Pular para o conteúdo principal

Controle de aplicações (DPI)

Serviços de Segurança > DPI bloqueia o tráfego pelo que ele é, e não apenas pela porta que usa. A unidade inspeciona as conexões com inspeção profunda de pacotes (DPI). Um mecanismo reconhece o protocolo de cada fluxo e, quando consegue, a aplicação que o produziu, por exemplo um serviço de streaming ou um aplicativo de mensagens. Você então escreve regras que bloqueiam as que não deseja em uma rede.

Como funciona​

  1. O mecanismo observa o tráfego e classifica cada conexão usando o protocolo e os nomes que ela carrega, como o nome do servidor em uma conexão criptografada.
  2. As regras que você define são comparadas com o resultado.
  3. Quando uma conexão corresponde a uma regra de bloqueio, a unidade a rejeita e continua rejeitando por um período.

A classificação precisa dos primeiros pacotes de uma conexão, então uma conexão bloqueada é interrompida assim que a aplicação é reconhecida, e não antes de a conexão começar.

As aplicações que você pode selecionar vêm do catálogo instalado na unidade. O catálogo base reconhece um conjunto de aplicações comuns e muitos protocolos. Quando o seu plano inclui um catálogo estendido, ele adiciona muitas outras aplicações. A página informa quando o número de aplicações é limitado pela falta de uma assinatura.

observação

O tráfego que o mecanismo não consegue classificar aparece como Desconhecido nos fluxos em tempo real. Ele nunca é bloqueado por uma regra de aplicação.

Regras​

Abra a aba Regras. Uma regra vale para uma interface: apenas o tráfego que passa por ela está sujeito à regra.

  1. Adicione uma regra e escolha a interface.
  2. Pesquise e selecione as aplicações, os protocolos ou as categorias a bloquear. A pesquisa mostra mais resultados à medida que você digita.
  3. Escolha se deseja registrar as conexões bloqueadas.
  4. Salve e Aplicar alterações.

As regras podem ser ativadas e desativadas, editadas e excluídas. Excluir uma regra encerra o bloqueio naquela interface.

Exceções​

Use a aba Exceções para isentar endereços do bloqueio de aplicações, por exemplo o gateway ou uma infraestrutura importante. O tráfego de ou para um endereço isento nunca é bloqueado por essas regras.

Dicas​

  • Comece com poucas regras e confira o resultado no Monitoramento.
  • Combine o controle de aplicações com a filtragem de DNS: um trabalha com nomes, o outro com o que o tráfego é.
  • Se uma regra parecer não ter efeito, verifique se o serviço está habilitado, se a regra está habilitada, se você aplicou as alterações e se a aplicação aparece como reconhecida nos fluxos em tempo real.

Páginas relacionadas​