Эта статья объясняет сервис безопасности IoT/OT от Cato Networks и как использовать инвентаризацию устройств в приложении Cato Management Application (CMA) для обнаружения устройств в вашей сети. Затем вы можете мониторить устройства и создавать правила межсетевого экрана для управления их доступом.
Обзор
Безопасность IoT/OT — это сервис Cato, который позволяет обнаруживать, мониторить и управлять устройствами, подключенными к вашей сети. Движок инвентаризации устройств анализирует входящий и исходящий трафик для обнаружения, идентификации и классификации подключенных устройств. Cato Cloud автоматически идентифицирует устройства, используя пассивный метод обнаружения без необходимости специальной настройки или агентов.
Движок инвентаризации устройств использует машинное обучение и искусственный интеллект для идентификации каждого устройства, предоставляя полный инвентарь устройств и подробные данные для каждого из них.
Вы можете настроить интеграции с приложениями сторонних разработчиков, чтобы автоматически включать собираемые ими данные на страницу Инвентаризация устройств. Для получения дополнительной информации и списка поддерживаемых приложений см. Коннекторы инвентаризации устройств.
Для страниц и функций инвентаризации устройств требуется отдельная лицензия. Чтобы узнать больше о покупке лицензии, свяжитесь с вашим представителем Cato.
Варианты использования инвентаризации устройств
Разрешение только утвержденных производителей устройств для видеоконференций
Администратор безопасности получает задание на оценку защищенности переговорных комнат в офисе лондонской филиала. Администратор переходит на страницу Инвентаризация устройств, фильтрует по Поле - Тип устройства, Оператор - Входит в, Значение - Видеоконференция и видит все устройства видеоконференции на Лондонском сайте. Администратор понимает, что есть устройства для видеоконференций от нескольких разных производителей, и это не соответствует политике безопасности организации. ИТ команда уже имеет лицензию безопасности IoT и создает новые правила в политиках межсетевого экрана WAN и Интернета с настройками Атрибут устройства, которые разрешают только двух утвержденных производителей устройств для видеоконференций. Некоторые устройства для видеоконференций на лондонском сайте больше не работают, так как они заблокированы политиками межсетевого экрана, пока не будут заменены на новые устройства от утвержденных производителей.
Еженедельный обзор безопасности с панелью устройств
Во время еженедельного собрания команды SecOps они используют приборную панель устройств для обзора количества типов и категорий новых устройств, подключенных к сети.
Затем они просматривают виджеты в разделе Безопасность, чтобы отследить любое аномальное поведение, обнаруженное движками безопасности. Когда они находят что-то подозрительное, они используют варианты предфильтрации соответствующих страниц CMA:
Просмотр в инвентаре устройств используется для просмотра подробностей и данных об устройстве
Просмотр событий используется для получения более подробной информации о трафике и соединениях
Обнаружение устройств с инвентаризацией устройств
Страница Инвентаризация устройств постоянно обновляется новыми устройствами и данными на основе движка инвентаризации устройств. Процесс идентификации может занять до 12 часов, чтобы данные отображались на соответствующих страницах (например, Инвентаризация устройств и Приборная панель устройств). Движок категоризирует столько данных о устройстве, сколько может уверенно идентифицировать. Это означает, что не все поля данных могут быть доступны для конкретного устройства.
Поскольку идентификация устройства основана на моделях поведения устройства, возможно, данные и поля для конкретного устройства могут быть некорректными.
Для получения дополнительной информации см. Использование страницы инвентаризации устройств.
Понимание доверенных уровней устройства
Для того чтобы помочь вам оценить надежность идентификации устройства, Cato присваивает каждому устройству уровень уверенности. Уровень для каждого устройства отображается в Инвентаризации Устройств и указывает, насколько надежно движок может идентифицировать и классифицировать устройство. Возможные значения: Высокий, Средний и Низкий. Низкие уровни доверия обычно указывают на то, что Cato имеет меньше информации для идентификации устройства, такой как его Производитель, Модель или ОС.
Устройства с несколькими сетевыми интерфейсами
Для устройств с несколькими сетевыми интерфейсами (NIC) Cato предоставляет полное представление о устройстве за счет сопоставления всех обнаруженных MAC-адресов, IP-адресов и сетей с одной записью устройства в Инвентаризации устройств. Это помогает находить и идентифицировать устройство независимо от того, какой интерфейс или IP-адрес оно использует.
Мониторинг устройств с панелью устройств
Приборная панель устройств — это централизованный интерфейс, предоставляющий возможность мониторинга подключенных устройств в вашей сети. Приборная панель фокусируется на двух задачах: Обнаружение и Безопасность.
Раздел Обнаружение сейчас содержит несколько виджетов, которые визуально отображают общее количество устройств по различным критериям, таким как операционная система и производитель.
Раздел Безопасность помогает идентифицировать потенциальные риски безопасности, связанные с устройствами в вашей Сети. Например, вы можете просмотреть события для устройств, заблокированных службой IPS или Межсетевым экрана для Интернета.
Вы можете провести дальнейший анализ, выбрав элемент в виджете и отобразив отфильтрованные данные на странице Инвентаризация устройств или События.
Для получения дополнительной информации см. Панель устройств.
Применение политик файервола для устройств
Вы можете определить политики файервола WAN, Интернет и ЛВС, которые указывают, какие типы устройств разрешены или заблокированы для доступа к определенным сетевым ресурсам.
Используйте условие Атрибуты устройства, чтобы определить правила для устройств, которые были обнаружены в сети движком инвентаризации устройств. Вы можете использовать следующие атрибуты в правиле межсетевого экрана: Категория, Тип, Модель, ОС, Производитель, Версия ОС.
Для получения дополнительной информации смотрите Добавление условий устройства в правила брандмауэра.
Атрибуты устройства
Это атрибуты, которые идентифицируются и управляются в рамках инвентаризации устройств:
Тип доверенной сети
Производитель
Модель
ОС
Категория
Версия ОС
Имя устройства
MAC-адрес
IP-адрес устройства
Связанные ресурсы
Для получения дополнительной информации о Безопасности IoT/OT см. эти блоги Cato:
Известные Ограничения услуг
Правила брандмауэра с настройками Атрибуты устройства применяются только для устройств, чей MAC-адрес был обнаружен. Cato рекомендует в качестве лучшей практики использовать службу DHCP Cato для обеспечения обнаружения MAC-адресов.
Для известных ограничений, связанных с устройствами на странице Устройства, см. Использование страницы инвентаризации устройств.