المحتويات

المقدمة

WSA - مشاركة شبكة قاعدة الويب

ESA - مشاركة شبكة SenderBase

أسئلة متداولة حول الأمن العام

عملية

مشاركة شبكة (بريد إلكتروني) SenderBase

إحصائيات مشتركة لكل جهاز بريد إلكتروني

الإحصائيات المشتركة لكل عنوان IP

الإحصائيات المشتركة لكل عميل SDS

بيانات بيانات بيانات تتبع تتبع AMP SBNP

مشاركة شبكة (ويب) WebBase

إحصائيات مشتركة لكل طلب ويب

إحصائيات متقدمة للبرامج الضارة لكل طلب ويب

موجز إحصائيات ملاحظات المستخدم النهائي

مثال للبيانات المقدمة - المشاركة القياسية

مثال على البيانات المقدمة - مشاركة محدودة

فك WBNP بالكامل

إحصائيات مشتركة لكل طلب ويب

إحصائيات متقدمة للبرامج الضارة لكل طلب ويب

موجز إحصائيات ملاحظات المستخدم النهائي

محتوى كشف Talos

التركيز على التهديد

معلومات ذات صلة

المقدمة

يمكن أن توفر منتجات أمان محتوى الويب والبريد الإلكتروني من Cisco بيانات بيانات القياس عن بعد إلى Cisco و Talos لزيادة فعالية تصنيف الويب في جهاز أمان الويب (WSA) وتوصيل سمعة IP لجهاز أمان البريد الإلكتروني (ESA).

وتقدم بيانات القياس عن بعد إلى وكالة الفضاء العالمية ووكالة الفضاء الأوروبية على أساس "إختيار الاشتراك".

يتم إرسال البيانات عبر حزم SSL المشفرة الثنائية المرمزة.  توفر المرفقات الواردة أدناه نظرة ثاقبة على البيانات والتنسيق المحدد والأوصاف للبيانات التي يتم إرسالها.  لا يمكن عرض بيانات مشاركة شبكة WebBase (WBNP) ومشاركة شبكة SenderBase (SBNP) في تنسيق سجل أو ملف مباشر.  يتم إرسال هذه البيانات في شكل مشفر.  لا توجد هذه البيانات في أي وقت 'في حالة راحة'.

WSA - مشاركة شبكة قاعدة الويب

تدرك Cisco أهمية الحفاظ على خصوصيتك، ولا تجمع أو تستخدم معلومات شخصية أو سرية مثل أسماء المستخدمين وبطاقات المرور. بالإضافة إلى ذلك، يتم حجب أسماء الملفات وسمات عنوان URL التي تتبع اسم المضيف لضمان السرية.

عندما يتعلق الأمر بحركات HTTPS التي تم فك تشفيرها، فإن شبكة SensorBase تتلقى فقط عنوان IP ودرجة سمعة الويب وفئة URL لاسم الخادم في الشهادة.

للحصول على معلومات كاملة، الرجاء مراجعة دليل مستخدم WSA لإصدار AsyncOS لأمان الويب الذي يعمل حاليا على الجهاز الخاص بك.  يرجى الاطلاع على "شبكة Cisco SensorBase" في دليل المستخدم.

ESA - مشاركة شبكة SenderBase

يسمح العملاء المشاركون في شبكة SenderBase لشركة Cisco بتجميع إحصائيات حركة مرور البريد الإلكتروني المجمعة حول مؤسستهم، مما يزيد من الأداة المساعدة للخدمة لجميع الذين يستخدمونها. فالمشاركة طوعية. تجمع Cisco بيانات الملخص فقط على سمات الرسائل والمعلومات حول كيفية معالجة أنواع مختلفة من الرسائل بواسطة أجهزة Cisco. على سبيل المثال، لا تجمع Cisco نص الرسالة أو موضوع الرسالة. يتم الاحتفاظ بسرية المعلومات والمعلومات الشخصية التي تعرف مؤسستك.

لمعلومات كاملة، pمراجعة الإيجار ل Eدليل مستخدم SA لإصدار AsyncOS لأمان ESA الذي يتم تشغيله حاليا على الجهاز لديك.  الرجاء مراجعة الفصل "مشاركة شبكة SenderBase" في دليل المستخدم.

