設定ウィザードの使用

この記事では、ネットワークの特定の要件を満たしつつ、ベストプラクティスに従ってポリシーを設定およびカスタマイズするために設定ウィザードを使用する方法について説明します。

概観

セキュリティと効率的なポリシーを維持するために、Catoは姿勢チェックとAIに基づいたインサイトを提供します。詳細については、アカウントの姿勢チェックの確認およびCatoの自律的ポリシーの理解をご覧ください。

設定ウィザードは、これらのチェックとインサイトを使用してポリシーを自動的にレビューします。チェックが失敗した場合、個々のルールを編集することなく、ウィザード内で直接ポリシーをレビューして更新できます。これにより、ポリシー管理を簡素化しつつ、セキュリティを保つことができます。

このスクリーンショットはインターネットファイアウォールからのものです。

サポートされているポリシー

設定ウィザードは次のポリシーをサポートします:

ユースケース

開発者は、組織のインターネットファイアウォールポリシーによって最初にブロックされたクラウドベースの支払いゲートウェイとの新しい統合をテストする必要がありました。テストを可能にするため、ITチームはアウトバウンドアクセスを許可する一時的なルールを作成しました。テストが終了すると、ルールは削除されることを意図していましたが、その手順が誤って省略されました。

1週間後、ITチームは構成ウィザードを実行し、支払いゲートウェイへのアクセスを許可する一時的なルールがまだアクティブであることを確認しました。

ITチームはウィザード内でそのルールを削除しました。これにより、ファイアウォールポリシーがセキュリティ標準に合わせて維持され、不要な露出が減少しました。

設定ウィザードを実行中

構成ウィザードを実行して、推奨されるルールをレビューおよび作成します。推奨される規則を選択し、ウィザードは設定を案内します。それは各ルールの既存の設定を表示し、アカウントの要件に合わせてルールのパラメータを編集できます。ウィザードがルールを作成した後、それらをアカウントポリシーに保存します。設定ウィザードをいつでも実行することができます。

設定ウィザードを実行するには:

ナビゲーションメニューから、ウィザードを実行したいポリシーを選択します。
姿勢推奨をクリックします。 姿勢の推奨をレビュー パネルが開きます。
推奨をレビューし、ウィザードに含めるものを選択します。
開始レビューをクリックします。
各セクションを展開し、必要に応じてレビューと設定を行います。
更新した設定を適用し、ルールを削除するか次のチェックに進みます。
各ルールについてステップ5-6を繰り返します。