إنشاء قوالب إشعارات المستخدم

Prev Next

تشرح هذه المقالة كيفية إنشاء قوالب إشعارات المستخدم التي يمكنك تطبيقها على قواعد السياسات الأمنية لتوفير رسائل مخصصة عند حظر الوصول أو طلبه.

نظرة عامة

عندما تتطابق حركة المرور مع قاعدة أمان تحتوي على إجراء إخطار أو حظر أو مطالبة، يرى المستخدمون إشعارًا في المتصفح أو العميل يشرح سبب التنفيذ. يمكنك إنشاء إشعارات مستخدم مخصصة تتيح لك شرح كل قاعدة تنفيذ سياسة للمستخدمين في اللحظة التي يتم فيها الإخطار أو الحجب أو المطالبة. هذا يحسن من معرفة المستخدم ويقلل من الاحتكاك خلال إجراءات الأمان، ويصطف مع أهداف التواصل التجاري الأوسع. يساعد في تقليل الارتباك وطلبات الدعم.

حالة الاستخدام: توعية المستخدمين عند تقييد الوصول إلى تطبيقات العمل

تستخدم شركة ABC جدار حماية الإنترنت لتقييد الوصول إلى Salesforce لمجموعة محددة من مستخدمي المبيعات. يحاول الموظفون خارج هذه المجموعة أحيانًا الوصول إلى Salesforce ويتلقون إجراء حظر. بدون سياق، يكون المستخدمون غير متأكدين من سبب رفض الوصول وغالبًا ما يفتحون تذاكر الدعم.

ينشئ فريق تكنولوجيا المعلومات قالب إشعار مستخدم مخصص ويقوم بتعيينه لقاعدة جدار حماية الإنترنت التي تعيق الوصول إلى Salesforce. يوضح الإشعار أن Salesforce مقيد لمستخدمي المبيعات المعتمدين، ويوضح أن الحظر يستند إلى سياسة الوصول للشركة، ويوفر عنوان بريد إلكتروني مخصص لطلب الوصول.

نتيجةً لذلك، يدرك المستخدمون فورًا سبب حظر الوصول إلى Salesforce وكيفية طلب الموافقة، مما يقلل الالتباس والإحباط. هذا الإشعار المستهدف يثقف الموظفين حول سياسة الوصول للشركة في لحظة التنفيذ، مما يقلل بشكل كبير عدد التذاكر غير الضرورية إلى مكتب الدعم. بالنسبة لفريق تكنولوجيا المعلومات، هذا يعني قضاء وقت أقل في طلبات الوصول المتكررة، وتواصل السياسة بشكل أكثر اتساقًا، وتحسين تجربة المستخدم العامة دون المساس بالأمن.

فهم التخصيصات المتوفرة

يمكن تخصيص العلامة التجارية للإشعار، بما في ذلك الشعار والخط واللون، عالميًا عبر جميع الإشعارات. لمزيد من المعلومات، انظر تخصيص العلامة التجارية لصفحة التحذير / الحظر.

بالنسبة لكل قالب إشعار، يمكنك تخصيص نص الرسالة ولصفحة الويب، تحديد ما إذا كنت تريد تضمين عناصر إضافية. داخل نص صفحة المتصفح يمكنك أيضًا إضافة معلمات ديناميكية تتحدث بناءً على الإجراء الذي يتخذه المستخدم. المعلمات المدعومة هي {Blocked URL}، {Reason}، {User}، {Host IP}، {Server IP}، {Client IP}، و{Categories}.

اختيار وضع محتوى الصفحة

للتنبيه المستخدم خياران للتخصيص:

  • قالب كاتو: استخدم القالب المحدد بواسطة كاتو مع التخصيصات المعرفة في هذا المقال

  • صفحة مخصصة: قم بتحميل ملف HTML لتخصيص الصفحة بالكامل. لمزيد من المعلومات، انظر إنشاء قوالب إشعار المستخدم المخصصة

الإبلاغ عن الفئة الخاطئة

يمكنك تحديد ما إذا كنت تريد تضمين رابط لتمكين المستخدمين النهائيين من الإبلاغ عن مصدر يتم تصنيفه بشكل خاطئ. على سبيل المثال، يمكنهم الإبلاغ عن أن موقعًا إخباريًا مصنف بالخطأ كاجتماعي.

