ducthxnh
Intern
Cấu hình Health-Based Access Control cho phép các Endpoint non-Compliant tự khắc phục để trở lại thành Compliant và có thể truy cập vào mạng
Ở các phần trước, hệ thống mới dừng ở mức phát hiện (Detection): máy không đạt chuẩn (thiếu Sophos, tắt Firewall, thiếu update, dính P2P) sẽ bị đẩy vào VLAN99 Quarantine. Tuy nhiên nếu dừng ở đó, người dùng bị cô lập vĩnh viễn cho tới khi bộ phận IT can thiệp thủ công không đúng tinh thần NAC hiện đại.
Health-Based Access Control với Auto-Remediation hoàn thiện thêm 1 vòng khép kín: cho phép Endpoint tự sửa lỗi ngay trong vùng cách ly, sau đó tự động đánh giá lại và tự động khôi phục quyền truy cập toàn bộ không cần thao tác thủ công từ Admin.
Có 2 hình thức remediation
| Auto-Remediation | Agent tự gọi Windows API để bật lại Firewall, kích hoạt lại Real-Time Protection của AV, hoặc tự kill tiến trình P2P không cần người dùng thao tác |
| Manual Remediation (có hướng dẫn) | Agent hiển thị popup nêu rõ lỗi + hướng dẫn cách sửa; người dùng tự thực hiện, sau đó bấm Retry để Agent quét lại |
Các bước cấu hình trên ClearPass
Đây sẽ là cấu hình Auto-Remediation trên ClearPass
1. Kích hoạt Auto-Remediation trong SHV Plugin
Vào Configuration > Posture > Posture Policies > chọn Windows_Posture_Policy.
Chuyển sang tab Posture Plugins > bấm Configure tại dòng ClearPass Windows Universal System Health Validator.
- Mục Firewall: Tích chọn ô Auto Remediation và User Notification. Khi người dùng tắt Firewall, Agent sẽ tự động gửi lệnh bật lại.
- Mục AntiVirus: Tích chọn Auto Remediation để Agent tự kích hoạt tính năng quét thời gian thực (RTP) nếu bị tắt.
- Mục Peer To Peer / Processes: Tích chọn Auto Remediation để Agent tự động gửi lệnh terminate (tắt tiến trình) đối với BitLord.exe.
Kiểm thử
Khi chạy bitlord.exe
Sẽ được yêu cầu tắt bitlord.exe
Tắt luôn và hiện lại trạng thái Healthy
Bài viết liên quan
Được quan tâm
Bài viết mới