Introducción
Este documento describe qué son las solicitudes no identificadas en los informes de Cisco Umbrella.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Cisco Umbrella.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Overview
Si observa el informe Búsqueda de actividad o Identidades principales en la sección Descripción general del panel de Umbrella, verá Solicitudes no identificadas y querrá saber cómo obtener más información sobre ellas.
Explicación
Las solicitudes no identificadas son solicitudes DNS que se enviaron a un dispositivo virtual, pero no están asociadas a ninguna identidad de Active Directory (usuario/grupo/equipo) o red interna de su cuenta.
Un caso habitual es que puede tener acceso Wi-Fi para invitados o para uso interno cuando los smartphones y otros dispositivos que no son AD utilizan los dispositivos virtuales para la resolución de DNS.
La mejor manera de identificar los dispositivos que no son AD es registrar las IP o los intervalos de IP de la red interna para complementar el aspecto de Active Directory de la implementación. De esta manera, si no hay ninguna identidad de AD asociada con la solicitud DNS, puede etiquetar las solicitudes por dirección IP interna.