Создание шаблонов уведомлений пользователей

Эта статья объясняет, как создать шаблоны пользовательских уведомлений, которые можно применить к правилам политик безопасности для предоставления кастомизированных сообщений в случаях блокировки или запроса на доступ.

Обзор

Когда трафик соответствует правилу безопасности с действием «Уведомить», «Блокировать» или «Запрос», пользователи видят уведомление в браузере или клиенте, объясняющее причину применения. Вы можете создать настроенные уведомления пользователей, которые позволяют объяснить каждое правило применения политики пользователям в момент, когда доступ уведомляется, блокируется или запрашивается. Это улучшает знания и осведомленность пользователей, снижает трения во время действий по безопасности, и согласовывает применение безопасности с более широкими целями бизнес-коммуникации. Помогает снизить путаницу и запросы в службу поддержки.

Вариант использования: Обучение пользователей при ограничении доступа к бизнес-приложениям

Компания ABC использует межсетевой экран Интернета для ограничения доступа к Salesforce для определенной группы пользователей отдела продаж. Сотрудники вне этой группы время от времени пытаются получить доступ к Salesforce и получают действие блокировки. Без контекста пользователи не уверены, почему доступ отклонен, и часто открывают тикеты поддержки.

IT-команда создает пользовательский шаблон уведомлений и назначает его правилу межсетевого экрана Интернета, блокирующему доступ к Salesforce. Уведомление объясняет, что доступ к Salesforce ограничен для одобренных пользователей отдела продаж, уточняет, что блокировка основана на политике доступа компании, и предоставляет специальный адрес электронной почты для запроса доступа.

В результате пользователи сразу понимают, почему доступ к Salesforce заблокирован и как запросить одобрение, снижая путаницу и раздражение. Это целевое уведомление обучает сотрудников о политике доступа компании в момент применения, значительно сокращая количество избегаемых тикетов в службу поддержки. Для команды IT это означает меньшее время, затрачиваемое на повторяющиеся запросы доступа, более постоянное коммуникация политик, улучшение общего пользовательского опыта без ущерба для безопасности.

Понимание доступных настроек

Брендинг уведомления, включая логотип, шрифт и цвет, может быть кастомизирован глобально для всех уведомлений. Для получения более подробной информации см. Настройка предупреждающей/блокирующей страницы брендинга.

Для каждого шаблона уведомления вы можете кастомизировать текст сообщения, а для веб-страницы решить, нужно ли включать дополнительные элементы. В тексте страницы браузера вы также можете добавить динамические параметры, которые обновляются в зависимости от действия, выполненного пользователем. Поддерживаемые параметры: {Blocked URL}, {Reason}, {User}, {Host IP}, {Server IP}, {Client IP} и {Categories}.

Выбор режима содержимого страницы

Пользовательское уведомление имеет два варианта настройки:

Шаблон Cato: Используйте шаблон, определенный Cato, с настройками, описанными в этой статье
Пользовательская страница: Загрузите HTML файл для полной настройки страницы. Для получения дополнительной информации см. Создание пользовательских шаблонов уведомлений

Сообщение о неверной категории

Вы можете решить, включать ли ссылку, позволяющую конечным пользователям сообщать о неправильной категоризации ресурса. Например, они могут сообщить, что новостной сайт неправильно классифицирован как Социальный.

Когда пользователь нажимает ссылку, чтобы сообщить о неправильной категории веб-сайта или приложения, приложение управления Cato (CMA) генерирует ID ссылки на событие, который может быть опционально показан конечному пользователю. Кроме того, событие генерируется для администраторов вашего аккаунта и команды безопасности Cato. Администраторы могут использовать экран событий для просмотра и анализа этих событий с ID ссылки на событие.

Команда безопасности Cato регулярно проверяет сообщенные неправильные категории и подтверждает корректность содержимого для категории. Когда веб-сайты или приложения принадлежат к неправильной категории, команда безопасности Cato обновляет определение категории. Мы рекомендуем перезаписать категорию по умолчанию для домена или веб-сайта.

Через несколько минут ссылка неправильной категории больше не активна. После обновления веб-страницы пользователи могут снова нажать на ссылку.

Анализ предупреждающих и блокирующих страниц

Когда отображается предупреждающая или блокирующая страница, генерируется событие. Чтобы легко найти это событие, вы можете выбрать отображение ID события на странице. Это позволяет пользователям предоставить ID события, который можно добавить в фильтр ID ссылки на событие на странице События. Для получения дополнительной информации см. Анализ событий в вашей сети.

Примечание: ID ссылки отображается только если категорию для домена можно определить.

Локализация страницы на другой язык

Вы можете настроить предупреждающую/блокирующую страницу для отображения на разных языках. Когда вы настраиваете поддержку языка, текст по умолчанию на странице отображается на целевом языке, но это можно кастомизировать.

