Netwerk en beveiliging
VLAN's, firewalls, IPS, EDR en proxy's: zo laat je de collector zijn werk doen.
Welke netwerken scant de collector?Hoe de collector zelf netwerken vindt, welke daarvan hij scant en hoe je in het portaal netwerken toevoegt, uitsluit of een label geeft.Meerdere VLAN's scannenHoe de collector andere VLAN's via de router scant, wat je in de firewall moet toestaan en wat je daarbij minder ziet.Uitgaande verbinding, proxy en SSL-inspectieWelke uitgaande verbinding de collector nodig heeft, hoe je een proxy of het CA-certificaat van een SSL-inspecterende firewall instelt en hoe je dat controleert met diagnose."Wat de scan doet: poorten, SNMP en tempo"Welke poorten en protocollen de collector gebruikt, wat hij van apparaten leest, hoe snel hij scant en hoe hij merkt dat een IPS hem blokkeert.SNMP instellen voor betere herkenningHoe je SNMP-gegevens in de config van de collector zet, waarom dat de herkenning verbetert en hoe je het gebruik van de community public uitzet.FortiGateDe collector toestaan op een Fortinet FortiGate (FortiOS 7.4 en 7.6): IPS-vrijstelling, DoS-policy, banned IP opheffen en uitzondering voor SSL-inspectie en webfilter.Sophos FirewallDe collector toestaan op Sophos Firewall (SFOS v20 en v21): DoS bypass rule, firewallregel zonder IPS, Synchronized Security en uitzonderingen voor TLS-inspectie en webfilter.WatchGuard FireboxDe collector toestaan op een WatchGuard Firebox (Fireware 12.x): uitzondering op Blocked Sites voor Block Port Scan en Block IP Scan, IPS en HTTPS-inspectie.SonicWallDe collector toestaan op een SonicWall met SonicOS 7: IPS-uitsluitingslijst, andere security services, flood protection en uitzondering voor DPI-SSL.Cisco Meraki MXDe collector toestaan op een Cisco Meraki MX: Trusted Traffic Exclusions, de IDS-allowlist per signature en content filtering voor het platform.pfSense en OPNsenseDe collector toestaan op pfSense of OPNsense met Suricata of Snort: Pass List, Suppress List en een pass-regel in OPNsense.Ubiquiti UniFiDe collector toestaan op een UniFi-gateway met IPS/IDS (CyberSecure): Security Detection Allow List en Signature Suppression.Zyxel USG FLEX / ATPDe collector toestaan op Zyxel USG FLEX, ATP (ZLD 5.x) en USG FLEX H (uOS) met IP Exception en een uitzondering voor SSL Inspection.Microsoft DefenderDe collector uitsluiten in Microsoft Defender Antivirus en Defender for Endpoint via Intune, GPO of PowerShell, met indicators, ASR en suppressieregels voor EDR-meldingen.SentinelOneDe collector uitsluiten in SentinelOne met een path-exclusie in de modus Suppress Alerts. Ook: wanneer je de andere modi gebruikt.CrowdStrike FalconDe collector uitsluiten in CrowdStrike Falcon met een machine learning exclusion en een IOA exclusion. Plus waarom je geen sensor visibility exclusion gebruikt.Sophos Intercept XDe collector uitsluiten in Sophos Intercept X via Global Exclusions in Sophos Central, inclusief exploit mitigation, netwerk-IPS en Synchronized Security.ESET PROTECTDe collector toestaan in ESET PROTECT met een IDS-regel op de gescande endpoints en uitzonderingen voor het programma op de collector zelf.Bitdefender GravityZoneDe collector uitsluiten in Bitdefender GravityZone met custom exclusions voor proces en map. Plus Network Attack Defense op de gescande endpoints.Windows Firewall op gescande computersWaarom pc's met Windows Defender Firewall weinig laten zien bij een scan en hoe je via GPO alleen de collector toelaat als je ze toch wilt identificeren.