Skip to main content
CID222 Docs
Dağıtım ve entegrasyonICAP ve üçüncü taraf ağ geçitleri

Skyhigh Security

CID222'yi Skyhigh Secure Web Gateway'de ya da yerinde çalışan McAfee Web Gateway'de dış veri sızıntısı önleme sunucusu olarak ekleyin.

  • Sürüm: 0.4
  • Özellik: icap
  • Rol: admin_user
  • Tür: görev

Skyhigh Secure Web Gateway — daha önce McAfee Web Gateway, kısa bir süre de Trellix adıyla satılan ürün — dış tarayıcıları CID222'nin sunduğu protokolün aynısıyla çağırır. Bu yordam sunucuyu ekler, onu ağ geçidinin kendi üretken yapay zeka kategorisine bağlar ve ağ geçidinin adreslerini kabul listesine alır.

Neye ihtiyacım var?

Lisans
Herhangi biri
Rol
admin_user

Ön koşullar

  • Skyhigh Secure Web Gateway (bulut) ya da yerinde McAfee Web Gateway 11.x. Bulut erişim güvenliği aracısı ürünü web trafiğini satır içi denetlemez ve burada kullanılamaz.
  • Skyhigh konsoluna ya da yerinde web konsoluna yönetici erişimi.
  • CID222 ICAP dinleyicisinin yayımlanmış ve ağ geçidinden TCP 1344 üzerinden erişilebilir olması — bkz. ICAP ve üçüncü taraf ağ geçitleri.
  • Bulut ürünü için Skyhigh'ın yayımlanmış dış erişim aralıkları ve bu aralıkların cihazın eş listesinde bulunması.

Warning

Skyhigh'ın kendi belgelerinden ve CID222 denetim sözleşmesinden yazılmıştır. Canlı bir Skyhigh dağıtımına karşı doğrulanmamıştır. Konsol yolları bir döküm değil, doğru ekrana giden bir yol göstericidir ve yerinde konsol bu ayarları buluttakinden farklı düzenler.

Ağ geçidini yapılandırın

CID222'yi dış sunucu olarak ekleyin

Policy → Web → External DLP Server altında; URL'si icap://<appliance-ip>:1344/inspect, yöntemi istek değişikliği olan ve kimliği doğrulanmış kullanıcı ile istemci adresinin iletimi açık olan cid222 adlı bir sunucu ekleyin.

Yerinde bir ağ geçidinde aynı alanlar, politika ayarlarının dış listeler bölümünde bulunur.

Üretken yapay zeka kategorisine bağlayın

Policy → Web → Web Filter altında; ağ geçidinin Generative AI (üretken yapay zeka) kategorisiyle eşleşen ve eylemi cid222 üzerinden dış denetim olan bir kural ekleyin ve dağıtın.

Kural, zorlama düğümlerine yaklaşık bir dakika içinde ulaşır. Kategorinin, yüklenen dosya baytlarını taşıyan ana bilgisayarlar dâhil önemsediğiniz ana bilgisayar adlarını gerçekten içerdiğini doğrulayın ve içermediği yerde özel bir kategoriyle genişletin.

Ağ geçidinin adreslerini kabul edin

Tespit ve Filtreleme → Tarayıcı Denetimi ekranını seçin ve Skyhigh'ın yayımlanmış dış erişim aralıklarını Allowed ICAP peer IPs / CIDRs alanına ekleyin. Save policy düğmesini seçin.

Panel Inspection policy updated bildirir. Liste, özel adres aralığı varsayılanının yerine geçer; bu yüzden her yerinde eşi ve her test ana makinesini aynı düzenlemede ekleyin.

Doğrulama

  1. Ağ geçidinin arkasındaki bir iş istasyonundan bir test tanımlayıcısı içeren bir istem gönderin. Model onu maskelenmiş alır ya da tarayıcı bir engelleme sayfası gösterir.
  2. Tespit ve Filtreleme → Tüm Tespitler ekranını seçin ve tarayıcı trafiğine göre süzün. Deneme MESSAGE_MASKED ya da MESSAGE_BLOCKED olarak görünür.
  3. Tarayıcı Denetimi ekranında ağ geçidi, bağlı kaynaklar tablosunda görünür.

Başarısız olursa

  • Cihaza hiçbir şey ulaşmıyor ve günlük reddedilmiş bir bağlantı kaydediyor → eş listesi bu düğümün aradığı aralığı kapsamıyordur. Bulut dış erişim aralıkları değişir; sağlayıcının listesini yeniden okuyun.
  • Kategori hiçbir şeyle eşleşmiyor → dağıtım, güvenli web ağ geçidi değil bulut erişim güvenliği aracısıdır ve web trafiğini satır içi denetlemez.
  • Her çağıran aynı adresle geliyor → Her ICAP çağıranı aynı docker köprü adresiyle geliyor.

Sonraki adımlar

Son güncelleme

Bu sayfada