أسئلة متداولة حول الأمن العام

سؤال:

أين يتم تخزين البيانات المجمعة؟

الجواب:

يتم تخزين بيانات تتبع إستخدام الجهاز في مراكز البيانات القائمة على Cisco US.

سؤال:

من لديه إمكانية الوصول إلى البيانات المجمعة والمخزنة؟

الجواب:

يقتصر الوصول على موظفي Cisco SBG الذين يحللون/يستخدمون البيانات لإنشاء معلومات إستخباراتية قابلة للتنفيذ.

سؤال:

ما هو وقت الاحتفاظ بالبيانات التي تم تجميعها؟

الجواب:

لا يوجد نهج استبقاء/انتهاء صلاحية للبيانات فيما يتعلق بقياس بيانات الأجهزة عن بعد. يمكن الاحتفاظ بالبيانات إلى أجل غير مسمى أو يمكن حذفها لأسباب مختلفة تشمل على سبيل المثال لا الحصر أخذ العينات/التجميع، وإدارة التخزين، والعمر، والصلة بالتهديدات الحالية/المستقبلية، وما إلى ذلك.

سؤال:

هل يتم تخزين الرقم (الأرقام) التسلسلي للعميل أو عنوان (عناوين) IP العامة في قاعدة بيانات تصنيف Talos؟

الجواب:

لا، يتم الاحتفاظ فقط بعنوان URL والفئات. لا تحتوي حزمة WBNP على معلومات IP للمصدر.

عملية

أدناه تفاصيل العملية ونوع البيانات (حسب الوصف) وعينة بيانات لتوضيح المعلومات التي سيتم إرسالها:

- SBNP - أنواع بيانات محددة (حقول) وعينات بيانات متعلقة بأمان البريد الإلكتروني

- WBNP - أنواع بيانات محددة (حقول) وعينات بيانات متعلقة بأمان الويب

- عملية الكشف عن التهديدات - نظرة عامة على الكشف عن التهديدات من منظور عملياتي

مشاركة شبكة (بريد إلكتروني) SenderBase

الإحصائيات المشتركة لكل بريد إلكترونيجهاز

العنصر

نموذج البيانات

معرف MGA

MGA 10012

طابع زمني

البيانات من 8 ص إلى 8:05 ص في 1 يوليو 2005

أرقام إصدارات البرامج

MGA، الإصدار 4.7.0

أرقام إصدارات مجموعة القواعد

مجموعة قواعد مكافحة البريد العشوائي 102

الفاصل الزمني لتحديث برنامج مكافحة الفيروسات

تحديثات كل 10 دقائق

حجم العزل

500 ميغابايت

عدد رسائل العزل

يوجد حاليا 50 رسالة في العزل

حد درجة الفيروس

إرسال رسائل إلى الحجر الصحي عند مستوى التهديد 3 أو أعلى

مجموع علامات الفيروسات للرسائل التي تدخل العزل

120

عدد الرسائل التي تدخل العزل

30 (متوسط نتائج 4)

الحد الأقصى لوقت العزل

12 ساعة

عدد رسائل الحجر الصحي على الفاشية التي تم تحليلها بسبب دخولها إلى الحجر الصحي وخروجها منه، والتي ترتبط بنتائج مكافحة الفيروسات

50 الدخول إلى الحجر الصحي بسبب القاعدة 30 الخاصة بترك الحجر الصحي بسبب الإصدار اليدوي، وكان جميع الأشخاص الثلاثين مصابين بفيروس

عدد رسائل الحجر الصحي الخاصة بالفاشية موزعة حسب الإجراء الذي اتخذ عند ترك الحجر الصحي

تم تجريد 10 رسائل من المرفقات بعد الخروج من الحجر الصحي

تم الاحتفاظ بمجموع رسائل الوقت في العزل

20 ساعة

الإحصائيات المشتركة لكل عنوان IP

العنصر

نموذج البيانات

مشاركة قياسية

مشاركة محدودة

عدد الرسائل في مراحل مختلفة داخل الجهاز

شوفت بواسطة برنامج Anti-Virus Engine: 100

تم الاطلاع عليه بواسطة محرك مكافحة البريد العشوائي: 80

مجموع نتائج وأحكام مكافحة البريد العشوائي والفيروسات

2000 (مجموع نتائج مكافحة البريد العشوائي لكافة الرسائل التي تمت رؤيتها)

