物联网接入安全网关SIG

深信服物联网接入安全网关SIG,是专门针对物联网场景研发的IoT终端安全一体化产品,以“精准识别、有效保护”为价值主张,集“IoT资产管理”、“IoT风险发现”、“IoT准入控制”和“IoT安全防护”四大核心能力于一体,为用户提供一站式、自闭环的IoT终端安全管控方案。
点击可切换产品版本
知道了
不再提醒
SIG 6.0.7
{{sendMatomoQuery("物联网接入安全网关SIG","仿冒接入检测")}}

仿冒接入检测

更新时间:2023-05-22

物联网接入安全网关SIG能够对已识别的资产设备进行仿冒接入检测,主要是针对IP/MAC/设备类型变更三种类型的变化进行检测和记录,可以帮助客户识别的内网资产可能存在的仿冒接入风险。

配置流程

管理员需要配置漏洞检测策略的思路:

  1. [风险发现/仿冒接入检测],配置需要检测的规则。
  2. 选择策略的使用对象。
  3. 配置相关的响应处置。

配置步骤

步骤1. 设备配置了三条默认策略,可以在默认策略上进行修改,也可以新增策略。下图以【IP地址变更】为例

表12仿冒接入检测功能说明表

名称

功能说明

策略名称

填写该策略的名称

描述信息

填写相关的描述信息

规则类型

固定为仿冒接入检测规则

检测类型

IP地址变更:同一个mac地址的设备的ip地址发生了变化

MAC地址变更:同一个ip地址的设备的mac地址发生了变化

设备类型变更:同一个ip地址或同一个mac地址的设备的设备类型发生了变化

适用对象

自定义:根据定义的范围进行仿冒接入检测;

指定IP组:根据设置的IP组进行仿冒接入检测;

记录结果

存在相关仿冒接入信息将会记录相关的结果,并在检测状态和日志中心中展示

发送告警邮件

根据实际需求配置发送邮件告警

禁止入网

根据实际需求配置禁止入网规则,默认只有MAC地址变更会自动勾选,也可以手动去除,按需配置即可。

步骤2. 识别到仿冒接入行为可以在检查状态中看到相关的日志记录。