CrowdStrike डिवाइस स्थिति के लिए जोखिम स्कोर जाँच की विन्यास प्रक्रिया

"अवलोकन"

डिवाइस स्थिति जाँच आपको नेटवर्क संसाधनों या अनुप्रयोगों तक पहुँचने से पहले उपकरण की सुरक्षा स्थिति का मूल्यांकन करने देती है। आप इन जाँचों का उपयोग पहुँच नीतियों में कर सकते हैं ताकि क्लाइंट की स्थिति, ऑपरेटिंग सिस्टम या सुरक्षा कॉन्फ़िगरेशन जैसे विशेषताओं के आधार पर सशर्त पहुँच को लागू किया जा सके।

Cato प्रत्येक उपकरण के लिए CrowdStrike Zero Trust Assessment (ZTA) स्कोर पुनर्प्राप्त करता है और आपको इसके चारों ओर स्थिति जांच बनाने की अनुमति देता है, ताकि पहुँच निर्णय उस जोखिम स्तर को प्रतिबिंबित करें जो CrowdStrike पहले ही उपकरण के लिए गणना कर चुका है। इसका मतलब है कि आप Cato प्रबंधन अनुप्रयोग (CMA) में दूसरी स्थिति लॉजिक बनाए बिना जोखिम आधारित पहुँच नियंत्रण लागू कर सकते हैं।

यह क्षमता Cato ZTNA लाइसेंस के भाग के रूप में उपलब्ध है। कोई अतिरिक्त लाइसेंस आवश्यक नहीं है।

आवश्यक चीजें

• CrowdStrike डिवाइस प्रबंधन एकीकरण आपके खाते में विन्यस्त किया गया है और जुड़ा हुआ स्थिति दिखाता है।

• Cato और CrowdStrike के बीच प्रारंभिक समन्वयन पूर्ण है, ताकि उपकरणों के पास Cato में एक जोखिम स्कोर हो।

• CrowdStrike फाल्कन एजेंट उपकरण पर स्थापित है और एक ZTA स्कोर रिपोर्ट कर रहा है।

• CMA में डिवाइस स्थिति को विन्यस्त करने के लिए आपके पास उपयुक्त अनुमतियाँ हैं।

समर्थित ऑपरेटिंग सिस्टम्स

क्राउडस्ट्राइक डिवाइस जोखिम स्कोर जांचें उपकरणों के लिए समर्थित हैं जो इन ऑपरेटिंग सिस्टम्स पर चल रहे हैं:

• विंडोज:

  • सभी उपकरणों के लिए पूरी तरह से समर्थित, Cato क्लाइंट के साथ और बिना

  • ऐसे उपकरणों के लिए जो एक साथ कई नेटवर्क इंटरफेस कार्ड्स (NICs) का उपयोग कर रहे हैं या जुड़े हुए हैं, Cato क्लाइंट संस्करण 6.8 या उच्चतर आवश्यक है

• macOS:

  • सभी उपकरणों के लिए पूरी तरह से समर्थित, Cato क्लाइंट के साथ और बिना

  • ऐसे उपकरणों पर समर्थित नहीं है जो एक साथ कई NICs का उपयोग कर रहे हैं या जुड़े हुए हैं।

iOS, Android और Linux चला रहे उपकरणों का इस जांच द्वारा मूल्यांकन नहीं किया जाता है। इन उपकरणों के लिए, परिणाम जांच में इस स्थिति का पूरा जोखिम स्कोर अनुपलब्ध होने पर जांच पास करें सेटिंग द्वारा निर्धारित होता है (देखें जोखिम स्कोर के बिना उपकरणों के साथ काम करना)।

उपयोग मामला

सैंपल कंपनी के पास एक व्यवस्थापक है जो वित्त और HR सिस्टम जैसे संवेदनशील आंतरिक अनुप्रयोगों के अनियंत्रण को नियंत्रित करने का उत्तरदायी है। कंपनी पहले से अपने एंडपॉइंट्स पर CrowdStrike फाल्कन चलाती है, और सुरक्षा टीम उपकरण कितना जोखिम भरा है, यह निर्धारित करने के लिए CrowdStrike जोखिम स्कोर को जिम्मेदार मानती है। अब तक, वह सिग्नल केवल CrowdStrike में मौजूद था: Cato में पहुँच निर्णय उस स्थिति जांचों पर आधारित होते थे जिन्हें व्यवस्थापक को अलग से परिभाषित और बनाए रखना होता था, और जिसे CrowdStrike ने जोखिमपूर्ण के रूप में चिह्नित किया हुआ उपकरण अभी भी सशक्त अनुप्रयोगों तक पहुंच सकता था।

