Aruba ClearPass [Lab 13] Phân tích posture compliance dựa vào ClearPass Insight và Gửi Report qua Email

Phân tích posture compliance dựa vào ClearPass Insight cho phép gửi Report qua Email​

I. Mở đầu ​

Như mình đã giới thiệu ClearPass Insight là module có khả năng thu thập và tổng hợp dữ liệu từ một hoặc nhiều appliance Policy Manager trong hệ thống như Log xác thực người dùng, thông tin thiết bị truy cập mạng, dữ liệu posture/health check, thông tin License,....

Các bạn có thể đọc chi tiết hơn ở đây: [Lab - 2]

Aruba ClearPass OnGuard cho phép kiểm tra trạng thái bảo mật (Posture) của endpoint, trong khi ClearPass Insight giúp lưu trữ, phân tích và thống kê toàn bộ lịch sử Compliant và Non-Compliant của các thiết bị.
Thông qua Insight, quản trị viên có thể:

• Theo dõi tỷ lệ Endpoint Compliant và Non-Compliant.
• Xác định nguyên nhân vi phạm phổ biến.
• Phát hiện thiết bị liên tục vi phạm chính sách.
• Thiết lập cơ chế cảnh báo tự động khi xuất hiện Endpoint Non-Compliant.

Bài lab này sẽ tập trung khai thác dữ liệu từ Insight để giám sát sức khỏe endpoint và xây dựng báo cáo hằng ngày cho các thiết bị vi phạm chính sách bảo mật.

II. Mô hình​

​

III. Cấu hình​

Cấu hình bật ClearPass Insight cho Server

Administration > Server Configuration > CPPM_1

Enable Insight và chọn Server là Insight Master

Save

Kiểm tra trong Insight
Ban đầu


Đang có 1 thiết bị ở trạng thái Healthy theo báo cáo của Insight Dashboard
Giờ mình sẽ tắt Windows Update trên máy Employee

Sau đó kiểm tra lại bên Insight

Cho thấy có 1 thiết bị đang có Health Status là QUARANTINE và Có 1 thiết bị Windows 10 đang nằm trong nhóm Unhealthy/Quarantine.


Tiếp theo mình sẽ cấu hình báo cáo thông qua Gmail

Tạo máy chủ SMTP sử dụng Kali Linux
Cấu hình Messaging Setup
Administration > External Servers > Messaging Setup


Cấu hình các tham số Server name có thể điền FQDN hoặc IP của Server SMTP mình điền IP của Server Relay
Ở đây mính sẽ không điền thông tin đăng nhập email bởi vì đang dùng SMTP Relay Server làm trung gian để chuyển thư
Phần Connect Security để thiết lập giao tiếp với máy chủ SMTP, hãy chọn một trong các tùy chọn sau:

• None: Chọn tùy chọn này để tắt giao tiếp bảo mật với máy chủ.
• SSL: Chọn tùy chọn này để sử dụng giao thức bảo mật lớp truyền tải SSL (Secured Socket Layer) khi giao tiếp với máy chủ.
• Start TLS: Chọn tùy chọn này để sử dụng giao thức bảo mật lớp truyền tải TLS (Transport Layer Security) khi giao tiếp với máy chủ.

Save để lưu
Có thể test kết nối bằng nút Send Test Email


Tiếp theo vào lại phần Posture trong Insight
Chọn nút tạo báo cáo

Cấu hình các trường Report Name và Notifications phần notify by Email chọn mail cần gửi tới (trong hình này mình điền nhầm xuống ô dưới :v)



Next

Ở trường Filter là điều kiện lọc bỏ trống > Next

Save
Sau khi tạo xong

Sau đó nhấn run

Mail được cấu hình sẽ nhận được Report

Report này sẽ chứa báo cáo số lượng các thiết bị không tuân thủ

Các bạn có thể xem báo cáo ở đây


Nguồn
Messaging Setup: https://arubanetworking.hpe.com/tec...dmin/messaging.html?Highlight=messaging setup