Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Overzicht

verklaring

Inleiding

In dit document wordt beschreven wat ongeïdentificeerde verzoeken zijn in Rapporten in Cisco Umbrella.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco Umbrella.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Overzicht

Kijkend naar het Activity Search-rapport of Top Identities in het Overzichtsgedeelte van het Umbrella-dashboard, ziet u Unidentified Requests en wilt u weten hoe u meer informatie over hen kunt krijgen.

verklaring

Niet-geïdentificeerde verzoeken zijn DNS-verzoeken die naar een virtueel toestel zijn verzonden, maar niet zijn gekoppeld aan een Active Directory-identiteit (gebruiker/groep/computer) of intern netwerk in uw account.

Een veel voorkomend geval is dat u Wi-Fi-toegang kunt hebben voor gast- of interne doeleinden waarbij smartphones en andere niet-AD-apparaten de Virtual Appliance(s) gebruiken voor DNS-resolutie.

De beste manier om niet-AD-apparaten te identificeren, is door interne IP-netwerken of IP-bereiken te registreren als aanvulling op het Active Directory-aspect van de implementatie. Als er geen AD-identiteit is gekoppeld aan het DNS-verzoek, kunt u de verzoeken op een intern IP-adres labelen.