Installieren von ATA – Schritt 7

Gilt für: Advanced Threat Analytics Version 1.9

Schritt 7: Integrieren von VPN

Microsoft Advanced Threat Analytics (ATA) Version 1.8 und höher können Buchhaltungsinformationen von VPN-Lösungen sammeln. Bei der Konfiguration enthält die Profilseite des Benutzers Informationen aus den VPN-Verbindungen, z. B. die IP-Adressen und Speicherorte, an denen Verbindungen entstanden sind. Dies ergänzt den Untersuchungsprozess durch zusätzliche Informationen zur Benutzeraktivität. Der Aufruf, eine externe IP-Adresse auf einen Standort aufzulösen, erfolgt anonym. In diesem Anruf wird kein persönlicher Bezeichner gesendet.

ATA lässt sich in Ihre VPN-Lösung integrieren, indem es RADIUS-Buchhaltungsereignisse abhört, die an die ATA-Gateways weitergeleitet werden. Dieser Mechanismus basiert auf standard RADIUS Accounting (RFC 2866), und die folgenden VPN-Anbieter werden unterstützt:

• Microsoft
• F5
• Cisco ASA

Voraussetzungen

Um die VPN-Integration zu aktivieren, stellen Sie sicher, dass Sie die folgenden Parameter festlegen:

• Öffnen Sie port UDP 1813 auf Ihren ATA-Gateways und ATA Lightweight Gateways.

• Das ATA Center muss über HTTPS (Port 443) auf ti.ata.azure.com zugreifen können, damit er den Speicherort eingehender IP-Adressen abfragen kann.

Im folgenden Beispiel wird Microsoft Routing- und Remotezugriffsserver (RRAS) verwendet, um den VPN-Konfigurationsprozess zu beschreiben.

Wenn Sie eine VPN-Lösung eines Drittanbieters verwenden, lesen Sie deren Dokumentation, um Anweisungen zum Aktivieren von RADIUS Accounting zu erhalten.

Konfigurieren der RADIUS-Buchhaltung im VPN-System

Führen Sie die folgenden Schritte auf Ihrem RRAS-Server aus.

1. Öffnen Sie die Routing- und Remotezugriffskonsole.

2. Klicken Sie mit der rechten Maustaste auf den Servernamen und wählen Sie Eigenschaften.

3. Wählen Sie auf der Registerkarte "Sicherheit" unter "Buchhaltungsanbieter" RADIUS Accounting aus, und klicken Sie auf "Konfigurieren".

   

4. Geben Sie im Fenster "RADIUS-Server hinzufügen " den Servernamen des nächstgelegenen ATA-Gateways oder des ATA Lightweight Gateways ein. Stellen Sie unter "Port" sicher, dass die Standardeinstellung 1813 konfiguriert ist. Klicken Sie auf "Ändern ", und geben Sie eine neue freigegebene geheime Zeichenfolge mit alphanumerischen Zeichen ein, die Sie sich merken können. Sie müssen sie später in Ihrer ATA-Konfiguration ausfüllen. Aktivieren Sie das Kontrollkästchen "RADIUS-Konto ein" und "Buchhaltung aus" , und klicken Sie dann auf " OK " in allen geöffneten Dialogfeldern.

   

Konfigurieren von VPN in ATA

ATA sammelt VPN-Daten und identifiziert, wann und wo Anmeldeinformationen über VPN verwendet werden, und integriert diese Daten in Ihre Untersuchung. Dies enthält zusätzliche Informationen, mit denen Sie warnungen untersuchen können, die von ATA gemeldet wurden.

So konfigurieren Sie VPN-Daten in ATA:

1. Öffnen Sie in der ATA-Konsole die ATA-Konfigurationsseite, und wechseln Sie zu VPN.

   

2. Aktivieren Sie Radius Accounting, und geben Sie den freigegebenen Geheimen Schlüssel ein, den Sie zuvor auf Ihrem RRAS VPN-Server konfiguriert haben. Klicken Sie anschließend auf Speichern.

   

Nachdem dies aktiviert ist, lauschen alle ATA-Gateways und Lightweight Gateways über Port 1813 auf RADIUS-Abrechnungsvorgänge.

Ihr Setup ist abgeschlossen, und Sie können jetzt VPN-Aktivitäten auf der Profilseite des Benutzers sehen:

Nachdem das ATA-Gateway die VPN-Ereignisse empfängt und sie zur Verarbeitung an das ATA Center sendet, benötigt das ATA Center Zugriff auf ti.ata.azure.com unter Verwendung von HTTPS (Port 443), um die externen IP-Adressen in den VPN-Ereignissen an ihren geografischen Standort aufzulösen.

Siehe auch

• ATA POC-Bereitstellungshandbuch
• ATA-Größenanpassungstool
• Schauen Sie sich das ATA-Forum an!
• Konfigurieren der Ereignissammlung
• ATA-Voraussetzungen