CID222'yi Forcepoint'te dış ICAP hizmeti olarak ekleyin, sağlayıcı ana bilgisayar adlarından oluşan bir kategoriye bağlayın ve her istekle kimliği doğrulanmış kullanıcıyı iletin.

Forcepoint, giden oturumların şifresini uç nokta yönetiminizin kurduğu kurumsal sertifika otoritesiyle zaten çözer. Bu yordam tek bir dış denetim hizmeti ekler, bunu sağlayıcı ana bilgisayar adlarını tutan bir kategoriye bağlar ve olayların adres yerine kişi adlandırması için kullanıcı iletimini açar. Uç noktalarda hiçbir şey değişmez.

Neye ihtiyacım var?

Lisans: Herhangi biri
Rol: admin_user

Ön koşullar

Forcepoint Web Security 8.5 veya üstü, Forcepoint ONE Web Security ya da ICAP modülüyle URL Filtering.
Forcepoint Security Manager politika konsoluna yönetici erişimi.
CID222 ICAP dinleyicisinin yayımlanmış ve Forcepoint'ten TCP 1344 üzerinden erişilebilir olması — bkz. ICAP ve üçüncü taraf ağ geçitleri.
Forcepoint'in kaynak adresinin cihazın eş listesince kabul edilmesi.
Denetimden geçirilecek sağlayıcı ana bilgisayar adlarının listesi; yüklenen dosya baytlarını taşıyan ana bilgisayarlar dâhil.

Warning

Forcepoint'in kendi belgelerinden ve CID222 denetim sözleşmesinden yazılmıştır. Canlı bir Forcepoint dağıtımına karşı doğrulanmamıştır. Konsol yolları bir döküm değil, doğru ekrana giden bir yol göstericidir; alan adları sürümler arasında değişir.

Forcepoint'i yapılandırın

Yolu doğrulayın

Forcepoint'in politika sunucusu ağındaki bir ana makineden dinleyicinin yanıt verdiğini denetleyin:

nc -zv <appliance-ip> 1344

Bağlantı kurulur. Herhangi bir şeyi yapılandırmadan önce yönlendirmeyi ve güvenlik duvarını düzeltin.

Denetim hizmetini ekleyin

Settings → Scanning → ICAP Service altında; URL'si icap://<appliance-ip>:1344/inspect ve türü istek değişikliği olan cid222 adlı bir hizmet ekleyin.

Hizmet listelenir ve bir politikaya bağlanabilir. Modelin yanıtlarının da taranmasını istiyorsanız yalnızca o zaman yanıt değişikliği için ikinci bir girdi ekleyin; ilk dağıtımda bunu dışarıda bırakın.

Arıza davranışını seçin

Bypass on failure (arızada atla) ayarını, cihazdaki Fail closed (BLOCK) on timeout ayarıyla eşleşecek biçimde ayarlayın.

İki uç artık uyuşur. Forcepoint atlarken cihaz reddederse, yavaş bir denetim Forcepoint'in yok saydığı bir ret üretir — iki duruşun da en kötüsü.

Sağlayıcı ana bilgisayar adlarından bir kategori kurun

Policy Management → Filters → URL Categories altında; konuşma ana bilgisayar adlarını ve yüklenen dosya baytlarını taşıyan ana bilgisayarları tutan bir kategori oluşturun.

Kategori, denetlemeyi beklediğiniz her ana bilgisayarı listeler. Yalnızca sohbet alan adlarını anan bir kategori, bir yüklemenin üstverisini denetler ve dosyanın kendisini okunmadan depolamaya gönderir.

Hizmeti kategoriye bağlayın

Policy Management → Web Policies altında; o kategoriyle eşleşen ve eylemi dış hizmet üzerinden tarama olan bir kural ekleyin, sonra politikayı dağıtın.

Forcepoint'in olağan dağıtım penceresi içinde kural yürürlüğe girer.

Kimliği doğrulanmış kullanıcıyı iletin

Hizmetin gelişmiş ayarlarında, kimliği doğrulanmış kullanıcı bilgisinin gönderilmesini açın.

Olaylar bundan sonra dizin kullanıcı adını taşır. Dağıtımın anonim kimlik doğrulaması yaptığı yerde yalnızca istemci adresi güvenilirdir ve olaylar bir kişiyi değil bir iş istasyonunu gösterir.

Doğrulama

Yönetilen bir iş istasyonundan bir sağlayıcı sitesi açın ve bir test tanımlayıcısı içeren bir istem gönderin. Model onu maskelenmiş alır ya da tarayıcı bir engelleme sayfası gösterir.
Tespit ve Filtreleme → Tüm Tespitler ekranını seçin ve tarayıcı trafiğine göre süzün. Deneme; ana bilgisayar adı, kaynak adresi ve Forcepoint ilettiyse kullanıcı adıyla birlikte MESSAGE_MASKED ya da MESSAGE_BLOCKED olarak görünür.
Tarayıcı Denetimi ekranında Forcepoint, bağlı kaynaklar tablosunda yakın bir zaman damgasıyla görünür.

Başarısız olursa

Port sınaması başarısız → dinleyici yayımlanmamıştır, bir güvenlik duvarı engelliyordur ya da eş listesi Forcepoint'i kabul etmiyordur. Liste, özel adres aralığı varsayılanını genişletmez, onun yerine geçer.
Forcepoint hizmetin kullanılamadığını bildiriyor → denetim, yapılandırılmış zaman aşımını aşıyordur ya da bir tespit hizmeti sağlıksızdır. Zaman aşımını yükseltmeden önce cihazın kendi gecikme rakamlarını okuyun.
Cihazda olaylar görünüyor ama istek yine de iletiliyor → Forcepoint arızada atlıyor ve kararı okumadan zaman aşımına uğruyordur. Okuma zaman aşımını daraltın ya da atlamayı bırakın.
Bazı ana bilgisayar adları hiç denetlenmiyor → kategoride yoktur ya da kategorileme önbelleği bayattır.
Olaylar kullanıcı adı taşımıyor → kullanıcı iletimi kapalıdır ya da dizin kimlik doğrulaması çalışmıyordur; yani Forcepoint'in gönderecek bir adı yoktur.

Sonraki adımlar

ICAP ve üçüncü taraf ağ geçitleri — bu yordamın arkasındaki sözleşme, eş listesi ve atıf zinciri.
Yakalama topolojileri — bu dağıtımın neyi göremediği.

Forcepoint Web Security