عدد الرسائل التي تؤثر على مجموعات قواعد مكافحة الفيروسات ومكافحة البريد العشوائي المختلفة

تصل 100 رسالة إلى القواعد أ و ب

50 رسالة تصل إلى القاعدة A فقط

عدد الاتصالات

20 وصلة SMTP

عدد المستلمين الإجمالي وغير الصحيحين

إجمالي 50 مستلما

10 مستلمين غير صحيحين

اسم (أسماء) ملفات مجمعة: (أ)

تم العثور على ملف <one-way-hash>.pif داخل مرفق أرشيف يسمى <one-way-hash>.zip.

اسم ملف غير مبهت

اسم الملف المجزأ

اسم (أسماء) ملف (أسماء) مبهمة: (ب)

تم العثور على ملف aaaaa0.aaa.pif داخل ملف aaaaa.zip.

اسم ملف غير مبهت

اسم الملف المبهم

اسم مضيف URL (c)

تم العثور على إرتباط داخل رسالة إلى www.domain.com

اسم مضيف عنوان URL غير مبهت

اسم مضيف عنوان URL المبهم

مسار عنوان URL غير موجود (d)

تم العثور على إرتباط داخل رسالة إلى hostname www.domain.com، وكان له مسار aaa000aa/aa00aaa.

مسار URL غير مبهت

مسار عنوان URL ملتبس

عدد الرسائل حسب نتائج البريد العشوائي والفيروسات

10 بريد عشوائي إيجابي

10 بريد عشوائي سلبي

5 مشتبه به في البريد العشوائي

4 فيروسات إيجابية

16 فيروس سالب

5 فيروسات غير قابلة للمسح

عدد الرسائل حسب الأحكام المختلفة الخاصة بمكافحة البريد العشوائي ومكافحة الفيروسات

500 بريد عشوائي، 300 هام

عدد الرسائل في نطاقات الحجم

125 في مدى 30 ألف إلى 35 ألف

عدد أنواع الملحقات المختلفة

300 مرفق ".exe"

إرتباط أنواع المرفقات ونوع الملف الصحيح ونوع الحاوية

100 مرفق تحتوي على امتداد ".doc" ولكنها في الواقع ".exe"

50 ملحقات هي امتدادات ".exe" داخل رمز بريدي

إرتباط الملحق ونوع الملف الصحيح بحجم المرفق

30 ملحقا كانت ".exe" ضمن مدى 50-55K

عدد الرسائل حسب نتائج العينة العشوائية

تم تخطي عينة من 14 رسالة

25 رسالة في قائمة الانتظار لأخذ العينات

تم مسح 50 رسالة من عينة

عدد الرسائل التي فشلت في التحقق من DMARK

34 رسالة فشلت في التحقق من DMARK

ملاحظات:

(أ) سيتم تشفير أسماء الملفات في تجزئة أحادية الإتجاه (MD5).

(ب) سوف يتم إرسال أسماء الملفات في صيغة مبهمة، مع إستبدال كل الحروف الصغيرة ASCII ([a-z]) ب "a"، كل الحروف الكبيرة ASCII ([a-z]) ب "a"، أي حروف UTF-8 متعددة البايت يتم إستبدالها ب "x" (لتوفير الخصوصية لمجموعات الحروف الأخرى)، كل أرقام ASCII ([0-9]) المستبدلة.

(ج) تشير أسماء مضيفي عنوان URL إلى خادم ويب يوفر المحتوى، تماما كما يشير عنوان IP. لا يتم تضمين أية معلومات سرية، مثل أسماء المستخدمين وكلمات المرور.

(د) المعلومات الواردة في عنوان URL بعد اسم المضيف مبهمة لضمان عدم الكشف عن أي معلومات شخصية للمستخدم.

