Nieuwe functies in het paraplu-dashboard begrijpen

Inleiding

Dit document beschrijft de bestandsinspectie en aangepaste URL-blokkering via bestemmingslijsten in het Umbrella Dashboard.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op het Umbrella dashboard.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Nieuwe functies

Umbrella introduceert een nieuwe reeks functies die uw functionaliteit verbetert. Met deze wijziging kunt u nu twee nieuwe functies in uw dashboard zien: 

• Bestandsinspectie scant de bestanden die uw identiteiten downloaden om te zien of ze schadelijke code bevatten en ze blokkeren als ze dat doen.
• Aangepaste geblokkeerde URL's geven u de mogelijkheid om uw eigen set URL's in een bestemmingslijst te blokkeren. Dit geeft u nu de flexibiliteit om specifieke pagina's te blokkeren zonder hele domeinen te blokkeren.

Om u te helpen van deze nieuwe functie te profiteren, kunt u de nieuwe en bijgewerkte rapporten en een nieuwe ervaring voor het maken van beleid gebruiken. De bestandsinspectiefunctie is een van de verschillende geplande functies voor toekomstige releases die zijn gebouwd rond het bevorderen van de Intelligent Proxy-infrastructuur om nog meer cloudgebaseerde beveiliging voor u te leveren.

Opmerking: deze functies worden in kleine stappen uitgerold naar onze klanten en deze updates zijn beperkt beschikbaar naarmate Umbrella vordert met deze release. Als u een waarschuwing in uw dashboard over deze functies hebt ontvangen, hebt u ze. En als u meer wilt weten over deze functies, neem dan contact op met umbrella-support@cisco.com.

De bestandsinspectiefunctie is alleen beschikbaar voor klanten met de pakketten Umbrella Insights of Umbrella Platform. Lees meer over pakketten en neem contact op met uw Cisco-accountvertegenwoordiger voor vragen.

Hoe te profiteren van deze functies

Toegang tot deze nieuwe functies is op een paar plaatsen beschikbaar: met de beleidswizard kunt u bestandsinspectie inschakelen vanaf de overzichtspagina en via bestemmingslijsten kunt u aangepaste URL's toevoegen aan uw geblokkeerde bestemmingslijsten. Bovendien kan het blokkeren van aangepaste URL's ook specifiek worden beheerd vanaf de beheerpagina Bestemmingslijsten.

Aan de rapportagezijde is het gedeelte voor rapportagenavigatie van het Umbrella-dashboard bijgewerkt, zodat u de nieuwe en bijgewerkte rapporten gemakkelijk kunt vinden. Lees meer in dit artikel over het inschakelen van deze functies en bekijk enkele rapporten.

bestandsinspectie

Bestandsinspectie is een functie van de Intelligent Proxy die het bereik en de functionaliteit uitbreidt door de mogelijkheid toe te voegen om bestanden te scannen op schadelijke inhoud die op verdachte domeinen wordt gehost. Een verdacht domein is niet vertrouwd en staat niet bekend als kwaadaardig.

Met de Umbrella Policy Wizard is bestandsinspectie eenvoudig te implementeren. Navigeer naar Beleid > Beleidslijst en vouw een beleid uit of selecteer het pictogram + (Toevoegen) om een nieuw beleid te maken. Zorg ervoor dat Bestandsinspectie is ingeschakeld op de overzichtspagina of selecteer Bestanden inspecteren nadat u de Intelligente proxy hebt ingeschakeld in de beleidswizard (onder Geavanceerde instellingen). Lees meer in de volledige documentatie voor deze functie. 

Bestandsinspectie testen

Vanaf een apparaat dat is ingeschreven in een beleid waarvoor bestandsinspectie is ingeschakeld:

1. Blader naar http://proxy.opendnstest.com/download/eicar.com.

2. Er verschijnt een blokpagina zoals deze schermafbeelding.

Umbrella Blocked Page

URL's blokkeren in uw bestemmingslijsten

Als u een URL wilt blokkeren, voert u deze eenvoudig in in een lijst met geblokkeerde bestemmingen of maakt u een nieuwe lijst met geblokkeerde bestemmingen alleen voor URL's. Navigeer hiervoor naar Beleid > Bestemmingslijsten, vouw een lijst met bestemmingen uit, voeg een URL toe en selecteer Opslaan.  

Umbrella Blocked Destination List

Lees meer in de volledige documentatie voor deze functie.

Om de Umbrella-infrastructuur een URL te laten inspecteren om te bepalen of deze overeenkomt met de URL's die zijn gedefinieerd in uw lijst met geblokkeerde bestemmingen, moet u het volgende hebben:

• De Intelligente proxy en SSL-decodering moeten worden ingeschakeld als onderdeel van het beleid. Voor meer informatie, lees de Umbrella docs.
• De Cisco Umbrella Root CA moet met behulp van dit beleid op de computer(s) worden geïnstalleerd, zodat ook https-verbindingen worden gefilterd. Voor meer informatie, lees de Umbrella docs.

Het is belangrijk om een URL correct op te geven, zodat wat in uw beleid staat overeenkomt met wat de gebruiker probeert te openen (en vervolgens wordt geblokkeerd). Voor meer informatie over welke URL's u wel of niet kunt gebruiken, leest u de How-to-lijst met aangepaste URL-bestemmingen.

verslaggeving

Umbrella heeft nu nieuwe en verbeterde rapporten:

• Het rapport Beveiligingsoverzicht: geeft u een gemakkelijk te lezen momentopname van uw netwerkactiviteit door middel van grafieken en grafieken. U kunt snel activiteit zien in uw identiteiten en hun verkeer, wat aangeeft waar problemen kunnen optreden. Lees meer hierover in de Umbrella Docs.
• Het Security Activity Report: benadrukt beveiligingsgebeurtenissen die zijn gemarkeerd, maar niet noodzakelijkerwijs geblokkeerd, door Umbrella Threat Intelligence. Dit omvat beveiligingsgebeurtenissen die zijn gefilterd via de Intelligente proxy en bestandsinspectie. Lees meer hierover in de Umbrella Docs.

• Activiteitenzoekrapport: Helpt u het resultaat te vinden van elke DNS-, URL- en IP-aanvraag van uw verschillende identiteiten, geordend op aflopende datum en tijd. In dit rapport kunt u alle beveiligingsgerelateerde activiteiten binnen Umbrella weergeven voor de geselecteerde tijdsperiode en kunt u uw zoekopdracht verfijnen met behulp van filters om alleen te zien wat u wilt zien. Lees meer hierover in de Umbrella Docs.

Deze rapporten zijn ook gemakkelijk te krijgen.

Paraplu-feedback verzenden

Umbrella hoort graag wat u van deze nieuwe functies vindt. Alle vragen of opmerkingen die u heeft, Umbrella wil graag van u horen! Stuur je feedback naar umbrella-support@cisco.com en voeg zoveel mogelijk details toe. Bijvoorbeeld screenshots, de browser die u gebruikt, uw besturingssysteem en het scenario waarin u deze functies gebruikt.