على الاستفادة من هذه الميزة الجديدة، يمكنك إستخدام التقارير الجديدة والمحدثة وتجربة إنشاء سياسة جديدة..ميزة فحص الملفات هي واحدة من ميزات عديدة مخطط لها لإصدارات مستقبلية تم تصميمها حول تطوير البنية الأساسية "للوكيل الذكي" لتوفير مزيد من الأمان القائم على السحابة لك.
ملاحظة: يتم توفير هذه الميزات بزيادات صغيرة لعملائنا، كما أن هذه التحديثات تكون في توفر محدود مع تقدم Umbrella مع هذا الإصدار. إذا تلقيت تنبيها في لوحة المعلومات حول هذه الميزات، فهذا يعني أنك ستملكها. وإذا كنت ترغب في معرفة المزيد حول هذه الميزات، فاتصل ب umbrella-support@cisco.com.
تتوفر ميزة فحص الملفات فقط للعملاء الذين لديهم رؤى Umbrella أو حزم منصات Umbrella. اقرأ المزيد حول الحزم واتصل بمندوب حساب Cisco الخاص بك مع أي أسئلة.
كيفية الاستفادة من هذه الميزات
يمكن الوصول إلى هذه الميزات الجديدة في مكانين: يتيح لك معالج النهج تمكين فحص الملفات من صفحة الملخص، ومن خلال قوائم الوجهة يمكنك إضافة عناوين URL مخصصة إلى قوائم الوجهة المحظورة. بالإضافة إلى ذلك، يمكن أيضا إدارة حظر عنوان URL المخصص تحديدا من صفحة إدارة قوائم الوجهة.
من جهة إعداد التقارير، تم تحديث قسم تنقل التقارير في لوحة معلومات Umbrella بحيث يمكنك العثور بسهولة على التقارير الجديدة والمحدثة. اقرأوا المزيد في هذه المقالة عن كيفية تمكين هذه الميزات وانظروا إلى بعض التقارير.
فحص الملفات
يعد فحص الملفات ميزة من ميزات "الوكيل الذكي" التي تعمل على توسيع نطاقه ووظائفه بإضافة القدرة على مسح الملفات بحثا عن محتوى ضار يتم إستضافته على مجالات مريبة. المجال المشبوه ليس موثوقا به ولا معروف بكونه خبيث.
من خلال معالج نهج Umbrella، يمكن تنفيذ فحص الملفات بسهولة. انتقل إلى السياسات > قائمة السياسات وقم إما بتوسيع سياسة أو تحديد أيقونة + (إضافة) لإنشاء سياسة جديدة. في معالج النهج، تأكد من تمكين فحص الملفات في صفحة الملخص، أو من نهج جديد، حدد فحص الملفات بعد تمكين الوكيل الذكي (ضمن الإعدادات المتقدمة). اقرأ المزيد في الوثائق الكاملة لهذه الميزة.
إختبار فحص الملف
من جهاز مسجل في نهج تم تمكين فحص الملف به:
1. تصفح إلى http://proxy.opendnstest.com/download/eicar.com.
2. تظهر صفحة كتل مثل لقطة الشاشة هذه.
صفحة Umbrella المحظورة
تمكين حظر عناوين URL في قوائم الوجهة
لحظر عنوان URL، ما عليك سوى إدخاله في قائمة الوجهة المحظورة، أو إنشاء قائمة وجهة محظورة جديدة لعناوين URL فقط. للقيام بذلك، انتقل إلى السياسات > قوائم الوجهة، ووسع قائمة الوجهة، وأضف URL، ثم حدد حفظ.
قائمة الوجهة المحظورة المظلة
اقرأ المزيد في الوثائق الكاملة لهذه الميزة.
in order for Umbrella بنية أساسية أن يفحص url أن يقرر إن هو يطابق أن يعين في ك غاية قائمة، أنت ينبغي يتلقى التالي:
- يجب تمكين فك تشفير الوكيل الذكي و SSL كجزء من النهج. لمزيد من المعلومات، اقرأ مستندات Umbrella.
- يجب تثبيت المرجع المصدق (CA) الجذر الخاص ب Cisco Umbrella على الكمبيوتر (أجهزة) باستخدام هذا النهج—يضمن تصفية إتصالات HTTPS أيضا. لمزيد من المعلومات، اقرأ مستندات Umbrella.
من المهم تحديد عنوان URL بشكل صحيح بحيث يتطابق ما يوجد في النهج الخاص بك مع ما يحاول المستخدم الوصول إليه (ويتم حظره فيما بعد). لمزيد من المعلومات حول عناوين URL التي يمكنك إستخدامها أو التي لا يمكنك إستخدامها، الرجاء قراءة معلومات إرشادية لقائمة وجهة URL المخصصة.
الإبلاغ
تتوفر Umbrella الآن تقارير جديدة ومحسنة:
- يمنحك تقرير نظرة عامة على الأمان لقطة سهلة القراءة لنشاط الشبكة الخاص بك من خلال المخططات والرسوم البيانية. يمكنك رؤية النشاط بسرعة في هوياتك وحركة المرور الخاصة بها، موضحة أين يمكن أن تحدث المشاكل. تعرف على المزيد حول هذا الموضوع في مستندات Umbrella.
- تقرير الأنشطة الأمنية: يسلط الضوء على الأحداث الأمنية التي تم تمييزها، لكن ليس بالضرورة أن يتم حظرها، من خلال إستخبارات التهديد التابعة لشركة Umbrella. ويتضمن ذلك أحداث الأمان التي تمت تصفيتها من خلال "الوكيل الذكي" وتفتيش الملفات. تعرف على المزيد حول هذا الموضوع في مستندات Umbrella.
- تقرير البحث عن النشاط: يساعدك في العثور على نتيجة كل DNS و URL و IP طلب من هويتك المختلفة، حسب تاريخ ووقت تنازلي. يمكن أن يسرد هذا التقرير كافة الأنشطة المتعلقة بالأمان داخل Umbrella للفترة الزمنية المحددة، كما يسمح لك بتحسين البحث باستخدام عوامل التصفية لرؤية ما تريد رؤيته فقط. تعرف على المزيد حول هذا الموضوع في مستندات Umbrella.
ومن السهل الحصول على هذه التقارير أيضا.
إرسال ملاحظات Umbrella
تود Umbrella أن تستمع إلى أفكارك حول هذه الميزات الجديدة. أي أسئلة أو تعليقات لديك، تريد Umbrella أن تسمع منك! إرسال ملاحظاتك إلى umbrella-support@cisco.com وتضمين أكبر قدر ممكن من التفاصيل. على سبيل المثال، لقطات الشاشة والمستعرض الذي تستخدمه ونظام التشغيل والسيناريو الذي تستخدم فيه هذه الميزات.