discussion Threat management (detected threat)

[hhanno]

Goedemiddag,
De laatste weken krijg ik deze threat-melding van pac.zscaler.net en ik zie dat ik deze kan blokkeren in de opties.
Kan iemand mij vertellen wat voor threat dit is en hoe ik hier het beste mee kan omgaan?
Groet Hanno

 

[Hofstede]

Heb je soms een laptop van je werk die van Zscaler gebruik maakt?

 

[hhanno]

Hofstede Dank voor jouw reactie,
Ondanks dat mijn vriendin de naam zscaler niet herkende heb ik voor de zekerheid op haar laptop van haar werkgever gekeken en via de search bar een Zscaler Client Connector gevonden. Het ziet er uit als een internet security pogramma. Wel gek dat UniFi deze als een threat ziet dan toch?

 

[Hofstede]

Ik weet alleen dat de Zscaler client al het internet verkeer van de computer omleidt via een gateway van Zscaler om het te kunnen scannen op malware. Dit is inderdaad iets dat door bedrijven gebruikt wordt om de bedrijfslaptop te beveiligen.

Waarom Suricata dit als malware identificeert weet ik niet. Misschien juist vanwege het feit dat het al het internet verkeer omleidt.

 

[hhanno]

Nogmaals dank voor de tip, fijn om te weten dat het niks ergs is