Creación de Plantillas de Notificación de Usuario

Este artículo explica cómo crear plantillas de Notificación de Usuario que se pueden aplicar a las reglas de política de seguridad para proporcionar mensajes personalizados cuando el acceso es bloqueado o solicitado.

"Visión general"

Cuando el tráfico coincide con una regla de seguridad con una acción de Notificar, Bloquear o Solicitar, los usuarios ven una notificación del navegador o del Cliente explicando la Razón de la aplicación. Puede crear Notificaciones de Usuario personalizadas que permitan explicar cada regla de aplicación a los usuarios en el momento en que el acceso es notificado, bloqueado o solicitado. Esto mejora el conocimiento y la conciencia del usuario, reduce la fricción durante las acciones de seguridad y alinea la aplicación de seguridad con los objetivos de comunicación empresarial más amplios. Ayudando a reducir la confusión y las solicitudes de soporte.

Caso de Uso: Educando a Usuarios Cuando el Acceso a Aplicaciones de Negocio Es Restringido

La empresa ABC utiliza el Cortafuegos de Internet para restringir el acceso a Salesforce a un grupo específico de usuarios de ventas. Los empleados fuera de este grupo ocasionalmente intentan acceder a Salesforce y reciben una acción de bloqueo. Sin contexto, los usuarios no están seguros de por qué se les deniega el acceso y a menudo abren tickets de soporte.

El equipo de TI crea una plantilla de notificación de usuario personalizada y la asigna a la regla del Cortafuegos de Internet que bloquea el acceso a Salesforce. La notificación explica que Salesforce está restringido a los usuarios de ventas aprobados, aclara que el bloqueo se basa en la política de acceso de la empresa y proporciona una dirección de correo electrónico dedicada para solicitar acceso.

Como resultado, los usuarios inmediatamente entienden por qué se bloquea el acceso a Salesforce y cómo solicitar aprobación, reduciendo la confusión y frustración. Esta notificación dirigida educa a los empleados sobre la política de acceso de la empresa en el momento de la aplicación, reduciendo significativamente el número de tickets de ayuda evitables. Para el equipo de TI, esto significa menos tiempo dedicado a solicitudes de acceso repetitivas, una comunicación de política más consistente y una mejor experiencia general del usuario sin comprometer la seguridad.

Entendiendo las Personalizaciones Disponibles

La marca de la notificación, incluyendo el logo, fuente y color, se puede personalizar globalmente en todas las notificaciones. Para más información, vea Personalizando la Marca de la Página de Advertencia / Bloqueo.

Para cada plantilla de notificación, puede personalizar el texto del mensaje y para una página web, decidir si incluir elementos adicionales. Dentro del texto de la Página del Navegador también puede agregar parámetros dinámicos que se actualizan según la Acción tomada por el Usuario. Los parámetros admitidos son {URL Bloqueada}, {Razón}, {Usuario}, {IP del Host}, {IP del Servidor}, {IP del Cliente} y {Categorías}.

Eligiendo el Modo de Contenido de la Página

Una Notificación de Usuario tiene dos opciones para la personalización:

Plantilla de Cato: Usa la plantilla definida por Cato con las personalizaciones definidas en este artículo
Página personalizada: Sube un archivo HTML para la personalización completa de la página. Para más información, consulta Creación de Plantillas de Notificación Personalizadas para Usuarios

Reportando la Categoría Incorrecta

Puede decidir si incluir un enlace para permitir que los usuarios finales informen que un recurso está categorizado incorrectamente. Por ejemplo, pueden informar que un sitio web de noticias está clasificado incorrectamente como Social.

Cuando el usuario hace clic en el enlace para informar que un sitio web o aplicación tiene la categoría incorrecta, la Aplicación de Gestión de Cato (CMA) genera un ID de Referencia del Evento, que puede mostrarse opcionalmente al usuario final. Además, se genera un evento para los administradores en su cuenta y el equipo de Seguridad de Cato. Los administradores pueden usar la pantalla de Eventos para revisar y analizar estos eventos con los ID de Referencia del Evento.

El equipo de Seguridad de Cato revisa regularmente las categorías incorrectas reportadas y valida que el contenido de la categoría sea correcto. Cuando los sitios web o aplicaciones pertenecen a la categoría incorrecta, el equipo de Seguridad de Cato actualiza la definición de la categoría. Recomendamos que anule la categoría predeterminada para el dominio o sitio web.

Después de unos minutos, el enlace de categoría incorrecta ya no está activo. Los usuarios pueden hacer clic nuevamente en el enlace después de actualizar la página web.

Revisando Eventos de Página de Advertencia / Bloqueo

Cuando se muestra una Página de Advertencia o Bloqueo, se genera un evento. Para encontrar fácilmente este evento, puede optar por mostrar el ID del Evento en la página. Esto permite que los usuarios proporcionen el ID del Evento, que puede agregar al filtro de ID de Referencia del Evento en la página Eventos. Para más información, consulte Analizando Eventos en Su Red.

Nota: El ID de referencia solo se muestra si se puede identificar una categoría para el dominio.

Localizando la Página a un Idioma Diferente

Puede configurar la Página de Advertencia / Bloqueo para que se muestre en diferentes idiomas. Cuando configura el soporte para un idioma, el texto predeterminado en la página se muestra en el idioma objetivo pero esto se puede personalizar.

