إدارة سياسة التحكم في التطبيق

تتكون قاعدة التحكم في التطبيقات من الأقسام التالية:

• عام - اسم وشدة التي تختار تعيينها للقاعدة. أيضًا يسمح لك بتفعيل أو تعطيل القاعدة.

• التطبيق - تطبيق محدد، فئة، تطبيق مخصص، أو تطبيق معتمد يتوافق مع هذه القاعدة. تظهر في قائمة التطبيقات المحددة مسبقًا التطبيقات المدعومة فقط.

• الأنشطة - تحديد عنصر واحد أو أكثر يعبر عن سلوك التطبيق، وإذا كانت هناك علاقة 'و' أو 'أو' بين العناصر.

  يمكنك اختيار أي نشاط دقيق لكي تتوافق القاعدة مع جميع الأنشطة التي يتم تنفيذها لتطبيق دقيق، مع العلم أنّ الإجراء الوحيد المتاح هو السماح.
  ملاحظة: ليست كل الأنشطة معتمدة لكل التطبيقات. على سبيل المثال، التحميل والتنزيل مدعومان فقط للتطبيقات المحددة.

  إذا لم يتم تكوين حقل الأنشطة وكان فارغًا، فإن القاعدة تطابق كالتالي:

  • بالنسبة للتطبيقات، اختر النشاط المطابق الذي يُطبق عليه الإجراء. لمزيد من المعلومات، انظر ما هو خدمة DLP من Cato؟.

    ملاحظة: بالنسبة لقواعد التطبيقات، يجب عليك تمكين فحص TLS لمراقبة الحركة التي تطابق القاعدة.

  • بالنسبة للفئات، حدد النشاط أو المعايير المطابقة التي يتم تطبيق العمل عليها.

    ملاحظة: بالنسبة لقواعد الفئات مع نشاط محدد، يجب عليك تمكين فحص TLS لمراقبة الحركة التي تطابق القاعدة.

• طرق الوصول - متطلبات العملاء على الأجهزة والمضيفين التي يمكنها الاتصال بحسابك.

• المصدر - مصدر الحركة لهذه القاعدة.

  • يمكنك تعيين المصدر إلى دولة لإنشاء قاعدة تفرض حركة المرور التي تنشأ في تلك الدولة، بناءً على تحديد الموقع الجغرافي لـIP

  • لمعلومات حول عناصر المصدر الأخرى للقواعد، انظر مرجع لعناصر القواعد

• وضعية الجهاز - اختر الملف الشخصي للجهاز الذي يجب أن يفي الجهاز بمتطلباته ليتم تطبيق الإجراء عليه.

  على سبيل المثال، قاعدة تنظيمية مع إجراء السماح، ويجب أن تلتزم الأجهزة بملف تعريف الجهاز الخاص بتلك القاعدة، وإلا يتم حجب الحركة. لمزيد من المعلومات حول استخدام ملفات تعريف الجهاز مع القواعد الأمنية، انظر إضافة شروط نقاط الجهاز إلى قواعد الجدار الناري.

• الوقت - حدد الفترة الزمنية التي تكون فيها القاعدة نشطة.

• الإجراءات - تطبيق الإجراء المحدد على الحركة المرورية المطابقة للقاعدة. الخيارات هي:

  • السماح: الإجراء مسموح به

  • الحظر: يتم حظر الإجراء

  • إشعار: عند تنفيذ الإجراء، يتم عرض إشعار العميل. يمكن للمستخدمين رفض الإشعار واستمرار النشاط الخاص بهم.

• تعريف خيارات التتبع للأحداث وإخطارات البريد الإلكتروني.

قم بإنشاء قاعدة جديدة للتحكم في التطبيقات وتهيئة إعدادات القاعدة لتطبيق سياسة التحكم في التطبيقات لمنظمتك.

تحدد خيارات الوقت مدى الوقت الذي يتم تفعيل القاعدة. يمكنك تهيئة خيارات مخصصة لقاعدة، أو اختيار ساعات العمل الافتراضية المحددة للحساب.

لإنشاء قاعدة جديدة للتحكم في التطبيق:

1. من القائمة الرئيسية، اختر الأمن > التطبيقات والبيانات المضمنة

2. انقر فوق جديد واختر قاعدة التحكم في التطبيق. تفتح لوحة قاعدة التحكم في التطبيق.

3. قم بتوسيع القسم عام وقم بتكوين هذه الإعدادات:

   1. أدخل اسم للقاعدة.

   2. تمكين أو تعطيل القاعدة باستخدام الشريط (الأخضر هو مفعل، الرمادي هو معطل).

