Страница «Профилирование/хранилище отпечатков»
В данном разделе осуществляется настройка параметров профилирования, а также просмотр записей, содержащихся в хранилище отпечатков. Хранилище отпечатков используется для точной идентификации конечных устройств в сети.
Вкладка «Основные настройки»
На данной вкладке задаются основные параметры работы системы сбора данных и хранилища отпечатков.
Вкладка «Определение изменений в устройстве»
Определение изменений в устройстве — это вкладка, на которой указываются настройки механизма идентификации подмены MAC-адреса. Здесь задаются исключения, определяющие легитимные смены профиля (например, dualboot-устройства) и переходы, для которых необходимо использовать триггеры, не являющиеся триггерами по-умолчанию.
Вкладка «Комбинации»
Комбинации — совокупность всех условий и какого-либо действия. Условия в данном случае задаются в полях Отпечаток DHCP, DHCP-вендор, Отпечаток DHCPv6, DHCPv6 Enterprise, MAC-вендор (OUI), Агент пользователя, а действия — в полях Устройство, Версия, Балл. Если все условия соблюдены — выполняется действие.
Вкладка «Устройства»
Устройства — профили конечных клиентских и периферийных устройств в сети клиента.
Вкладка «Отпечатки DHCP»
Отпечаток DHCP (DHCP Fingerprinting) — профили, сформированные на основе характеристик DHCP-запросов, позволяющие определить тип и операционную систему устройства, подключающегося к сети.
Вкладка «DHCP-вендоры»
DHCP-вендоры — идентификатор производителя устройства, определяемый на основе информации, передаваемой в DHCP-запросе. Используется для классификации и обработки клиентских устройств в системе. DHCP-вендор добавляется в систему для последующего сопоставления с событиями безопасности или правилами обработки трафика.
Вкладка «Отпечатки DHCPv6»
Отпечаток DHCPv6 — информация, автоматически извлекаемая из DHCPv6-сообщений клиента, на основе которой система может попытаться определить тип или операционную систему подключающегося устройства. Отпечаток DHCPv6 добавляется в систему при получении DHCPv6-запроса от конечного устройства и может использоваться в правилах безопасности или для аналитики.
Вкладка «DHCPv6 Enterprises»
DHCPv6 Enterprises — компонент, обеспечивающий поддержку протокола DHCP версии 6 (DHCPv6) для корпоративных сетей. Добавление этого элемента в систему позволяет управлять выделением IPv6-адресов и конфигурацией устройств в соответствии с корпоративными политиками и требованиями.
Вкладка «MAC-вендоры»
MAC-вендор — идентификатор производителя сетевого устройства, определяющийся по OUI (Organizationally Unique Identifier) его МАС-адреса.
Вкладка «Агенты пользователя»
Агент пользователя (User Agent) — это программный агент, отвечающий за получение и облегчение взаимодействия конечного устройства с сервером. При каждом запросе по протоколу HTTP, клиент передает свой user-agent, который содержит информацию о типе приложения, операционной системе, производителе устройства и т.д., которая также может быть использована для построения профиля.