Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Detecção de tráfego de transmissão de vídeo

Usando filtros de aplicativo

Registrando tráfego de fluxo de vídeo

Introduction

Para detectar o tráfego de vídeo da sua rede, você pode usar a funcionalidade de controle de acesso e o recurso de filtragem de URL de um sistema FireSIGHT. Este documento descreve como configurar um sistema FireSIGHT para essa finalidade.

Prerequisites

Requirements

As instruções neste documento exigem que uma licença de Controle e uma licença de Filtro de URL estejam instaladas no FireSIGHT Management Center.

Componentes Utilizados

As informações neste documento são baseadas nas seguintes versões de hardware e software:

- FireSIGHT Management Center

- Versão do software 5.2 ou posterior

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Detecção de tráfego de transmissão de vídeo

Usando filtros de aplicativo

Uma funcionalidade de política de controle de acesso permite usar o tipo de aplicativo como um filtro para determinar se o tráfego deve ser bloqueado, confiável ou inspecionado. Para detectar o tráfego de streaming de vídeo usando Filtros de Aplicativos, siga as etapas abaixo:

Etapa 1: Crie uma regra de Controle de Acesso usando as Zonas, Redes e Ação apropriadas para o seu ambiente.

Etapa 2: Selecione a guia Aplicações. Você encontrará muitas seleções possíveis na seção Filtros de Aplicativos.

Etapa 3: Role para baixo até a seção Application Filters, você encontrará um filtro chamado multimídia (TV/vídeo), com mais de 200 aplicativos disponíveis. Você pode selecionar um aplicativo por vez ou todos os aplicativos. Para selecionar todos os aplicativos neste filtro, selecione Todos os aplicativos que correspondem ao filtro e clique no botão Adicionar à regra.

Dica: para ajudá-lo a entender os aplicativos, clique no ícone Info que está à direita de cada aplicativo. Ele descreve o aplicativo e fornece os riscos, os tipos, a relevância comercial etc. de cada aplicativo.

Etapa 4: você também pode querer ver a categoria Tags que está sob a seção Filtros de aplicação. Você encontrará várias marcas, como compartilhar vídeo, transmitir feed, videoconferência, protocolo UDP e webcam para quaisquer outros aplicativos que você gostaria de adicionar que não estivessem listados na categoria multimídia (TV/vídeo).

Etapa 5: salvar e reaplicar a política de Controle de acesso aos dispositivos gerenciados.

Dica: novos tipos de aplicativos são adicionados nas atualizações do banco de dados de vulnerabilidade (VDB). Manter sua versão VDB atual permite que você detecte as adições mais recentes às categorias, bem como aplicativos mais antigos.

Usando a filtragem de URL

Você também pode detectar o tráfego de streaming de vídeo usando a filtragem de URL.  Para fazer isso, execute as seguintes etapas quando estiver adicionando uma regra de Controle de Acesso:

Etapa 1: Selecione a guia URLs.

Etapa 2: selecione a categoria Streaming Media. Você pode selecionar o nível de reputação da mídia com a qual está preocupado, de Bem conhecido a Alto risco.  Isso permite que você detecte o novo tráfego de streaming de vídeo à medida que novos URLs são adicionados ao banco de dados de filtragem de URL, que você deve atualizar regularmente.

Etapa 3: depois de adicionar as regras, salve a política de Controle de acesso e reaplique-a aos dispositivos gerenciados.

Registrando tráfego de fluxo de vídeo

Depois de configurar os filtros de aplicativo ou URL, você pode ativar o registro para rastrear essas conexões. Para fazer isso, selecione a guia Registro.

Se você configurar uma regra de controle de acesso para bloquear o tráfego de streaming de vídeo, selecione Log at Beginning of Connection para registrar as conexões. Se desejar que a regra gere informações sobre o tipo de fluxo de vídeo em uso na rede e a duração das conexões, selecione Log at End of Connection.

Observação: os aplicativos UDP são sem conexão, portanto as sessões UDP não são consideradas concluídas até que passe uma hora sem nenhum tráfego UDP entre a origem e o destino.