الإحصائيات المشتركة لكل عميل SDS

العنصر

نموذج البيانات

الطابع الزمني

إصدار العميل

عدد الطلبات المقدمة إلى العميل

عدد الطلبات التي تم إجراؤها من عميل SDS

نتائج الوقت لعمليات بحث DNS

نتائج وقت إستجابة الخادم

وقت تأسيس اتصال بالخادم

عدد الاتصالات التي تم إنشاؤها

عدد الاتصالات المفتوحة المتزامنة بالخادم

عدد طلبات الخدمة إلى WBRS

عدد الطلبات التي تصل إلى ذاكرة التخزين المؤقت ل WBRS المحلية

حجم ذاكرة التخزين المؤقت المحلية ل WBRS

نتائج وقت الاستجابة من WBRS البعيد

بيانات بيانات بيانات تتبع تتبع AMP SBNP

تنسيق

نموذج البيانات

AMP_Verdicts': { ("Verdict" و"Spyname" و"score" و"upload" و"file_name")،

("decision"، "spyname"، "score"، "upload"، "file_name")،

("decision"، "spyname"، "score"، "upload"، "file_name")،

......

("decision"، "spyname"، "score"، "upload"، "file_name")،

}

الوصف

الحكم - الخاص بالاستعلام عن سمعة AMP

ضار/نظيف/غير معروف

اسم التجسس- اسم البرنامج الضار الذي تم الكشف عنه

[تجربة طروادة]

النتيجة - درجة السمعة المعينة من AMP

[1-100 ]

التحميل - تتم الإشارة إلى سحابة AMP لتحميل الملف

1

اسم الملف - اسم مرفق الملف

abcd.pdf

مشاركة شبكة (ويب) WebBase

إحصائيات مشتركة لكل طلب ويب

العنصر

نموذج البيانات

مشاركة قياسية

مشاركة محدودة

الإصدار

كوس 7٫7٫0-608

الرقم التسلسلي

عامل أخذ العينات SBNP (الحجم)

عامل أخذ العينات SBNP (المعدل)

1

عنوان IP للوجهة ومنفذ

مقاطع مسار عنوان URL غير مبهمة

مقاطع مسار عنوان URL مجزأة

فئة البرامج الضارة المختارة لمكافحة برامج التجسس

تم التخطي

علامة WBRS

4.7

الحكم على فئة البرامج الضارة ل McAfee

عنوان URL للمرجع

مقاطع مسار عنوان URL غير مبهمة

مقاطع مسار عنوان URL مجزأة

معرف نوع المحتوى

علامة قرار قائمة التحكم في الوصول (ACL)

0

تصنيف الويب القديم

فئة ويب CIWUC ومصدر قرار

{'src': 'req'، 'cat': '1026'}

اسم تطبيق AVC

إعلانات وتتبع

نوع تطبيق AVC

شبكات الإعلانات

سلوك تطبيق AVC

غير آمن

تعقب نتائج AVC الداخلي

[0,1,1,1 ]

تعقب وكيل المستخدم عبر بنية البيانات المفهرسة

3

إحصائيات متقدمة للبرامج الضارة لكل طلب ويب

إحصائيات AMP

الحكم - الخاص بالاستعلام عن سمعة AMP

ضار/نظيف/غير معروف

اسم التجسس- اسم البرنامج الضار الذي تم الكشف عنه

[تجربة طروادة]

النتيجة - درجة السمعة المعينة من AMP

[1-100 ]

التحميل - تتم الإشارة إلى سحابة AMP لتحميل الملف

1

اسم الملف - اسم مرفق الملف

abcd.pdf

موجز إحصائيات ملاحظات المستخدم النهائي

الإحصائيات المشتركة لكل مستخدم نهائي سوء التصنيف الملاحظات

العنصر

نموذج البيانات

معرف المحرك (رقمي)

0

كود تصنيف الويب القديم

مصدر تصنيف الويب ل CIWUC

'resp' / 'req'

فئة ويب CIWUC

1026

مثال للبيانات المقدمة - المشاركة القياسية

# categorized

"http://google.com/": {    "wbrs": "5.8",

"fs": {

"src": "req",

"cat": "1020"

},

}

# uncategorized

"http://fake.example.com": {    "fs": {

"cat": "-"

