注意:此功能为早期可用版本(EA),仅限限量发布。 有关启用功能的更多信息,请联系您的 Cato Networks 代表或发送电子邮件至 ea@catonetworks.com。
概况
询问AI可以帮助您快速找到Cato管理应用程序对象或实体在不同访问权限策略中的使用位置。 您可以使用全球搜索来评估变更的影响,审查现有访问权限策略的使用情况,并避免逐一检查每个策略。
有关更多信息,请参见 什么是Cato的AI代理询问 (Ask AI)?
全球搜索的支持访问权限策略
全球搜索支持对这些策略的跨策略搜索。
安全性
反恶意软件 > 文件哈希值策略
应用和数据内联保护
应用控制访问权限策略
租户限制
代理威胁防护
互联网防火墙
LAN 防火墙
TLS 检查
WAN 防火墙
联网
DNS 设置
IP 分配
网络规则
站点配置 > 绕过
访问
常开策略
浏览器访问控制 > 访问策略
代理配置策略
Split Tunnel Policy
全球搜索的支持实体类型
全球搜索支持对所有支持策略的这些实体类型的搜索。
应用程序和类别
应用程序
应用类别
自定义应用
自定义类别
站点和网络对象
主机
网络接口
站点
用户和群组
目录用户
管理员组
系统群组
用户
用户组
设备配置文件
设备配置文件
服务
自定义服务
服务
地理对象
国家
IP 范围和子网
浮动子网
全局IP范围
全局范围
接口子网
站点网络子网
地址和域名容器
已分配 IP
FQDN 容器
IP 地址范围容器
通知目标主机
订阅组
邮件列表订阅
订阅 Webhook
全球搜索示例问题
哪些策略中使用了日本?
哪些策略中使用了 hq_site?
显示所有引用 example_group 的策略
在哪些策略中跨使用了销售云?
哪些策略引用了 192.168.0.0/24?
哪些规则适用于 example_user?
互联网防火墙访问权限策略的示例问题
是否有规则阻止用户访问社交媒体站点?
谁是更新互联网防火墙规则的最后一个人,什么时候更新的?
显示所有当前无效或已禁用的互联网防火墙规则
是否有规则阻止来自互联网的入站连接?
WAN 防火墙访问权限策略的示例问题
显示站点A和站点B之间的所有WAN防火墙规则
哪些WAN防火墙规则应用于管理员组?
是否有任何WAN防火墙规则在特定站点之间阻止连接性?
哪些WAN防火墙规则的命中次数最多?
LAN 防火墙访问权限策略的示例问题
显示LAN防火墙在总部站点阻止的流量
访客WiFi网络配置了哪些LAN防火墙规则?
哪些LAN防火墙规则允许本地流量而无需发送到 PoP?
TLS 检查访问权限策略的示例问题
哪些站点或用户绕过了 TLS 检查?
显示带有检查操作的 TLS 检查规则
访问权限策略中配置的最低TLS版本和加密套件是什么?
应用控制访问权限策略的示例问题
应用控制策略中阻止了哪些应用程序?
显示文件上传/下载的 DLP 规则
哪些 SaaS 应用程序已配置租户限制?
是否有规则限制访问高风险应用程序?
客户端连接访问权限策略的示例问题
哪些用户启用了始终强制?
显示设备姿态要求的客户端连接规则
远程用户的姿态要求是什么?
分流访问权限策略的示例问题
哪些应用程序或域名被排除在隧道之外?
显示特定用户组的分流规则
远程用户在日本的分流配置是什么?