Cuando define múltiples idiomas para la página, el navegador muestra la página según sus preferencias de idioma. Puede optar por establecer un Idioma Predeterminado para mostrar cuando los idiomas preferidos del navegador no están soportados, o si el navegador no tiene un idioma preferido configurado. Por ejemplo, un administrador define soporte de idioma para chino, japonés e italiano, y establece el japonés como Idioma Predeterminado:

Un usuario cuyo idioma preferido del navegador es italiano ve un mensaje en italiano
Un usuario cuyos idiomas preferidos del navegador son coreano y vietnamita ve el mensaje predeterminado en japonés

Personalizaciones Adicionales

La plantilla también incluye estas personalizaciones adicionales:

Puede incluir un pie de página Desarrollado por Cato Networks en la notificación, o anular la marca global personalizando el color de fondo de la notificación.
Anular las configuraciones de la marca global para su cuenta. Las configuraciones de la marca global están configuradas en la Cuenta > Página de Bloqueo de Advertencia . Para más información, vea Personalizando la Marca de la Página de Advertencia / Bloqueo
Para una Página de Bloqueo, elija redirigir a los usuarios a una página alternativa segura inmediatamente o después de un intervalo de tiempo configurable

Creando Plantillas de Notificación para el Usuario

Puede crear múltiples Plantillas de Notificación de Usuario para ser aplicadas a diferentes reglas de política de seguridad para ayudar a educar a los usuarios sobre por qué su acción ha sido bloqueada. A medida que personaliza la plantilla, puede ver una vista previa de la notificación del Cliente y la página del navegador.

Nota:
Las Notificaciones del Cliente se aplican al Control de Aplicaciones (CASB) y a las reglas DLP con una acción de Bloquear o Notificar.
La Página de Bloqueo se aplica a las reglas del Cortafuegos WAN e Internet, Control de Aplicaciones (CASB) y DLP

Para crear Plantillas de Notificación de Usuario:

Desde el menú de navegación, seleccione Cuenta > Notificaciones de Usuario.
Cualquiera de los siguientes:
- Usa una plantilla existente, p. ej., Paso Arriba Reautenticar y haz clic en Editar
  o
- Haga clic en Nuevo
Elija un Nombre de Plantilla y seleccione el Tipo de Página.
Personalice la notificación según sea necesario. Para editar el texto de la Página de Exploración, haga clic en el texto que desea editar.
Hacer clic en Guardar.

Agregar una Plantilla de Notificación de Usuario a una Regla de Seguridad

Una vez que haya creado una plantilla, puede agregarla a reglas específicas de política de seguridad.

Nota:
Las plantillas solo se pueden aplicar a reglas con una Acción de Bloquear o Notificar.

Para agregar una Plantilla de Notificación de Usuario a una regla de seguridad:

En la sección Acción > Notificación de Usuario de la regla, en el despliegue de Plantilla de Notificación, seleccione la plantilla que desea usar.

Creando Plantillas de Notificación de Seguridad AI

Las reglas de Seguridad AI admiten dos tipos de notificaciones, cada una con configuraciones diferentes dependiendo de si la regla bloquea el acceso o pide al usuario que interactúe antes de continuar.

Notificaciones de Bloqueo

Se muestra una notificación de bloqueo a los usuarios cuando una regla de Política de Acceso de Usuario bloquea el acceso a una aplicación de IA. La notificación muestra un título y una descripción que usted configura, y opcionalmente puede incluir una explicación de lo que se detectó. Los usuarios ven la notificación en la extensión del navegador y deben reconocerla con ¡Entendido! antes de que la página se cierre.

Para crear una plantilla de notificación de bloqueo de Seguridad AI:

Desde el menú de navegación, seleccione Cuenta > Notificaciones de Usuario.
Haz clic en Nuevo.
Introduzca un Nombre de Plantilla.
En el menú desplegable Tipo de Política, seleccione Interacción de Seguridad AI.
En el menú desplegable Tipo de Página, seleccione Bloquear.
Bajo Configuración de Notificaciones, introduzca un Título y una Descripción para el mensaje de notificación.
(Opcional) Seleccione Mostrar mensaje de explicación de detección para incluir detalles sobre lo que desencadenó el bloqueo.
Haga clic en Guardar.

Notificaciones de Interacción

Una notificación de interacción se muestra a los usuarios cuando una regla de Política de Acceso de Usuario requiere que reconozcan un mensaje antes de acceder a una aplicación de IA. La notificación presenta una o más opciones, cada una con una etiqueta y una acción que determina lo que sucede cuando el usuario la selecciona. También puede controlar con qué frecuencia aparece la notificación.

Para crear una plantilla de notificación de interacción de Seguridad AI:

Desde el menú de navegación, seleccione Cuenta > Notificaciones de Usuario.
Haz clic en Nuevo.
Introduzca un Nombre de Plantilla.
En el menú desplegable Tipo de Política, seleccione Acceso de Seguridad AI.
En el menú desplegable Tipo de Página, seleccione Interacción del Usuario.
Bajo Configuración de Notificaciones, introduzca un Título y una Descripción para el mensaje de notificación.
Bajo Opciones, configure las opciones presentadas al usuario. Para cada opción, introduzca la etiqueta Texto y seleccione la Acción a aplicar cuando el usuario la elija: Continuar, Bloquear o Redirigir. Haga clic en Agregar Opción para añadir más opciones.
Desde el menú desplegable Frecuencia de Notificación, seleccione con qué frecuencia se muestra la notificación al usuario.
Haga clic en Guardar.

Limitación de servicios conocida

Las notificaciones de usuario para los eventos CASB y DLP pueden no entregarse correctamente cuando un dispositivo NAT o PAT de terceros se encuentra entre el dispositivo del usuario y el Socket de Cato. Si se requieren notificaciones de usuario confiables de CASB o DLP, deshabilite Modo Oficina para los usuarios afectados. Para más información, vea Configuración del Modo Oficina.
Si las notificaciones están suprimidas en el dispositivo, por ejemplo en un Modo de Enfoque o No molestar, no se pueden mostrar notificaciones