عندما ينقر المستخدم على الرابط للإبلاغ عن أن الموقع أو التطبيق له فئة خاطئة، ينشئ تطبيق إدارة Cato (CMA) معرف مرجع الحدث Event Reference ID، والذي يمكن عرضه اختياريًا للمستخدم النهائي. بالإضافة إلى ذلك، يتم إنشاء حدث للمسؤولين في حسابك وفريق أمان Cato. يمكن للمسؤولين استخدام شاشة الأحداث لمراجعة وتحليل هذه الأحداث باستخدام معرفات مرجع الحدث Event Reference IDs.

يقوم فريق أمان Cato بمراجعة الفئات الخاطئة التي تم الإبلاغ عنها بانتظام، ويقوم بتأكيد أن محتوى الفئة صحيح. عندما تنتمي المواقع أو التطبيقات إلى فئة خاطئة، يقوم فريق أمان Cato بتحديث تعريف الفئة. نوصي بأن تقوم بتجاوز الفئة الافتراضية للنطاق أو الموقع.

بعد بضع دقائق، لم يعد رابط الفئة الخاطئة نشطًا. يمكن للمستخدمين النقر على الرابط مرة أخرى بعد تحديث صفحة الويب.

مراجعة أحداث صفحة التحذير / الحجب

عند عرض صفحة التحذير أو الحظر، يتم إنشاء حدث. للعثور بسهولة على هذا الحدث، يمكنك اختيار عرض معرف الحدث على الصفحة. يمكن للمستخدمين توفير معرف الحدث، الذي يمكنك إضافته إلى مرشح معرف مرجع الحدث Event Reference ID في صفحة الأحداث Events. لمزيد من المعلومات، انظر تحليل الأحداث في شبكتك.

ملاحظة: يتم عرض معرف المرجع فقط إذا كان يمكن تحديد فئة للنطاق.

توطين الصفحة إلى لغة مختلفة

يمكنك تكوين صفحة التحذير / الحظر لتعرض بلغات مختلفة. عند تكوين دعم للغة، يُعرض النص الافتراضي على الصفحة باللغة المستهدفة، ولكن يمكن تخصيصه.

عند تحديد لغات متعددة للصفحة، يعرض المتصفح الصفحة وفقًا لتفضيلات لغته. يمكنك اختيار تعيين لغة افتراضية لعرضها عند عدم دعم لغات المتصفح المفضلة، أو إذا لم يكن للمتصفح لغة مفضلة معينة. على سبيل المثال، يحدد مسؤول دعم اللغات الصينية واليابانية والإيطالية، ويعين اليابانية كلغة افتراضية Default Language:

  • مستخدم اللغة المفضلة للمستعرض الخاص به هي الإيطالية يرى رسالة إيطالية

  • مستخدم اللغات المفضلة للمستعرض الخاص به هي الكورية والفيتنامية يرى الرسالة اليابانية الافتراضية

التخصيصات الإضافية

يتضمن القالب أيضًا هذه التخصيصات الإضافية:

  • يمكنك تضمين تذييل مشغلة بواسطة Cato Networks في الإشعار، أو تجاوز العلامة التجارية العالمية بتخصيص لون خلفية الإشعار.

  • تجاوز إعدادات العلامة التجارية العالمية لحسابك. تم تكوين إعدادات العلامة التجارية العالمية على حساب > صفحة التحذير / الحظر. لمزيد من المعلومات، انظر تخصيص العلامة التجارية لصفحة التحذير / الحظر

  • لصفحة الحظر، اختر لإعادة توجيه المستخدمين إلى صفحة آمنة بديلة فورًا أو بعد فترة قابلة للإعداد

إنشاء قوالب إشعارات المستخدم

يمكنك إنشاء قوالب متعددة لإشعارات المستخدم لتطبيقها على قواعد سياسات أمنية مختلفة للمساعدة في تثقيف المستخدمين عن سبب حظر أفعالهم. عند تخصيص القالب، يمكنك عرض معاينة لإشعار العميل وصفحة المتصفح.

تنويه:

  • تطبيق إشعارات العميل على قواعد التحكم في التطبيقات (CASB) وDLP التي تحتوي على إجراء حظر أو إخطار.

  • تنطبق صفحة الحجب على قواعد الإنترنت وجدار الحماية للـ WAN، والتحكم في التطبيقات (CASB) و DLP

لإنشاء قوالب إشعارات المستخدم:

  1. من قائمة التنقل، اختر الحساب > إشعارات المستخدم.

  2. إما:

    • استخدام قالب موجود بالفعل، مثل تصعيد إعادة التصديق والنقر على تحرير

      أو

    • انقر فوق جديد

  3. اختر اسم القالب وحدد نوع الصفحة.

