Paraplu Dashboard: Nieuwe functie en bestandsinspectie

Inleiding

Dit document beschrijft het nieuwe Umbrella dashboard.

Merk je iets anders op in je Umbrella dashboard? Nou, we zijn blij om aan te kondigen dat we beginnen met het proces van het verplaatsen van mensen naar een nieuwe set van geweldige Umbrella functies. De eerste functie die we introduceren is bestandsinspectie. Bestandsinspectie scant bestanden die uw identiteiten downloaden om te zien of ze schadelijke code bevatten en blokkeert ze als ze dat doen.

Om u te helpen van deze nieuwe functie te profiteren, hebben we ook nieuwe en bijgewerkte beveiligingsrapporten en een nieuwe ervaring voor het maken van beleid uitgebracht. Deze functie is een van de vele die we hebben gepland voor toekomstige releases die zijn gebouwd rond het bevorderen van onze Intelligent Proxy-infrastructuur om nog meer cloudgebaseerde beveiliging voor onze gebruikers te bieden.

Deze functies worden in kleine stappen uitgerold naar onze klanten. Als je een waarschuwing in je dashboard hebt ontvangen over deze functies, heb je ze! En als u een early adopter van deze functies wilt zijn, neem dan contact op met umbrella-support@cisco.com.  

De bestandsinspectiefunctie is alleen beschikbaar voor klanten met de pakketten Umbrella Insights of Umbrella Platform. Klik hier om meer te lezen over pakketten en neem contact op met uw Cisco-accountvertegenwoordiger voor vragen.

Geweldig, hoe kan ik profiteren van bestandsinspectie?

Met de beleidswizard kunt u Bestandsinspectie inschakelen vanaf de overzichtspagina of bij het maken van een nieuw beleid.

Aan de rapportagezijde is de sectie voor rapportagenavigatie van het Umbrella-dashboard bijgewerkt, zodat u onze nieuwe en bijgewerkte rapporten gemakkelijk kunt vinden. Laten we eens kijken hoe we de functie kunnen inschakelen en enkele rapporten bekijken.

Bestandscontrole inschakelen

Bestandsinspectie is een functie van de Intelligent Proxy die het bereik en de functionaliteit uitbreidt door de mogelijkheid toe te voegen om bestanden te scannen op schadelijke inhoud die op verdachte domeinen wordt gehost. Een verdacht domein is niet vertrouwd en staat ook niet bekend als kwaadaardig en wordt vermeld in onze 'grijze lijst' van domeinen.

Met de Umbrella Policy Wizard is bestandsinspectie eenvoudig te implementeren. Navigeer naar Beleid > Beleidslijst en vouw een beleid uit of klik op het pictogram + (Toevoegen) om een nieuw beleid te maken. Zorg ervoor dat in de beleidswizard Bestandsinspectie is ingeschakeld op de overzichtspagina of controleer vanuit een nieuw beleid Bestanden inspecteren nadat u de Intelligente proxy hebt ingeschakeld (onder Geavanceerde instellingen).  De volledige documentatie voor deze functie is hier te vinden: https://docs.umbrella.com/deployment-umbrella/docs/file-inspection

We raden aan om SSL-decodering in te schakelen om deze functie optimaal te benutten.

Bestandsinspectie testen

Vanaf een apparaat dat is ingeschreven in een beleid waarvoor bestandsinspectie is ingeschakeld:

1. Blader naar http://proxy.opendnstest.com/download/eicar.com.
2. Een blokpagina zoals deze wordt weergegeven:

Rapportage voor bestandsinspectie

Als onderdeel van het helpen om meer zichtbaarheid te geven in wat is geblokkeerd (en wanneer, waarom en hoe), hebben we enkele rapporten in Umbrella bijgewerkt, waaronder een vernieuwd rapport over beveiligingsactiviteiten:

• Het rapport Beveiligingsoverzicht
  Geeft u een gemakkelijk te lezen momentopname van uw netwerkactiviteit door middel van grafieken en grafieken. U kunt snel zien wat er aan de hand is met uw identiteit en hun verkeer, wat illustreert waar problemen zich kunnen voordoen. Lees hier meer over.

• Het activiteitenverslag over de beveiliging
  Beveiligingsgebeurtenissen gemarkeerd - maar niet noodzakelijkerwijs geblokkeerd - door Umbrella Threat Intelligence. Dit omvat beveiligingsgebeurtenissen die zijn gefilterd via de Intelligente proxy en bestandsinspectie. Dit verslag is vooral belangrijk om te laten zien wat er geblokkeerd is, waarom en hoe. Lees hier meer over.  

• Activiteitenzoekrapport
  Helpt u het resultaat te vinden van elke DNS-, URL- en IP-aanvraag van uw verschillende identiteiten, geordend op aflopende datum en tijd. Dit rapport geeft een overzicht van alle activiteiten binnen Umbrella voor de geselecteerde tijdsperiode en met behulp van filters kunt u uw zoekopdracht verfijnen om alleen te zien wat u wilt zien. Lees hier meer over.

En met onze onlangs bijgewerkte navigatie zijn deze rapporten ook gemakkelijk te bereiken!  Vouw gewoon het linkerdeelvenster uit en ga direct naar elk rapport vanaf elke andere plek in het dashboard.

Hoe kan ik je laten weten wat ik denk?

We horen graag wat u van deze nieuwe functies vindt. Alle vragen en opmerkingen die u heeft, horen wij graag van u! Stuur je feedback naar umbrella-support@cisco.com en voeg zoveel mogelijk details toe. Bijvoorbeeld screenshots, de browser die u gebruikt, uw besturingssysteem en het scenario waarin u deze functies gebruikt.