डिवाइस जोखिम स्कोर जांच उस अंतर को बुलाता है। Cato के CrowdStrike कनेक्टर के माध्यम से प्रत्येक उपकरण के लिए जोखिम स्कोर प्राप्त करता है, ताकि व्यवस्थापक सीधे उसी स्कोर पर पहुंच नियम बना सकें, जो सुरक्षा टीम पहले से विश्वास करती है, और Cato में दूसरी बार उसी जोखिम के लॉजिक को पुनः निर्मित किए बिना।

व्यवस्थापक संसाधन > डिवाइस स्थिति > डिवाइस जांचों में जोखिम स्कोर (समावेशी) 76 से ऊपर (कम) मानदंडों के साथ एक डिवाइस जोखिम स्कोर जांच बनाता है, और इसे एक डिवाइस स्थिति प्रोफाइल में जोड़ता है। कंपनी की पहुँच नीतियों में उस प्रोफ़ाइल को लागू करने से निम्नलिखित व्यवहार उत्पन्न होता है:

• 76 या उच्चतर स्कोर (कम जोखिम) वाले उपकरण जांच पास करते हैं, और प्रोफ़ाइल उन्हें ZTNA नीतियों के माध्यम से सुरक्षित अनुप्रयोगों तक पहुँच प्रदान करती है।

• निम्नतर स्कोर वाले उपकरण जांच विफल करते हैं, और जब तक अन्य नियम लागू नहीं होते, पहुंच की अनुमति नहीं है।

• कोई मान्यता प्राप्त जोखिम स्कोर न होने वाले उपकरण जांच विफल करते हैं, इसलिए अनप्रबंधित या अनजाने उपकरण डिफ़ॉल्ट रूप से पहुंच नहीं पाते।

सैंपल कंपनी एक समानकृत मॉडल भी बना सकती है, एक से अधिक जांच बनाकर और प्रत्येक को विभिन्न प्रोफाइल में उपयोग करके: उदाहरण के लिए, एक कम जोखिम जांच जो पूर्ण पहुंच प्रदान करता है, और एक मध्यम जोखिम जांच जो केवल सीमित पहुंच प्रदान करती है।

CrowdStrike जोखिम स्कोर के बारे में

CrowdStrike लगातार फाल्कन एजेंट वाले प्रत्येक उपकरण के लिए ZTA स्कोर की गणना करता है, और Cato इस स्कोर को CrowdStrike कनेक्टर के माध्यम से पुनर्प्राप्त करता है। CrowdStrike जोखिम स्कोर 1 से 100 के बीच होते हैं, जहाँ 1 सबसे ज्यादा जोखिम भरा है, और 100 कोई जोखिम नहीं दर्शाता है.

Cato स्कोर को चार जोखिम स्तरों में समूहित करता है:

जब आप जांच को विन्यस्त करते हैं, तो आप मानदंड के रूप में सेट करते हैं जोखिम स्कोर [ऑपरेटर] [थ्रेशोल्ड]:

• ऊपर (समावेशी) - उपकरण जांच पास करता है जब उसका स्कोर थ्रेशोल्ड के बराबर होता है या अधिक होता है, दूसरे शब्दों में जब यह चयनित जोखिम स्तर पर होता है या सुरक्षित होता है। उपलब्ध थ्रेशोल्ड 1 (क्रिटिकल), 26 (उच्च), 51 (मध्यम), और 76 (कम) हैं। उदाहरण के लिए, ऊपर (समावेशी) + 76 (कम) उन उपकरणों को पास करता है जिनका स्कोर 76 या उच्चतर है।

• नीचे (समावेशी) - उपकरण जांच पास करता है जब उसका स्कोर थ्रेशोल्ड के बराबर होता है या कम होता है, दूसरे शब्दों में जब यह चयनित जोखिम स्तर पर होता है या अधिक जोखिम भरा होता है। उपलब्ध थ्रेशोल्ड 100 (कम), 75 (मध्यम), 50 (उच्च), और 25 (क्रिटिकल) हैं। उदाहरण के लिए, नीचे (समावेशी) + 25 (क्रिटिकल) केवल उन उपकरणों को पास करता है जिनका स्कोर 25 या कम है।

हर स्थिति में, थ्रेशोल्ड जोखिम स्तर की दिशा में ऑपरेटर का सीमा स्कोर होता है, इसलिए आप संख्या टाइप करने के बजाय जोखिम स्तर का चयन करते हैं। इसका मतलब है कि जब आप ऑपरेटर बदलते हैं तो थ्रेशोल्ड की सूची बदलती है: ऊपर (समावेशी) प्रत्येक जोखिम स्तर में सबसे कम स्कोर प्रदान करता है, और नीचे (समावेशी) उच्चतम।

