Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Använda värdbaserad brandvägg för VMware Carbon Black Cloud

Summary: VMware Carbon Black Host-Based Firewall används för att konfigurera brandväggsregler.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions


Berörda produkter:

  • VMware Carbon Black Cloud-standard
  • VMware Carbon Black Cloud avancerat
  • VMware Carbon Black Cloud Enterprise

Berörda versioner:

  • Windows-sensor 3.9 eller högre

Berörda operativsystem:

  • Windows

Obs! Mer information om VMware Carbon Black Cloud-versioner finns i skillnaderna mellan VMware Carbon Black Cloud-versioner.

Regler för värdbaserad brandvägg

En brandväggsregel består av en åtgärd och ett objekt. Tillgängliga åtgärder är:

  • Tillåta: Tillåter nätverkstrafik
  • Block: Blockerar nätverkstrafiken
  • Block och varning: Blockerar nätverkstrafiken och skickar en varning till sidan Varningar

Brandväggsregler baseras på utvärdering av följande typer av objekt:

  • Lokal (klientdator)
  • Distans (dator som kommunicerar med klientdatorn)
Obs! Den lokala värden är alltid den sensorinstallerade klientdatorn. Fjärrvärden är en dator eller enhet som den kommunicerar med. Det här uttrycket för värdrelationen är oberoende av trafikriktning.
  • IP-adress och delnätsintervall
  • Port- eller portintervall
  • Protokoll (TCP, UDP, ICMP)
  • Riktning (inkommande och utgående)
  • Program, bestäms av filsökväg

Brandväggsregler kan kombineras till vad som kallas en brandväggsregelgrupp. En brandväggsregelgrupp är en logisk uppsättning brandväggsregler som förenklar hanteringen av flera enskilda regler i en enda grupp som har ett delat syfte (till exempel flera regler för kontroll av åtkomst till FTP-servrar).

Regelgrupper och regler definieras i policyer och principer tilldelas till tillgångar.

Regelförvalt

Tänk på följande prioritetsordning när du skapar och tillämpar regler:

  • Förbigå regler har företräde framför alla andra regler. Därför har värdbaserade brandväggsregler lägre prioritet än förbikopplingsregler.
  • Värdbaserade brandväggsregler har högre prioritet än behörighetsregler som är inställda på Allow eller Allow &Log.
Obs! En behörighetsförbigångsregel på processnivå kringgår inte bara den process som anges av regeln, utan kringgår även någon av de underordnade processerna.

Befintliga sensorförhållanden kan påverka efterlevnaden av regler. Sensorn kan till exempel vara i förbikopplingsläge eller karantän, eller så kan program blockeras. Carbon Black Cloud Host-baserad brandvägg upprätthåller den avsedda åtgärden för regeln enligt vad som anges av användaren, även om regeln kan vidta en annan faktisk åtgärd när den tillämpas baserat på sensortillståndet.

Till exempel:

Sensorläge Avsedd värdbaserad brandväggsåtgärd Avsedd behörighet eller blockering och isoleringsregel Faktisk åtgärd Sammanfattning
Karantän Någon Någon Blockera Karantänblockregler åsidosätter värdbaserade brandväggsregler och behörigheter.
Förbifartsleden Någon Någon Allow (tillåt) Eftersom sensorn är i förbikopplingsläge omfattas inte den värdbaserade brandväggsregeln.
Aktiv Någon Förbikoppling på processnivå Allow (tillåt) Processer som kringgås och deras ättlingar blockeras inte av värdbaserade brandväggsregler.
Aktiv Blockera Tillåt, tillåt och logga Blockera Värdbaserade brandväggsregler har företräde framför behörighetsregler som inte kringgås.
Aktiv Allow (tillåt) Blockera Blockera Värdbaserad brandvägg som tillåter en anslutning hindrar inte att en kommunikation över nätverksblockerings - och isoleringsregeln upprätthålls.

Använda Carbon Black Cloud värdbaserad brandvägg

Det här avsnittet innehåller en översikt på hög nivå över hur du skapar och kör brandväggsregler.

  1. Välj en policy som du vill lägga till brandväggsregler till.
  2. Ställ in standardregeln (tillåt alla eller blockera alla).
  3. Skapa en regelgrupp och fyll i den med brandväggsregler.
  4. Visa, skapa och ändra regelgrupper och regler efter behov.
  5. Växla värdbaserad brandvägg till Aktiverad på fliken Sensor.
  6. Testa reglerna.
Obs! Du kan bara testa en regel när dess status är inställd på Disabled (inaktiverad).
  1. Granska resultatet av reglerna. Testregeldata visas på sidan Undersök.
  2. Ändra regler efter behov och testa på nytt tills reglerna fungerar som förväntat.
  3. Stoppa testregler som har verifierats för att fungera som förväntat och ställ in statusenAktiverad.
  4. Om du har inaktiverat det under ändringarna växlar du värdbaserad brandvägg till Aktiverad på fliken Sensor .
  5. Visa brandväggsrelaterade händelser och varningar på sidorna Undersök och Varningar.
  6. Fortsätt att ändra regler efter behov. Associering av beställda (rangordnade) regelgrupper till säkerhetspolicyer; regelgrupper kan återanvändas över säkerhetsprinciper.
    • Regler utvärderas i ordning efter användardefinierad prioritet.
    • Möjlighet att testa regler före verkställning.
    • Antal beteenden som blockeras av värdbaserad brandväggspolicy.
    • Synlighet i tillgångars säkerhetsställning via sidorna Alerts och Investigate i Carbon Black Cloud-konsolen.
Obs! För det värdbaserade brandväggstillägget för Carbon Black Cloud krävs Windows-sensorn v 3.9 och senare.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.

Affected Products

VMware Carbon Black
Article Properties
Article Number: 000214381
Article Type: How To
Last Modified: 31 May 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.