Когда вы определяете несколько языков для страницы, браузер показывает страницу согласно своим языковым настройкам. Вы можете выбрать установить язык по умолчанию для отображения, когда предпочитаемые языки браузера не поддерживаются или если в браузере нет предпочтительного языка. Например, администратор определяет поддержку китайского, японского и итальянского языков и устанавливает японский как язык по умолчанию:

Пользователь, предпочитающий итальянский язык в браузере, видит сообщение на итальянском
Пользователь, предпочитающий корейский и вьетнамский языки в браузере, видит сообщение по умолчанию на японском

Дополнительные настройки

Шаблон также включает в себя следующие дополнительные настройки:

Вы можете включить нижний колонтитул Работает на Cato Networks в уведомление или перезаписать глобальный брендинг, кастомизируя цвет фона уведомления
Перезаписать глобальные настройки бренда для вашей учетной записи. Глобальные настройки бренда настроены на странице Учетная запись > Блок предупреждений. Для получения более подробной информации см. Настройка предупреждающей/блокирующей страницы брендинга
Для страницы блокировки, выберите перенаправление пользователей на альтернативную безопасную страницу немедленно или после настраиваемого времени.

Создание шаблонов уведомлений пользователей

Вы можете создать несколько шаблонов уведомлений пользователей для применения к различным правилам политик безопасности, чтобы помочь обучить пользователей, почему их действие было заблокировано. При кастомизации шаблона вы можете просмотреть предпросмотр уведомления клиента и страницы браузера.

Заметка:
Уведомления клиентов применяются к контролю приложений (CASB) и правилам DLP с действием «Блокировать» или «Уведомить».
Страница блокировки применяется к интернет и WAN файерволу, контролю приложений (CASB) и правилам DLP

Для создания шаблонов уведомлений пользователей:

Из меню навигации выберите Учетная запись > Уведомления пользователей.
Одно из:
- Используйте существующий шаблон, например Step Up Re Authenticate и нажмите Редактировать
  или
- Нажмите Новый
Выберите Имя шаблона и выберите Тип страницы.
Настройте уведомление по мере необходимости. Чтобы редактировать текст страницы просмотра, нажмите на текст, который хотите изменить.
Нажмите Save.

Добавление шаблона уведомления пользователя к правилам безопасности

Как только вы Создали шаблон, вы можете Добавить его в специфический правило(а) политики безопасности.

Заметка:
Шаблоны могут быть применены только к правилам с действием «Блокировать» или «Уведомить».

Чтобы добавить шаблон уведомления пользователя к правилу безопасности:

В разделе Действие > Уведомление пользователя правила, в раскрывающемся списке Шаблон уведомления выберите шаблон, который хотите использовать.

Создание шаблонов уведомлений безопасности ИИ

Правила AI безопасности поддерживают два типа уведомлений, каждый из которых имеет различные параметры в зависимости от того, блокирует ли правило доступ или взаимодействует с пользователем до продолжения.

Уведомления о блокировке

Пользователям показывается уведомление о блокировке, когда правило политики доступа пользователя блокирует доступ к AI-приложению. Уведомление отображает заголовок и описание, которые вы настроили, и может включать объяснение того, что было обнаружено. Пользователи видят уведомление в расширении браузера и должны подтвердить его с помощью Понятно перед закрытием страницы.

Чтобы создать шаблон уведомления о блокировке безопасности ИИ

Из меню навигации выберите Аккаунт > Уведомления пользователя.
Нажмите Новый.
Введите Имя шаблона.
Из выпадающего меню Тип политики выберите AI Security Взаимодействие.
Из выпадающего меню Тип страницы выберите Блокировка.
В разделе Настройки уведомлений введите Заголовок и Описание для сообщения уведомления.
(Опционально) Выберите Показать сообщение об объяснении обнаружения, чтобы включить детали о том, что вызвало блокировку.
Нажмите Сохранить.

Уведомления о вовлечении

Вовлекающее уведомление показывается пользователям, когда правило политики доступа требует от них подтверждения перед доступом к AI-приложению. Уведомление предлагает один или несколько вариантов, каждый из которых имеет метку и действие, определяющее, что произойдет, когда пользователь его выберет. Вы также можете контролировать, как часто появляется уведомление.

Чтобы создать шаблон уведомления о вовлечении безопасности ИИ

Из меню навигации выберите Аккаунт > Уведомления пользователя.
Нажмите Новый.
Введите Имя шаблона.
Из выпадающего меню Тип политики выберите AI Security Доступ.
Из выпадающего меню Тип страницы выберите Вовлечение пользователя.
В разделе Настройки уведомлений введите Заголовок и Описание для сообщения уведомления.
Под Опции настройте выборы, предлагаемые пользователю. Для каждого варианта введите Текст и выберите Действие: Продолжить, Блокировка или Перенаправление. Нажмите Добавить опцию, чтобы добавить больше вариантов.
Из выпадающего меню Частота уведомлений выберите, как часто уведомление показывается пользователю.
Нажмите Сохранить.

Известное Ограничение

Уведомления пользователей для событий CASB и DLP могут не доставляться корректно, если между устройством пользователя и сокетом Cato расположен сторонний NAT или PAT-устройство. Если обязательны надежные уведомления пользователей CASB или DLP, отключите Режим развертывания для пострадавших пользователей. Для получения дополнительной информации см.: Настройка режима развертывания.
Если уведомления подавляются на устройстве, например, в режиме «Не беспокоить» или в режиме концентрации, уведомления не могут быть отображены.