Configure a lista de permissão e bloqueio de IP no Secure Endpoint Cloud Console

Introdução

Este documento descreve o recurso IP Allow/Block (Permissão/Bloqueio de IP) no Cisco Secure Endpoint. 

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha acesso ao portal Cisco Secure Endpoints.

Componentes Utilizados

As informações neste documento são baseadas no console do Secure Endpoint.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar uma Lista de Permissões/Bloqueios de IP com Ponto de Extremidade Seguro

O que é uma lista de permissão/bloqueio de IP?

Bloqueio de IP e listas de permissão são usados com correlação de fluxo de dispositivo para definir detecções personalizadas de endereço IP. Depois de criar suas listas, você pode definir na política o uso delas além do Cisco Intelligence Feed ou por conta própria. As listas podem ser definidas para usar endereços IP individuais, blocos CIDR ou combinações de endereço IP e porta. Quando você envia uma lista, os endereços redundantes são combinados no back-end.

Exemplos de endereços IP

Se você adicionar essas entradas a uma lista:

• 192.0.2.0/24
• 192.0.2.15
• 192.0.2.135
• 192.0.2.200

A lista é processada com um resultado líquido de:

• 192.0.2.0/24

No entanto, se você também incluir portas, o resultado será diferente:

• 192.0.2.0/24
• 192.0.2.15:80
• 192.0.2.135
• 192.0.2.200

A lista é processada com um resultado líquido de:

• 192.0.2.0/24
• 192.0.2.15:80

O que é uma lista de IP permitidos?

Uma lista de IP permitidos permite especificar endereços IP que você nunca deseja detectar. As entradas na lista de IP permitidos criam uma substituição na lista de IP bloqueados, bem como no Cisco Intelligence Feed. Você pode optar por adicionar endereços IP únicos, blocos CIDR inteiros ou especificar endereços IP com números de porta.

O que é uma Lista de IP Bloqueados?

Uma lista de bloqueios de IP permite especificar os endereços IP que você deseja detectar a qualquer momento que um de seus computadores se conectar a ele. Você pode optar por adicionar endereços IP únicos, blocos CIDR inteiros ou especificar endereços IP com números de porta. Quando um computador estabelece uma conexão com um endereço IP da sua lista, a ação executada depende do que você especificou na seção Rede da sua diretiva.

O que é uma Lista de Permissões de IP de Isolamento?

Uma lista de permissões de IP de isolamento especifica os endereços IP que não são bloqueados durante o isolamento.  As listas de permissão de IP de isolamento são diferentes das listas de permissão de IP, pois as listas de permissão de IP de isolamento não oferecem suporte a números de porta na regra.

Criar uma lista de permissão/bloqueio de IP

Etapa 1. Para criar uma lista de IPs, navegue até Controle de epidemia no portal de endpoint seguro e clique na opção Bloqueio de IP e listas de permissão, como mostrado na imagem.

Bloqueio de IP e Lista de Permissões

Etapa 2. Selecione o recurso Create IP List, conforme mostrado na imagem.

Criar lista de IPs

Etapa 3. Ela exibe a página Nova lista de IPs. Insira o nome e a descrição da nova lista e selecione Permitir, Bloquear ou Isolamento Permitir na lista suspensa Tipo de lista, como mostrado na imagem.

Configuração da lista de IPs

Etapa 4. Você pode inserir um endereço IP ou bloco CIDR por linha. Você tem esta opção para digitar um endereço IP:

• Você pode clicar em Adicionar linha para adicionar linhas únicas.
• Você também pode adicionar rapidamente vários endereços IP e blocos CIDR se selecionar Adicionar várias linhas.
• Em seguida, você pode inserir ou colar uma lista de endereços IP e blocos CIDR na caixa de diálogo e clicar em Adicionar linhas quando terminar.
• Você também pode carregar um arquivo CSV que contenha endereços IP e blocos CIDR separados por caracteres de nova linha. Para carregar o arquivo,
  clique em Carregar e em Procurar para selecionar o arquivo CSV e clique em Carregar. Para o tipo de lista, escolha se deseja que seja uma lista de permissões, uma lista de bloqueios ou uma permissão de Isolamento.

Etapa 5. Salve a configuração da lista de endereços IP quando terminar. 

Exemplo de configuração adicional

Para adicionar uma porta a um bloco ou lista de permissões independentemente do endereço IP, você pode adicionar duas entradas à lista apropriada, onde XX é o número da porta que você deseja bloquear:

• 0,0.0.1/1:XX
• 128,0.0.1/1:XX

Observação: as listas de IP carregadas podem conter até 10.000 linhas ou ter um tamanho máximo de 2 MB. Somente endereços IPv4 são suportados no momento. Para melhorar o desempenho e incluir mais endereços, use blocos CIDR.