Criar Perfis de Postura do Dispositivo e Verificações de Dispositivo

Você pode criar Verificações de Dispositivo para certificados que estão instalados no dispositivo do usuário final que está definido para a sua conta. A verificação confirma que um par de chaves de certificado de usuário está instalado no dispositivo e foi assinado e emitido por uma das autoridades certificadoras associadas à sua conta. Para que a verificação de postura detecte o certificado, ele deve estar instalado no Armazenamento de Certificados Pessoais da Máquina Local como um certificado de usuário de par de chaves combinado.

Somente certificados RSA são válidos para a Postura do Dispositivo.

Você pode definir um ou mais caminhos de unidade que estão criptografados (o caminho raiz inteiro é criptografado, por exemplo, C:\). Somente criptografia baseada em software é suportada (criptografia baseada em hardware não é suportada).

Para dispositivos com várias partições, você pode especificar qual partição está criptografada. Quando você define vários caminhos de disco para um dispositivo, a Verificação valida que todos os caminhos estão criptografados.

Você pode criar Verificações de Dispositivo para a versão do Cliente instalada no dispositivo do usuário final.

Verificações de Processos em Execução são suportadas em dispositivos Windows e macOS.

Verificações de Processos em Execução em Dispositivos Windows

Você pode criar uma Verificação de Dispositivo para verificar se um processo está em execução no dispositivo, validando opcionalmente se ele está assinado por um ID de certificado especificado. Para configurar esta Verificação, você pode incluir o nome do processo ou o caminho completo do processo e, opcionalmente, a Impressão Digital do Certificado do Assinante.

Você pode identificar a Impressão Digital do Certificado de Assinatura nas Propriedades do processo. Por exemplo, para o processo CatoClient.exe a Impressão Digital do Certificado de Assinatura é 81d821c152fa98db1c950b87d435122e5a0b451d.

Para identificar a Impressão Digital do Certificado de Assinante:

1. Clique com o botão direito no processo e selecione Propriedades.

2. Na guia Assinaturas Digitais, selecione o certificado necessário e clique em Detalhes.

   A janela Detalhes da Assinatura Digital é exibida.

3. Clique em Visualizar Certificado.

4. Na guia Detalhes, clique em Impressão Digital.

   A Impressão Digital do Certificado de Assinatura é exibida.

Nota: O nome do processo e o caminho do processo não diferenciam maiúsculas de minúsculas.

Verificações de Processos em Execução em Dispositivos macOS

Você pode criar uma Verificação de Dispositivo para verificar se um processo está em execução no dispositivo, validando opcionalmente se ele está assinado por um ID de Equipe especificado. Para identificar o ID da Equipe, no terminal execute o comando codesign seguido pelo caminho completo do processo. O ID da Equipe é retornado. Por exemplo, para o processo /Applications/CatoClient.app/Contents/MacOS/CatoClient, o ID da Equipe é CKGSB8CH43:

Os nomes dos processos podem conter caracteres unicode e diferenciam maiúsculas de minúsculas.

Limitações Conhecidas das Verificações de Processo nos Dispositivos macOS

• Verificar Aplicações não é suportado, o caminho completo do processo deve ser incluído na configuração

Para Criar uma Verificação para uma Chave de Registro você precisa especificar o:

Todos os Tipos de Dados são Suportados. Em uma Chave de Registro de Multilinha, separe as linhas com um símbolo de barra vertical (|). O Formato dos Dados em um Valor Binário ou Tipo de Valor Binário é a representação HEX dos primeiros 16 bytes, por exemplo, 0102030405060708090A0B0C0D0E0F10.

Para identificar o Nome do Valor e os Dados de Valor, no Editor de Registro, clique duas vezes na Chave de Registro que você está verificando. No exemplo abaixo o Nome do Valor da Chave é start_minimized e os Dados de Valor da Chave são 0.

Para Criar uma Verificação para um Arquivo de Lista de Propriedades (plist) você precisa especificar o Caminho Completo do Arquivo plist para verificação. Você pode Configurar a Verificação para verificar que:

Para identificar o Nome da Chave e Valor dentro de um plist, Abra o Arquivo com um Editor de Texto. No exemplo abaixo, o Nome da Chave é Label e o Valor é com.catonetworks.mac.CatoClient.helper.

Na seção Critérios, você também pode escolher Ativar Proteção em Tempo Real, e um Dispositivo Conectado é continuamente verificado para que ele corresponda à Verificação de Dispositivo.

Às vezes, você precisa acomodar Clientes na sua organização que atualmente não suportam Postura do Dispositivo, e Permitir que esses Clientes acessem a Rede. Quando você Configurar uma Verificação de Dispositivo, a seção Critérios permite que você escolha o comportamento para Clientes que não suportam Postura do Dispositivo.

Quando um Cliente não suportado corresponde às Configurações de uma Regra, exceto pelo Perfil, estas são as opções de comportamento:

Recomendamos que você minimize o Escopo e o Impacto das Verificações de Dispositivo que permitem Clientes não suportados na sua organização. Quanto menos Clientes não suportados forem Permitidos, mais forte será a Política de Conectividade do Cliente.

O Cliente Cato usa as seguintes versões do OPSWAT:

Clientes Windows

Clientes macOS

Clientes Linux