   3. حدد مستوى الأهمية.

      يتم استخدام المستوى في تحليلات الأحداث والمراقبة لهذه القاعدة.

4. قم بتوسيع قسم التطبيق واختر التطبيق أو الفئة التي تناسب حركة المرور لهذه القاعدة.
   ملاحظة: بعض التطبيقات تنتمي إلى فئات متعددة. لتطبيق قاعدة على هذه التطبيقات، تحقق من عدم وجود قاعدة متناقضة ذات أولوية أعلى تشمل فئة تنطبق أيضًا على التطبيق. يمكنك عرض فئات التطبيق في كتالوج التطبيقات.

5. قم بتوسيع القسم الأنشطة أو المعايير، وقم بتكوين هذه الإعدادات:

   1. انقر على إضافة نشاط أو إضافة معيار واختر العنصر للقاعدة.

   2. إذا لزم الأمر، انقر  وقم بتكوين الإعدادات لهذه العنصر

   3. عند وجود عناصر متعددة في القسم الأنشطة أو المعايير، في قائمة التوافق المنسدلة، حدد العلاقة بين العناصر:

      • أي (OR) - إذا طابق أي من العناصر الحركة المرورية، فسيتم تطبيق القاعدة

      • الكل (AND) - إذا طابق كل العناصر الحركة المرورية، فسيتم تطبيق القاعدة

6. قم بتوسيع قسم طرق الوصول وحدد متطلبات المستخدم.

   إذا كانت هناك عناصر متعددة، فهناك علاقة AND بينها.

7. قم بتوسيع القسم المصدر وحدد واحدًا أو أكثر من العناوين كما مصدر لحركة المرور للقاعدة (أو يمكنك إدخال عنوان IP).

   اختر النوع (مثال: مضيف، واجهة شبكة، IP، أي). القيمة الافتراضية هي أي شيء.

8. قم بتوسيع قسم وضع الجهاز واختر واحدًا أو أكثر من ملفات تعريف الجهاز للقاعدة.

   عندما يكون هناك ملفات تعريف جهاز متعددة لقاعدة ما، فهناك علاقة OR بينها.

9. (اختياري) قم بتوسيع قسم الوقت وحدد متى تكون القاعدة نشطة.

   اختر بدون قيود زمنية لتعيين القاعدة كدائمًا نشطة.

10. قم بتوسيع القسم الإجراءات وقم بتكوين هذه الإعدادات:

    1. حدد العمل لهذه القاعدة.

    2. (اختياري) تكوين خيارات التتبع لتوليد الأحداث وإرسال إشعار تبدأ الترددات في العد بعد إرسال الإشعار الأول.

       لمزيد من المعلومات حول الإشعارات، راجع المقالة ذات الصلة بجماعات الاشتراك والقوائم البريدية ودمج التنبيهات في قسم التنبيهات.

11. انقر على تطبيق.

مجموعات القيم هي فئات معرفة من قبل المستخدم تساعدك في إدارة قواعد التحكم في التطبيقات لمجموعات من العناصر مثل عناوين URL أو عناوين البريد الإلكتروني. على سبيل المثال، يمكنك:

• إدارة الوصول إلى مجموعة من مجلدات Dropbox محددة بقاعدة واحدة، بتكوين قاعدة Dropbox مع مجموعة القيم المعرفة بعناوين URL للطرق الكاملة للمجلدات

• السماح بنشاط تسجيل الدخول لمستخدمين محدودين فقط بإنشاء قاعدة معرفة بمجموعة القيم مع قائمة بعنوان البريد الإلكتروني

لاستخدام مجموعة قيم في قاعدة التحكم بالتطبيق:

1. إنشاء مجموعة قيم من نوع سلاسل نصية. مجموعات القيم مع أنواع أخرى لن تعمل مع قواعد التحكم بالتطبيق.

2. إنشاء قاعدة جديدة للتحكم في التطبيق كما هو موضح أعلاه.

3. في قسم الأنشطة، اختر المعامل في ثم أنشئ أو اختر مجموعة القيم.

   لمزيد من المعلومات حول إنشاء مجموعات القيم، راجع العمل مع الفئات

سياسة التحكم في التطبيقات هي قاعدة مرتبة، وعندما تحتاج إلى إنشاء استثناء لقاعدة، يمكنك إنشاء قاعدة جديدة للسماح بالحركة. تأكد من أن القاعدة الجديدة تأتي قبل قاعدة الحجب.