},

}

مثال على البيانات المقدمة - مشاركة محدودة

- الطلب الأصلي من العميل: www.gunexams.com/Non-Restricted-FREE-Practice-Exams

- تم تسجيل الرسالة (في خادم بيانات تتبع الاستخدام): http://www.gunexams.com/76bd845388e0

فك WBNP بالكامل

الإحصاءات المشتركة لكل جهاز Cisco

العنصر

نموذج البيانات

الإصدار

كوس 7٫7٫0-608

الرقم التسلسلي

0022190B6ED5-XYZ1YZ2

الطراز

الطراز S660

تمكين Webroot

1

تمكين AVC

1

تمكين Sophos

0

تم تمكين تصنيف جانب الاستجابة

1

تم تمكين محرك مكافحة برامج التجسس

default-2001005008

إصدار SSE لمكافحة برامج التجسس

default-2001005008

إصدار تعريفات Spycat لمكافحة برامج التجسس

الافتراضي-8640

إصدار DAT الخاص بقائمة حظر عناوين URL لمكافحة برامج التجسس

إصدار DAT الخاص بتخييم URL لمكافحة برامج التجسس

إصدار DAT الخاص بملفات تعريف الارتباط المضادة لبرامج التجسس

تم تمكين حظر مجال مكافحة برامج التجسس

0

عتبة المخاطر الخاصة بتهديدات مكافحة برامج التجسس

90

تم تمكين McAfee

0

إصدار محرك McAfee

إصدار McAfee DAT

الافتراضي-5688

مستوى تفاصيل WBNP

2

إصدار محرك WBRS

freeBSD6-i386-300036

إصدارات مكون WBRS

الفئات=v2-13379188،ip=default-1379460997،keyword=v2-1312487822،prefixcat=v2-1379460670،rule=default-1358979215

عتبة قائمة حظر WBRS

-6

حد قائمة WBRS

6

تمكين WBRS

1

تمكين التنقل الآمن

0

تم تمكين مراقبة حركة مرور البيانات من المستوى 4

0

إصدار قائمة حظر مراقبة حركة مرور L4

الافتراضي-0

قائمة حظر إدارة مراقبة حركة مرور L4

منافذ قائمة حظر إدارة مراقبة حركة مرور L4

قائمة إستثناءات مراقبة حركة مرور L4

L4 حركة مرور مدرب AllowList ميناء

عامل أخذ عينات SBNP

0.25

عامل أخذ العينات SBNP (الحجم)

0.1

إصدار SurfControl SDK (قديم)

الافتراضي-0

إصدار قاعدة البيانات الكاملة ل SurfControl (قديم)

الافتراضي-0

SurfControl إصدار ملف التراكم التزايدي المحلي (قديم)

الافتراضي-0

إصدار Firestone Engine

الافتراضي-210016

إصدار Firestone DAT

من 2 إلى 310003

إصدار محرك AVC

الافتراضي-110076

AVC DAT الإصدار

default-137556980

إصدار محرك Sophos

default-1310963572

إصدار DAT سوفوس

الافتراضي-0

تمكين الفحص التكيفي

0

حد درجة المخاطرة للمسح الضوئي المتكيف

[10 و 6 و 3]

عتبة عامل حمل الماسح الضوئي المتكيف

[5 و 3 و 2]

تمكين الجوارب

0

إجمالي الحركات

إجمالي الحركات

إجمالي الحركات المسموح بها

إجمالي الحركات المكتشفة للبرامج الضارة

إجمالي الحركات المحظورة بواسطة نهج المسؤول

إجمالي الحركات المحظورة حسب علامة WBRS

إجمالي الحركات عالية المخاطر

إجمالي الحركات التي تم اكتشافها بواسطة مراقبة حركة المرور

إجمالي الحركات مع عملاء IPv6

إجمالي الحركات مع خوادم IPv6

إجمالي الحركات باستخدام وكيل SOCKS

إجمالي الحركات من المستخدمين البعيدين

إجمالي الحركات من المستخدمين المحليين

إجمالي الحركات المسموح بها باستخدام وكيل SOCKS

إجمالي الحركات المسموح بها من المستخدمين المحليين باستخدام وكيل SOCKS

إجمالي الحركات من المستخدمين البعيدين المسموح بها باستخدام وكيل SOCKS

إجمالي الحركات المحظورة باستخدام وكيل SOCKS

إجمالي الحركات من المستخدمين المحليين المحظورة باستخدام وكيل SOCKS

إجمالي الحركات من المستخدمين البعيدين المحظورة باستخدام وكيل SOCKS

ثوان منذ آخر إعادة تشغيل

2843349

إستخدام وحدة المعالجة المركزية (٪)