CrowdStrike डिवाइस जोखिम स्कोर के लिए एक नई डिवाइस स्थिति जाँच बनाना

जोखिम स्कोर के बिना उपकरणों को संभालना

कई कारणों से एक उपकरण का कोई मान्यता प्राप्त जोखिम स्कोर नहीं हो सकता: फाल्कन एजेंट स्थापित नहीं है, उपकरण ने अभी तक Cato के साथ समन्वयित नहीं किया है, या यह जांच इस ऑपरेटिंग सिस्टम को शामिल नहीं करती है।

जब उपकरण जोखिम स्कोर अनुपलब्ध हो तब जांच पास करें सेटिंग इन मामलों में क्या होता है, को नियंत्रित करती है:

• साफ़ किया गया (डिफ़ॉल्ट) - जांच विफल होती है। जब तक नीति में कोई अन्य जांच इसकी अनुमति नहीं देती, तब तक पहुँच अस्वीकृत है। इसे एक कठोर, असफल-क्लोज स्थिति के लिए उपयोग करें।

• चयन किया गया - जांच पास करती है। अगर आप जांच को धीरे-धीरे शुरू कर रहे हैं, या अगर आपके खाते में ऐसे उपकरण शामिल हैं जिन्हें CrowdStrike कवर नहीं करता है और आप उन्हें ब्लॉक नहीं करना चाहते हैं, तो इसका उपयोग करें।

CrowdStrike डिवाइस जोखिम स्कोर के आधार पर एक उपकरण स्थिति जांच बनाएं। जांच बनाने के बाद, आप इसे नए या मौजूदा स्थिति प्रोफाइल में लागू कर सकते हैं।

CrowdStrike डिवाइस जोखिम स्कोर के लिए एक जाँच को विन्यस्त करना

1. CMए में, संसाधन > डिवाइस स्थिति पर जाएँ और डिवाइस जाँच टैब में, नया क्लिक करें।

2. सामान्य अनुभाग में, इस जांच का नाम और विवरण प्रदान करें।

   1. स्रोत को 3rd पार्टी विक्रेता पर सेट करें।

   2. प्रकार को उपकरण जोखिम स्कोर पर सेट करें।

3. विक्रेता अनुभाग में, विक्रेता नाम को CrowdStrike (ZTA) पर सेट करें। इस विक्रेता के कनेक्टर का सेटअप सत्यापित करने के लिए, एकीकरण देखें पर क्लिक करें।

4. मानदंड और अतिरिक्त सेटिंग्स अनुभाग में, जोखिम स्कोर है फ़ील्ड्स का उपयोग करके ऑपरेटर और जोखिम स्कोर थ्रेशोल्ड का चयन करें जिसे उपकरण को इस जांच को पास करने के लिए संतोषजनक करना चाहिए:

   • ऑपरेटर फ़ील्ड में, ऊपर (समावेशी) या नीचे (समावेशी) का चयन करें।

   • थ्रेशोल्ड फ़ील्ड में, जोखिम स्तर का चयन करें। प्रस्तावित मान ऑपरेटर पर निर्भर करते हैं: ऊपर (समावेशी) के लिए 1 (क्रिटिकल), 26 (उच्च), 51 (मध्यम), और 76 (कम), या नीचे (समावेशी) के लिए 100 (कम), 75 (मध्यम), 50 (उच्च), और 25 (क्रिटिकल).

   • उदाहरण के लिए, केवल उन्ही उपकरणों को पास करने के लिए ऊपर (समावेशी) और 76 (कम) का चयन करें जिनका स्कोर 76 या अधिक हो।

5. यदि आप चाहते हैं कि जांच तब पास हो जाए जब Cato के पास उपकरण के लिए कोई जोखिम स्कोर उपलब्ध न हो, तो अतिरिक्त सेटिंग्स से जब उपकरण जोखिम स्कोर अज्ञात हो, तो जांच पास करें का चयन करें।

6. लागू करें क्लिक करें.

नई जांच डिवाइस जांचों तालिका में जोड़ी गई है, जहाँ श्रेणी कॉलम डिवाइस जोखिम स्कोर दिखाता है, विक्रेता कॉलम CrowdStrike (ZTA) दिखाता है, और मानदंड कॉलम ऑपरेटर और थ्रेशोल्ड जिसे आपने चुना था दिखाता है।

अगले कदम

जांच बनाने के बाद, इसे एक डिवाइस स्थिति प्रोफाइल में जोड़ें और अपनी नीतियों में उस प्रोफाइल का उपयोग करें:

1. डिवाइस स्थिति प्रोफाइल टैब में नई या मौजूदा प्रोफ़ाइल में जांच जोड़ें। अधिक जानकारी के लिए, देखें डिवाइस मुद्रा प्रोफाइल और डिवाइस जाँच बनाना।

2. क्लाइंट कनेक्टिविटी नीति, इंटरनेट फ़ायरवॉल, या WAN फ़ायरवॉल नियमों जैसी अपनी पहुँच नीतियों में प्रोफ़ाइल का उपयोग करें।