询问AI全球搜索有关访问权限策略和实体的参考资料 (EA)

Prev Next

注意:此功能为早期可用版本(EA),仅限限量发布。 有关启用功能的更多信息,请联系您的 Cato Networks 代表或发送电子邮件至 ea@catonetworks.com。

概况

询问AI可以帮助您快速找到Cato管理应用程序对象或实体在不同访问权限策略中的使用位置。 您可以使用全球搜索来评估变更的影响,审查现有访问权限策略的使用情况,并避免逐一检查每个策略。

全球搜索支持对这些策略的跨策略搜索。

安全性

  • 反恶意软件 > 文件哈希值策略

  • 应用和数据内联保护

  • 应用控制访问权限策略

  • 租户限制

  • 代理威胁防护

  • 互联网防火墙

  • LAN 防火墙

  • TLS 检查

  • WAN 防火墙

联网

  • DNS 设置

  • IP 分配

  • 网络规则

  • 站点配置 > 绕过

访问

  • 常开策略

  • 浏览器访问控制 > 访问策略

  • 客户端连接策略

  • 代理配置策略

  • Split Tunnel Policy

全球搜索支持对所有支持策略的这些实体类型的搜索。

应用程序和类别

  • 应用程序

  • 应用类别

  • 自定义应用

  • 自定义类别

站点和网络对象

  • 主机

  • 网络接口

  • 站点

用户和群组

  • 目录用户

  • 管理员组

  • 系统群组

  • 用户

  • 用户组

设备配置文件

  • 设备配置文件

服务

  • 自定义服务

  • 服务

地理对象

  • 国家

IP 范围和子网

  • 浮动子网

  • 全局IP范围

  • 全局范围

  • 接口子网

  • 站点网络子网

地址和域名容器

  • 已分配 IP

  • FQDN 容器

  • IP 地址范围容器

通知目标主机

  • 订阅组

  • 邮件列表订阅

  • 订阅 Webhook

  • 哪些策略中使用了日本?

  • 哪些策略中使用了 hq_site?

  • 显示所有引用 example_group 的策略

  • 在哪些策略中跨使用了销售云?

  • 哪些策略引用了 192.168.0.0/24?

  • 哪些规则适用于 example_user?

互联网防火墙访问权限策略的示例问题

  • 是否有规则阻止用户访问社交媒体站点?

  • 谁是更新互联网防火墙规则的最后一个人,什么时候更新的?

  • 显示所有当前无效或已禁用的互联网防火墙规则

  • 是否有规则阻止来自互联网的入站连接?

WAN 防火墙访问权限策略的示例问题

  • 显示站点A和站点B之间的所有WAN防火墙规则

  • 哪些WAN防火墙规则应用于管理员组?

  • 是否有任何WAN防火墙规则在特定站点之间阻止连接性?

  • 哪些WAN防火墙规则的命中次数最多?

LAN 防火墙访问权限策略的示例问题

  • 显示LAN防火墙在总部站点阻止的流量

  • 访客WiFi网络配置了哪些LAN防火墙规则?

  • 哪些LAN防火墙规则允许本地流量而无需发送到 PoP?

TLS 检查访问权限策略的示例问题

  • 哪些站点或用户绕过了 TLS 检查?

  • 显示带有检查操作的 TLS 检查规则

  • 访问权限策略中配置的最低TLS版本和加密套件是什么?

应用控制访问权限策略的示例问题

  • 应用控制策略中阻止了哪些应用程序?

  • 显示文件上传/下载的 DLP 规则

  • 哪些 SaaS 应用程序已配置租户限制?

  • 是否有规则限制访问高风险应用程序?

客户端连接访问权限策略的示例问题

  • 哪些用户启用了始终强制?

  • 显示设备姿态要求的客户端连接规则

  • 远程用户的姿态要求是什么?

分流访问权限策略的示例问题

  • 哪些应用程序或域名被排除在隧道之外?

  • 显示特定用户组的分流规则

  • 远程用户在日本的分流配置是什么?