Эта статья обсуждает, как использовать мастер конфигурации межсетевого экрана Интернета для настройки и кастомизации политики межсетевого экрана для Интернета согласно лучшим практикам, удовлетворяя специфические требования вашей сети.
Обзор
Межсетевой экран Интернета контролирует трафик между вашим WAN и Интернетом, используя правила политики, которые вы определяете. Неправильно настроенные правила могут блокировать легитимный трафик или разрешать нежелательный доступ, снижая безопасность и производительность сети. Для обеспечения безопасной и эффективной политики Cato предоставляет проверки лучших практик и аналитические рекомендации на основе ИИ.
Мастер конфигурации межсетевого экрана Интернета автономно анализирует вашу политику, используя эти проверки и аналитику. Когда проверка не пройдена, вы можете пересмотреть и обновить вашу политику непосредственно в Мастере без редакции отдельных правил. Это помогает вам оставаться в безопасности, упрощая управление политикой.
Вариант использовать
Разработчику понадобилось протестировать новую интеграцию с облачным платежным шлюзом, который изначально блокировался политикой Интернет-Файрвола организации. Для enable тестирования команда IT создала временное правило, разрешающее исходящий доступ. После завершения тестирования планировалось удалить правило, но этот шаг был случайно пропущен.
Через неделю IT-команда запустила мастер настройки, который выявил, что временное правило, предоставляющее доступ к платёжному шлюзу, всё ещё активно.
IT-команда удалила правило напрямую через мастер. Это гарантировало, что их политика межсетевого экрана осталась согласованной со стандартами безопасности, и снизила ненужное воздействие.
Выполнение мастера конфигурации межсетевого экрана Интернета
Запустите мастер настройки, чтобы пересмотреть и создать рекомендованные правила. Выберите, какие из рекомендуемых правил включить, и мастер проведет вас через процесс конфигурации. Он показывает текущие настройки для каждого правила и позволяет вам редактировать параметры правил, чтобы они соответствовали требованиям вашего аккаунта. После того, как мастер создаст правила, сохраните их в политике вашего аккаунта. Вы можете запустить мастер настройки при первоначальной настройке своей политики или в любое время впоследствии.
Чтобы запустить мастер конфигурации межсетевого экрана Интернета:
Из меню навигация выберите Безопасность > Межсетевой экран Интернета.
Нажмите Начать проверку. Открывается панель Просмотреть рекомендованные лучшие практики.
Пересмотрите проверки лучших практик и выберите, какие включить в мастер.
Нажмите Начать проверку.
Разверните каждую из секций, и пересмотрите и отредактируйте настройки по мере необходимости.
Примените обновленные настройки, удалите правило или перейдите к следующей проверке.
Повторите шаги 5-6 для каждого правила.