Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Comment créer une vérification personnalisée HIP pour un proces... - Knowledge Base - Palo Alto Networks

Comment créer une vérification personnalisée HIP pour un processus en cours d’exécution

29213
Created On 08/20/21 01:21 AM - Last Modified 05/17/23 03:27 AM


Objective


HIPpolicy peut collecter le nom des processus en cours d'exécution sur le système de l'utilisateur. Vous pouvez définir des règles de sécurité policy pour n’autoriser le trafic de l’utilisateur que si un certain processus est en cours d’exécution sur son système. Ce guide pratique guide la configuration du portail pour collecter les noms de processus en cours d’exécution, puis l’application de l’exigence dans les GP règles de sécurité policy sur la GP passerelle.

Environment


  • GlobalProtect Agent pour Windows ou Mac (version 5.1+ actuellement prise en charge)
  • PAN-OS (version 8.1+ actuellement prise en charge)
  • Tout réseau firewall Palo Alto fonctionnant comme un portail et une GlobalProtect passerelle


Procedure


  1. Déterminez le nom de processus en cours d'exécution sur le système de l'utilisateur que vous souhaitez appliquer pour les connexions à la passerelle :
    • Dans l'exemple ci-dessous, nous avons utilisé le moniteur d'activité sous macOS pour trouver un processus nommé 'JamfDaemon':
      ActivityMonitor sous macOS
    • Nous voulons que 'JamfDaemon' soit en cours d'exécution, sinon nous voulons que la passerelle refuse les GP sessions de l'utilisateur
    • Vous pouvez trouver des processus similaires en cours d’exécution dans Windows à l’aide du Gestionnaire des tâches:
      Gestionnaire des tâches dans Windows
  2. Configurez le portail pour inclure ce nom de processus dans le HIP rapport. Ceci est configuré dans l'onglet Collecte de données de l'agent HIPdu portail :
    • Portails > > réseau > [configuration du portail] > > GlobalProtect agent [configuration-agent] > Collecte de données > vérifications personnalisées
      Onglet Collecte de données

    • Entrez le nom du processus uniquement, comme indiqué ci-dessus, dans la « Liste des processus » pour le système d'exploitation approprié (Windows ou Mac).
  3. Créer un HIP objet pour la vérification personnalisée sur la GlobalProtect passerelle
    • Objets > > Objets > [hip-objet] > GlobalProtect HIP Vérifications personnalisées
      hip-objet

    • Entrez le même nom de processus, comme indiqué ci-dessus, dans la liste des processus de contrôles personnalisés et assurez-vous que la case « en cours d'exécution » est cochée si vous souhaitez que l'ordinateur utilisateur ait ce processus en cours d'exécution pour l'application.
  4. Ajouter l’objet HIP à un HIP profil qui sera utilisé dans les stratégies de sécurité
    • Objets > profils > GlobalProtect HIP
      hip Voir le profil
    • Ajoutez le nom de votre nouvel HIP objet dans les critères de correspondance du profil, comme indiqué ci-dessus
  5. Utiliser le HIP profil dans une règle de sécurité policy (s'il n'y figure pas déjà)
    • Stratégies > > de sécurité [règle de sécurité] > profils > HIP utilisateur
      Règle de sécurité

    • Ajoutez le HIP profil dans la HIP section Profils de l’onglet Utilisateur, comme indiqué ci-dessus


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMQuCAM&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language