Embora toda a detecção e proteção comportamental do agente Cyber Crucible ocorra no endpoint, sem necessidade de enviar amostras para a nuvem para análise, o agente do endpoint ainda requer uma conexão com um servidor para receber informações de licenciamento, configuração, atualizações de software, etc.

Se a sua rede estiver bloqueada a ponto de não permitir conexões com os intervalos de IP onde os servidores da Cyber Crucible estão hospedados, então pode ser necessário configurar um proxy para permitir que o agente (somente) alcance seu servidor para instalação. Consulte How to Manage Proxy Configurations para obter informações sobre como configurar o agente.

Que tipo de proxy posso usar?

A partir da versão 4.4.6.3 do agente Cyber Crucible, as configurações de proxy suportam Socks5. Não há restrição quanto ao local onde o servidor está hospedado (localmente ou externamente), desde que as restrições de rede permitam que os agentes o alcancem. Um exemplo de diagrama é apresentado abaixo, mostrando uma configuração simples de proxy em que o servidor Socks5 está hospedado dentro da rede bloqueada e tem permissão apenas para se conectar a uma máquina externa que faz o tunelamento do tráfego.

Essa configuração permite que os agentes se conectem aos seus servidores, mantendo ao mesmo tempo a política de rede. Exige apenas 1 regra que permite que o host Socks5 alcance seu servidor proxy externo em uma única porta (ssh). Isso garante que todo o tráfego não apenas ocorra na porta 443, mas também seja duplamente encapsulado em SSH antes de sair da rede, sem exigir nenhum redirecionamento de porta de entrada (port-forwarding).