Skip to main content
CID222 Docs
Dağıtım ve entegrasyonICAP ve üçüncü taraf ağ geçitleri

Cisco Secure Web Appliance

CID222'yi Cisco WSA'da dış veri sızıntısı önleme sunucusu olarak ekleyin ve erişim politikasını sağlayıcı ana bilgisayar adlarıyla sınırlayın.

  • Sürüm: 0.4
  • Özellik: icap
  • Rol: admin_user
  • Tür: görev

Cisco'nun Secure Web Appliance ürünü, bir dış tarayıcıyı veri sızıntısı önleme sunucusu olarak ele alır. Bu yordam CID222'yi böyle bir sunucu olarak ekler, erişim politikasını sağlayıcı ana bilgisayar adlarıyla sınırlar ve denetimi istem taşıyabilecek isteklere daraltır.

Neye ihtiyacım var?

Lisans
Herhangi biri
Rol
admin_user

Ön koşullar

  • Donanım ya da sanal, Cisco Secure Web Appliance 14.x veya üstü.
  • Cihazın web arayüzüne yönetici erişimi.
  • CID222 ICAP dinleyicisinin yayımlanmış ve cihazdan TCP 1344 üzerinden erişilebilir olması — bkz. ICAP ve üçüncü taraf ağ geçitleri.
  • Cihazın kaynak adresinin CID222 eş listesince kabul edilmesi.

Warning

Cisco'nun kendi belgelerinden ve CID222 denetim sözleşmesinden yazılmıştır. Canlı bir Secure Web Appliance ürününe karşı doğrulanmamıştır. Konsol yolları bir döküm değil, doğru ekrana giden bir yol göstericidir.

Cihazı yapılandırın

CID222'yi dış sunucu olarak ekleyin

Network → External DLP Servers → Add Server altında; cihaz adresi ve 1344 portu, hizmet URL'si icap://<appliance-ip>:1344/inspect ve trafiğinize uygun bir eşzamanlı bağlantı sınırıyla cid222 adlı bir sunucu ekleyin.

Test Connection (bağlantıyı sına) seçildiğinde sunucu yaklaşık iki saniye içinde erişilebilir olarak bildirilir.

Konsol, kaydederken hizmet URL'sinin yol bileşenini doğrular. /inspect kullanın; CID222 yola göre yönlendirme yapmaz, yani değerin yalnızca konsolu tatmin etmesi yeterlidir.

Bir erişim politikasında bağlayın

Web Security Manager → Access Policies altında; sağlayıcı ana bilgisayar adlarını tutan özel bir kategoriyle eşleşen bir dış denetim kuralı ekleyin, sonra değişikliği gönderip işleyin.

Politika dağıtımı anındadır.

Denetimi doğru isteklere daraltın

Kuralı tüm yöntemlerle değil, içerik taşıyan istek yöntemleriyle sınırlayın.

İstemler ve yüklemeler alınmaz, gönderilir; bu da denetim yükünün çoğunu ortadan kaldırır. Ancak yüklemeleri dışarıda bırakacak kadar daraltmayın — bir yükleme, bir konuşmadan farklı bir yöntem kullanabilir.

Doğrulama

  1. Yönetilen bir iş istasyonundan bir sağlayıcı sitesine bir test tanımlayıcısı içeren bir istem gönderin. Model onu maskelenmiş alır ya da tarayıcı bir engelleme sayfası gösterir.
  2. Tespit ve Filtreleme → Tüm Tespitler ekranını seçin ve tarayıcı trafiğine göre süzün. Deneme, cihazın kullanıcı asıl adı biçiminde ilettiği kullanıcı adını taşıyarak MESSAGE_MASKED ya da MESSAGE_BLOCKED olarak görünür.
  3. Tarayıcı Denetimi ekranında cihaz, bağlı kaynaklar tablosunda görünür.

Başarısız olursa

  • Test Connection başarısız → dinleyiciye erişilemiyordur ya da eş listesi bu cihazı kabul etmiyordur.
  • Konsol hizmet URL'sini reddediyor → yolu kısaltın. Yol, CID222 sözleşmesinin parçası değildir.
  • İstemler denetleniyor ama yüklemeler denetlenmiyor → yöntem sınırlaması yükleme yöntemini dışarıda bırakıyordur ya da yükleme ana bilgisayarı kategorinin dışındadır.
  • Her çağıran aynı adresle geliyor → Her ICAP çağıranı aynı docker köprü adresiyle geliyor.

Sonraki adımlar

Son güncelleme

Bu sayfada