Использование мастера конфигурации

Prev Next

В этой статье обсуждается, как использовать мастера конфигурации для настройки и индивидуализации политики в соответствии с лучшими практиками, учитывая конкретные требования вашей сети.

Обзор

Для обеспечения безопасности и эффективности политик Cato предоставляет проверки состояния и аналитические рекомендации на основе ИИ. Для получения дополнительной информации см. Проверка состояния вашей учетной записи и Понимание автономных политик Cato.

Мастер конфигурации автономно проверяет политику с использованием этих проверок и аналитических рекомендаций. Когда проверка не пройдена, вы можете пересмотреть и обновить вашу политику непосредственно в Мастере без редакции отдельных правил. Это помогает вам оставаться в безопасности, упрощая управление политикой.

Этот скриншот взят из межсетевого экрана Интернета.

Поддерживаемые политики

Мастер конфигурации поддерживается для следующих политик:

Случай использования

Разработчику понадобилось протестировать новую интеграцию с облачным платежным шлюзом, который изначально блокировался политикой Интернет-Файрвола организации. Для enable тестирования команда IT создала временное правило, разрешающее исходящий доступ. После завершения тестирования планировалось удалить правило, но этот шаг был случайно пропущен.

Через неделю IT-команда запустила мастер настройки, который выявил, что временное правило, предоставляющее доступ к платёжному шлюзу, всё ещё активно.

IT-команда удалила правило напрямую через мастер. Это гарантировало, что их политика межсетевого экрана осталась согласованной со стандартами безопасности, и снизила ненужное воздействие.

Запуск мастера конфигурации

Запустите мастер настройки, чтобы пересмотреть и создать рекомендованные правила. Выберите, какие из рекомендуемых правил включить, и мастер проведет вас через процесс конфигурации. Он показывает текущие настройки для каждого правила и позволяет вам редактировать параметры правил, чтобы они соответствовали требованиям вашего аккаунта. После того, как мастер создаст правила, сохраните их в политике вашего аккаунта. Вы можете запустить мастер конфигурации в любое время.

Для запуска мастера конфигурации:

  1. В меню навигации выберите политику, для которой хотите запустить мастер.

  2. Нажмите Рекомендации по состоянию. Открывается панель Просмотр рекомендаций по позиционным настройкам.

  3. Просмотрите рекомендации и выберите, какие из них включить в мастер.

  4. Нажмите Начать обзор.

  5. Раскройте каждый из разделов и пересмотрите и настройте их по мере необходимости.

  6. Примените обновленные настройки, удалите правило или пропустите к следующей проверке.

  7. Повторите шаги 5-6 для каждого правила.