Inleiding
In dit document wordt beschreven wat ongeïdentificeerde verzoeken zijn in Rapporten in Cisco Umbrella.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op Cisco Umbrella.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Overzicht
Kijkend naar het Activity Search-rapport of Top Identities in het Overzichtsgedeelte van het Umbrella-dashboard, ziet u Unidentified Requests en wilt u weten hoe u meer informatie over hen kunt krijgen.
verklaring
Niet-geïdentificeerde verzoeken zijn DNS-verzoeken die naar een virtueel toestel zijn verzonden, maar niet zijn gekoppeld aan een Active Directory-identiteit (gebruiker/groep/computer) of intern netwerk in uw account.
Een veel voorkomend geval is dat u Wi-Fi-toegang kunt hebben voor gast- of interne doeleinden waarbij smartphones en andere niet-AD-apparaten de Virtual Appliance(s) gebruiken voor DNS-resolutie.
De beste manier om niet-AD-apparaten te identificeren, is door interne IP-netwerken of IP-bereiken te registreren als aanvulling op het Active Directory-aspect van de implementatie. Als er geen AD-identiteit is gekoppeld aan het DNS-verzoek, kunt u de verzoeken op een intern IP-adres labelen.