Netskope Global Technical Success (GTS)
[Spanish Language] Telegram - Bloquear el acceso a aplicaciones nativas en macOS
Netskope Cloud Version - 123
Objetivo
Bloquear el acceso a la aplicación nativa de Telegram en macOS
Prerrequisitos
Se requiere licencia de Netskope Inline CASB ó SWG
Contexto
Telegram es una plataforma de chat y mensajería instantánea accesible tanto a través de un navegador (acceso web) como de la aplicación nativa. Los usuarios finales de los clientes pueden utilizar Telegram en sus equipos. Este documento describe los pasos para bloquear el acceso a la aplicación nativa de Telegram en macOS a través de Netskope.
Sabía que?
- La aplicación nativa de Telegram utiliza el anclaje de certificados “Certificate pinning”.
- Qué es el anclaje de certificados?
El anclaje de certificados es una técnica de seguridad utilizada para mejorar la protección de las comunicaciones de red al garantizar que una aplicación solo confíe en un certificado SSL/TLS específico o en un conjunto de certificados.
- Debido a que la aplicación nativa de Telegram emplea anclaje de certificados, Netskope no puede realizar el descifrado SSL en el tráfico generado por Telegram.
- Sin el descifrado SSL, no se pueden aplicar los siguientes controles:
- Prevención de pérdida de datos (DLP)
- Prevención de amenazas
- Controles de políticas en tiempo real
- En resumen, la visibilidad del tráfico generado por la aplicación nativa de Telegram también es muy limitada.
Configuración
Paso 1 - Crear una nueva aplicación de anclaje de certificado “certificate pinned”
Ruta: Tenant de Netskope >>> Settings >>> Security Cloud Platform >>> App Definition >>> New Certificate Pinned App
Paso 2 - Agregue la siguiente definición: Telegram
Nota - Aquí debe definir la Plataforma donde se utilizará la aplicación, si es necesario otra plataforma entonces deberá repetir el proceso.
Paso 3 - Cree una excepción, mientras que la acción se configurará para bloquear de la siguiente manera:
Ruta: Tenant de Netskope >>> Settings >>> Security Cloud Platform>>>Steering configuration>> Select the configuration >>> Exceptions >>> New exception Certificate Pinned App
Paso 4 - Intente abrir la aplicación nativa de Telegram, deberá aparecer lo siguiente:
Términos y condiciones
- Toda la información documentada se somete a pruebas y verificación para garantizar su precisión.
- En el futuro, es posible que el proveedor modifique la funcionalidad de la aplicación. Si nos informan de algún cambio, actualizaremos la documentación lo antes posible para reflejarlo.
Notas
- Este artículo está escrito por Netskope Global Technical Success (GTS).
- Para cualquier otra consulta relacionada con este artículo, póngase en contacto con Netskope GTS enviando un caso de soporte con el 'Case Type – How To question'.
