By submitting, you consent to our use of your data. Privacy Policy.
Kategorie
Kommunikation
Erstellt von
Beam.ai
Wenden Sie genehmigte Filterregeln auf alle Control D-Profile an und automatisieren Sie Richtlinienaufgaben wie die Aktualisierung von Sperrlisten und die Kennzeichnung neuer Bedrohungskategorien zur Bestätigung durch den Benutzer.
DNS-Profilregel-Updates
Mit Control D kann ein Unternehmen Filterregeln pro Geräteprofil festlegen, z. B. das Blockieren von Werbedomains auf einem Profil und von Malware-Domains auf allen Profilen. Ein Beam-Agent liest eine Änderungsanforderung, wie das Hinzufügen einer neuen zu blockierenden Kategorie von Websites, wendet die genehmigte Regel für die entsprechenden Profile an und aktualisiert die relevanten Control D-Profile. Er bestätigt, dass die Änderung wirksam wurde, anstatt sie ungeprüft zu lassen. Anfragen, die eine Sicherheitsregel lockern würden, wie das Entfernen einer Malware-Blockierung, werden an einen Menschen weitergeleitet, bevor Änderungen vorgenommen werden.
Überprüfung blockierter Abfragen
Control D protokolliert jede blockierte DNS-Abfrage, was sich zu einer Aufzeichnung von versuchten Bedrohungen und unerwünschten Inhalten auf den Geräten eines Unternehmens summiert. Ein Beam-Agent liest das Blockierungsprotokoll nach einem festgelegten Zeitplan, wendet die genehmigte Regel für das an, was als Routine gilt (z. B. bekannte Werbedomains), und schließt diese Einträge ohne weiteren Handlungsbedarf ab. Er registriert alles, was sich häufig wiederholt oder unerwartet im Vergleich zur jüngsten Baseline ansteigt. Muster, die auf eine neue Bedrohungsquelle, eine unbekannte Domain-Kategorie oder ein kompromittiertes Gerät hindeuten, werden an einen Menschen zur weiteren Untersuchung weitergeleitet, bevor Richtlinienänderungen vorgenommen werden.
Zuweisung von Geräterichtlinien
Geräte, die mit Control D verbunden sind, müssen dem richtigen Filterprofil zugewiesen werden – sei es eine Standardrichtlinie oder eine strengere Richtlinie für ein bestimmtes Team oder einen bestimmten Standort. Ein Beam-Agent erfasst neue Geräte, sobald sie eine Verbindung herstellen, wendet die genehmigte Regel für das passende Profil an (z. B. durch Abgleich nach Gerätegruppe oder Standort) und weist es in Control D zu. Er protokolliert die Zuweisung, sodass die Änderung überprüfbar ist. Geräte, die in keine bestehende Gruppe passen oder eine Ausnahme von der Standardrichtlinie anfordern, werden an einen Menschen zur manuellen Zuweisung weitergeleitet.