9.9

إستخدام ذاكرة الوصول العشوائي (RAM) (٪)

55.6

إستخدام القرص الثابت (٪)

57.5

إستخدام عرض النطاق الترددي (/sec)

15307

فتح إتصالات TCP

2721

الحركات في الثانية

264

زمن انتقال العميل

163

معدل الوصول إلى ذاكرة التخزين المؤقت

21

إستخدام وحدة المعالجة المركزية للوكيل

17

إستخدام وحدة المعالجة المركزية WBRS WUC

2.5

إستخدام وحدة المعالجة المركزية للتسجيل

3.4

الإبلاغ عن إستخدام وحدة المعالجة المركزية

3.9

إستخدام وحدة المعالجة المركزية من Webroot

0

إستخدام وحدة المعالجة المركزية Sophos

0

إستخدام وحدة المعالجة المركزية (CPU) من McAfee

0

إخراج أداة VMSTAT المساعدة (VMSTAT -z، VMSTAT -m)

عدد سياسات الوصول التي تم تكوينها

32

عدد فئات ويب المخصصة التي تم تكوينها

32

موفر المصادقة

أساسي، NTLMSSP

مجالات المصادقة

اسم مضيف موفر المصادقة والبروتوكول وعناصر التكوين الأخرى

إحصائيات مشتركة لكل طلب ويب

العنصر

نموذج البيانات

مشاركة قياسية

مشاركة محدودة

الإصدار

كوس 7٫7٫0-608

الرقم التسلسلي

عامل أخذ العينات SBNP (الحجم)

عامل أخذ العينات SBNP (المعدل)

1

عنوان IP للوجهة ومنفذ

مقاطع مسار عنوان URL غير مبهمة

مقاطع مسار عنوان URL مجزأة

فئة البرامج الضارة المختارة لمكافحة برامج التجسس

تم التخطي

علامة WBRS

4.7

الحكم على فئة البرامج الضارة ل McAfee

عنوان URL للمرجع

مقاطع مسار عنوان URL غير مبهمة

مقاطع مسار عنوان URL مجزأة

معرف نوع المحتوى

علامة قرار قائمة التحكم في الوصول (ACL)

0

تصنيف الويب القديم

فئة ويب CIWUC ومصدر قرار

{'src': 'req'، 'cat': '1026'}

اسم تطبيق AVC

إعلانات وتتبع

نوع تطبيق AVC

شبكات الإعلانات

سلوك تطبيق AVC

غير آمن

تعقب نتائج AVC الداخلي

[0,1,1,1 ]

تعقب وكيل المستخدم عبر بنية البيانات المفهرسة

3

إحصائيات متقدمة للبرامج الضارة لكل طلب ويب

إحصائيات AMP

الحكم - الخاص بالاستعلام عن سمعة AMP

ضار/نظيف/غير معروف

اسم التجسس- اسم البرنامج الضار الذي تم الكشف عنه

[تجربة طروادة]

النتيجة - درجة السمعة المعينة من AMP

[1-100 ]

التحميل - تتم الإشارة إلى سحابة AMP لتحميل الملف

1

اسم الملف - اسم مرفق الملف

abcd.pdf

موجز إحصائيات ملاحظات المستخدم النهائي

الإحصائيات المشتركة لكل مستخدم نهائي سوء التصنيف الملاحظات

العنصر

نموذج البيانات

معرف المحرك (رقمي)

0

كود تصنيف الويب القديم

مصدر تصنيف الويب ل CIWUC

'resp' / 'req'

فئة ويب CIWUC

1026

محتوى كشف Talos

التركيز على التهديد

معلومات ذات صلة

- جهاز أمان الويب من Cisco - صفحة المنتج

- جهاز أمان البريد الإلكتروني من Cisco - صفحة المنتج

- الدعم التقني والمستندات - Cisco Systems