  4. خصص الإشعار حسب الحاجة. لتعديل نص صفحة التصفح، اضغط على النص الذي تريد تعديله.

  5. انقر حفظ.

إضافة قالب إشعار المستخدم إلى قواعد الأمن

بمجرد إنشاء قالب، يمكنك إضافته إلى قواعد سياسات الأمان المحددة.

قاعدة.png

تنويه:

تقتصر النماذج على القواعد التي تحتوي على إجراء حظر أو إخطار.


لإضافة قالب إشعار مستخدم إلى قاعدة أمان:

  • في قسم إجراءات > إشعار المستخدم من القاعدة، في قائمة قالب الإشعار المنسدلة، حدد القالب الذي تريد استخدامه.

إنشاء قوالب إشعار أمان الذكاء الاصطناعي

تدعم قواعد الأمان للذكاء الاصطناعي نوعين من الإشعارات، لكل منها إعدادات مختلفة حسب ما إذا كانت القاعدة تمنع الوصول أو تفاعل المستخدم قبل المتابعة.

إشعارات الحظر

يتم عرض إشعار بالحظر للمستخدمين عندما تمنع قاعدة سياسة الوصول للمستخدم استخدام تطبيق ذكاء اصطناعي. يعرض الإشعار عنوانًا ووصفًا تقوم بتكوينه، ويمكن اختياريًا تضمين تفسير لما تم اكتشافه. يرى المستخدمون الإشعار في ملحق المتصفح ويجب أن يقروا بأنهم فهموا قبل أن تغلق الصفحة.

لإنشاء قالب إشعار حظر الأمان الذكي للذكاء الاصطناعي:

  1. من قائمة التنقل، اختر الحساب > إشعارات المستخدم.

  2. انقر على جديد.

  3. أدخل اسم القالب.

  4. من قائمة نوع السياسة المنسدلة، حدد تفاعل الأمان الذكي للذكاء الاصطناعي.

  5. من قائمة نوع الصفحة المنسدلة، حدد حظر.

  6. تحت إعدادات الإشعارات، اكتب عنوان ووصف لرسالة الإشعار.

  7. (اختياري) حدد إظهار رسالة تفسير الكشف لتضمين تفاصيل حول سبب حدوث الحظر.

  8. انقر فوق حفظ.

إشعارات الإشراك

يتم عرض إشعار التفاعل للمستخدمين عندما تتطلب قاعدة سياسة وصول المستخدم منهم الاعتراف برسالة قبل الوصول إلى تطبيق ذكاء اصطناعي. يقدم الإشعار خيارًا أو أكثر، كل منها مع تصنيف وإجراء يحدد ما يحدث عند اختيار المستخدم له. يمكنك أيضًا التحكم في مدى تكرار ظهور الإشعار.

لإنشاء قالب إشعار إشراك الذكاء الاصطناعي الذكي:

  1. من قائمة التنقل، اختر الحساب > إشعارات المستخدم.

  2. انقر على جديد.

  3. أدخل اسم القالب.

  4. من قائمة نوع السياسة المنسدلة، حدد الوصول إلى الأمان الذكي للذكاء الاصطناعي.

  5. من قائمة نوع الصفحة المنسدلة، حدد إشراك المستخدم.

  6. تحت إعدادات الإشعارات، اكتب عنوان ووصف لرسالة الإشعار.

  7. تحت الخيارات، قم بتكوين الاختيارات المقدمة للمستخدم. لكل خيار، اكتب تصنيف النص وحدد الإجراء: المتابعة، الحظر، أو إعادة التوجيه. انقر على إضافة خيار لإضافة مزيد من الخيارات.

  8. من قائمة تردد الإشعارات المنسدلة، حدد كيف يتم عرض الإشعار للمستخدم.

  9. انقر فوق حفظ.

حد معروف

  • قد لا يتم تسليم إشعارات المستخدمين الخاصة بأحداث CASB و DLP بشكل صحيح عندما يتم وضع جهاز NAT أو PAT تابع لطرف ثالث بين جهاز المستخدم و Cato Socket. إذا كانت إشعارات المستخدمين الخاصة بـ CASB أو DLP موثوقة مطلوبة، قم بتعطيل وضع المكتب للمستخدمين المتأثرين. لمزيد من المعلومات، راجع إعدادات وضع المكتب.

  • إذا كان يتم كتم الإشعارات على الجهاز، على سبيل المثال في وضع التركيز أو وضع عدم الإزعاج، فإنه لا يمكن عرض الإشعارات