Netskope Global Technical Success (GTS)
Telegram – Cómo bloquear el acceso a la aplicación nativa de Telegram en Windows
Netskope Cloud Version - 118
Objetivo
Bloquear el acceso a la aplicación nativa de Telegram en Windows.
Prerrequisitos
Se requiere una licencia de Netskope Inline CASB o SWG.
Contexto
Telegram es una plataforma de chat y mensajería instantánea que se puede utilizar tanto desde el navegador (acceso web) como desde una aplicación nativa. Los usuarios finales pueden estar utilizando Telegram en sus equipos. Este documento describe los pasos para bloquear el acceso a la aplicación nativa de Telegram en Windows a través de Netskope.
¿Sabías que...?
- Telegram utiliza certificate pinning en su aplicación nativa.
- ¿Qué es el certificate pinning?
El “certificate pinning” es una técnica de seguridad que refuerza la protección de las comunicaciones de red, asegurando que una aplicación solo confíe en un certificado SSL/TLS específico o en un conjunto concreto de certificados.
- Debido a que la aplicación nativa de Telegram emplea “certificate pinning”, Netskope no puede realizar descifrado SSL en el tráfico generado por Telegram.
- Sin descifrado SSL, no se pueden aplicar los siguientes controles:
- Netskope Data Loss Prevention (DLP)
- Netskope Threat Prevention
- Netskope Real-time Policy Controls
- En resumen, la visibilidad sobre el tráfico generado por la aplicación nativa de Telegram también es muy limitada.
Configuración
- Paso 1 – Crear una nueva aplicación con certificate pinning
Ruta: Netskope Tenant UI >>> Settings >>> Security Cloud Platform >>> App Definition >>> New Certificate Pinned App
- Paso 2 – Agregar el siguiente ejecutable: Telegram.exe
Nota - Aquí debes definir la plataforma (Windows) donde se utilizará la aplicación. Si necesitas bloquearla en otra plataforma, tendrás que repetir el proceso para esa plataforma específica..
- Paso 3 – Crear una excepción, donde la acción se establezca en “Block”
Ruta: Netskope Tenant UI >>> Settings >>> Security Cloud Platform>>>Steering configuration>> Select the configuration >>> Exceptions >>> New exception Certificate Pinned App
Verificación
Nota: Si la aplicación de Telegram está en ejecución, asegúrate de finalizar (“kill”) el proceso de Telegram. Luego, reinicia la aplicación y realiza la prueba.
Podrás verificar la acción de bloqueo en los registros de Netskope.
Pregunta - ¿Cómo puedo determinar si telegram.exe está intentando conectarse?
Respuesta:
Respuesta -
A través de los registros del cliente Netskope (Netskope Client logs).
El archivo se llama nsdebuglog.log.
Ejemplo
Términos y condiciones
- Toda la información documentada se somete a pruebas y verificación para asegurar su exactitud.
- En el futuro, es posible que la configuración predeterminada sufra modificaciones. Si se nos notifica sobre tales cambios, actualizaremos oportunamente la documentación.
Notas
- Este artículo ha sido elaborado por Netskope Global Technical Success (GTS).
- Para cualquier consulta adicional relacionada con este artículo, por favor contacte a Netskope GTS enviando un caso de soporte con 'Tipo de Caso – How To Questions'.