لإضافة استثناء إلى قاعدة الحظر في سياسة التحكم بالتطبيق:

1. من القائمة الرئيسية، اختر الأمن > التطبيقات والبيانات المضمنة

2. على يمين القاعدة، انقر واختر إضافة قاعدة أعلاه.

   تفتح لوحة قاعدة تطبيق سحابي جديدة.

3. قم بإعداد الإعدادات لقاعدة التحكم بالتطبيق.

   • في قسم الإجراءات، تأكد من اختيار السماح.

4. انقر على تطبيق.

   يتم إضافة الاستثناء إلى قاعدة التحكم بالتطبيق.

هذه هي تفسيرات الحقول التي يمكنك تكوينها للقواعد التي تتطلب معايير معينة. تنقسم المعايير إلى ثلاثة أقسام: الأمان, العام, والامتثال.

متطلبات الامتثال المدعومة

هذه هي متطلبات الامتثال التي يمكنك إضافتها إلى قاعدة التحكم بالتطبيقات. على سبيل المثال، يمكنك السماح فقط بتطبيق متوافق مع HIPAA أو SOC-2.

• HIPAA

• ISAE 3402

• ISO 27001

• PCI-DSS

• SOC-1

• SOC-2

• SOC-3

• SOX

• المصادقة الموحدة (SSO)

هذه هي تفسيرات للحقول التي يمكنك إعدادها للقواعد التي تتطلب أنشطة محددة. يُظهر الجدول أيضًا مثالاً على تطبيق يتضمن حقل النشاط لقاعدة.

ملاحظة: إذا تُرك حقل الأنشطة فارغًا، فإن أي نشاط يتطابق مع القاعدة

هذه هي القيم الممكنة لحقل فئة نشاط التطبيق والوصف لكل فئة:

• عمليات المحتوى - الأنشطة حيث تكون البيانات (عادة الملفات أو النص الواضح):

  • تم التحميل من العميل إلى تطبيق SaaS

  • تم التنزيل من تطبيق SaaS إلى العميل

  • تم التعديل في تطبيق SaaS

  على سبيل المثال: رفع، تنزيل، نقل

• مشاركة المحتوى - الأنشطة التي يتم فيها تعديل الوصول للبيانات الموجودة بالفعل على تطبيق SaaS على سبيل المثال: مشاركة، رابط مشاركة مجهول

• التواصل والتعاون - الأنشطة التي يتم فيها نقل المعلومات بين مستخدمي تطبيق SaaS على سبيل المثال: دردشة، فيديو، صوت

• البحث والمشاهدة - الأنشطة التي يتم فيها الوصول إلى البيانات على تطبيق SaaS دون تعديل البيانات نفسها أو أذوناتها على سبيل المثال: بحث، الوصول إلى الملفات

• إعدادات المشرف - على سبيل المثال: إنشاء المستخدم، الحجر الصحي، تغيير الأذونات

• تسجيل الدخول والمصادقة - على سبيل المثال: تسجيل الدخول، تسجيل الخروج، فشل تسجيل الدخول

• API والتكامل - على سبيل المثال: استعلام API، إضافة تكامل <اسم التطبيق>

• التنفيذ - على سبيل المثال: تنفيذ التدفق، تشغيل تقرير/لوحة التحكم

• عام - الأنشطة التي لا تفي بتعريف أي من الفئات الأخرى، أو الأنشطة التي لم يتم تعيين فئة لها بعد

هذه هي القيم الممكنة لـ نوع نشاط التطبيق والأنشطة لكل نوع:

• مشاركة الملفات - تحميل، تنزيل، إزالة، مشاركة، تعديل، مشاهدة، إنشاء

• التحكم في المصدر - السحب/الاستنساخ، الدفع

• الدردشة - إرسال رسالة، إرسال رسالة صوتية، استقبال رسالة، حذف رسالة، إضافة تفاعل

• البريد - إرسال بريد

• الشبكات الاجتماعية - النشر، التعليق

• تطبيقات المشرف - تسجيل الدخول، تسجيل الدخول بالطرف الثالث، تسجيل الخروج، تخويل الطرف الثالث، تغيير أذونات العنصر

• منصات IaaS - الوصول

• المالية - تعديل، تصدير، حفظ التقرير

• البث الإعلامي - مشاهدة البث

• المؤتمرات عبر الويب - مكالمة فيديو

• مشاركة المعرفة - إنشاء، تحرير، مشاركة

• إدارة المهام - إنشاء مهمة، تعديل مهمة، حذف مهمة، تغيير حالة المهمة، تعيين

• محرك البحث - البحث

• أدوات الذكاء الاصطناعي - محادثة