管理应用控制策略

应用控制规则包含以下部分：

• 常规 - 您选择分配给规则的名称和严重性。 还可以启用或禁用该规则。

• 应用程序 - 预定义应用程序、类别、自定义应用程序或符合此规则的批准应用程序。 支持的应用程序仅出现在预定义应用程序列表中。

• 活动 - 定义一个或多个项目以定义应用程序行为，并确定项目之间是否存在与或或关系。

  您可以为任何详细活动选择规则来匹配为详细应用程序执行的所有活动，但仅提供允许操作。注意：并非所有活动都支持所有应用程序。 例如，仅某些特定应用程序支持上传和下载功能。

  如果活动字段未配置且为空，则规则匹配如下:

  • 对于应用程序，选择应用到的匹配活动。 欲了解更多信息，请参阅什么是 Cato DLP 服务？.

    注意： 对于应用规则，您必须启用 TLS 检查以检验与规则匹配的流量。

  • 对于类别，选择应用于操作的匹配活动或标准。

    注意： 对于具有已定义活动的类别规则，您必须启用 TLS 检查以检验与规则匹配的流量。

• 访问方法 - 主机和设备上的用户代理要求，可以连接到您的账户。

• 源 - 此规则的流量来源。

  • 您可以将来源设置为国家/地区，以创建根据IP地理位置强制执行规则的流量

  • 有关规则的其他 源 项目的信息，请参阅 资源对象参考

• 设备姿态 - 选择设备必须满足的 设备配置文件 以便操作能应用于设备。

  例如，具有 允许 操作的规则，设备必须满足该规则的设备配置文件，否则流量将被阻止。 关于使用设备配置文件与安全规则的更多信息，请参见 将设备条件添加到防火墙规则。

• 时间 - 定义规则活动的时间范围。

• 操作 - 将指定的操作应用于匹配该规则的流量。 选项有：

  • 允许: 操作被允许

  • 阻止: 操作被阻止

  • 通知：当执行操作时，客户端通知会显示. 用户可以忽略通知并继续他们的活动。

• 定义事件和电子邮件通知的跟踪选项。

创建新的应用控制规则并配置该规则的设置，以便为您的组织实施应用控制策略。

时间 选项定义了规则启用的时间范围。 您可以为规则配置自定义选项，或选择账户定义的默认工作时间。

要创建新的应用控制规则：

1. 从导航菜单中，选择 安全性 > 应用 & 数据内联。

2. 单击 新建 并选择 应用控制规则。 应用控制规则 面板已打开。

3. 展开 常规 部分并配置这些设置：

   1. 输入规则的 名称。

   2. 使用滑块启用或禁用规则（绿色为启用，灰色为禁用）。

   3. 选择 严重程度。

      严重性用于规则的事件和监控分析中。

4. 展开 应用程序 部分，并为匹配此规则的流量选择应用或类别。
   注意：某些应用程序属于多个类别。 要应用规则到这些应用程序，请验证没有更高优先级的矛盾性规则包括同样适用的应用程序类别。 您可以在 应用目录 中查看应用程序的类别。

5. 展开 活动 或 信任网络标准 部分，并配置这些设置：

   1. 点击 添加活动 或 添加信任网络标准 并选择该规则的项目。

   2. 如有必要，单击 并配置该项目的设置。

   3. 当 活动 或 信任网络标准 部分有多个项目时，在 满足 下拉菜单中定义项目之间的关系：

      • 任何 (或) - 如果有任何项目匹配流量，则应用规则

      • 全部 (与) - 如果所有项目匹配流量，则应用规则

6. 展开 访问方式 部分并定义用户代理要求。

   如果有多个项目，则它们之间存在与关系。

7. 展开 来源 部分，并为此规则的流量来源选择一个或多个对象（或者您可以输入一个 IP 地址）。

   选择类型（例如：主机、网络接口、IP、任何）。 默认值为 任意。

8. 展开 设备姿态 部分，并为规则选择一个或多个设备配置文件。

   当规则有多个设备配置文件时，它们之间存在或关系。

9. （可选） 展开 时间 部分，并定义规则何时活动。

   选择 无时间限制 以将规则设置为始终活动。

10. 展开 动作 部分，并配置这些设置：

    1. 选择此DNS 策略的操作。

    2. （可选） 配置跟踪选项以生成 事件 和 发送通知。 频率在第一次发送通知后开始计数。

       有关通知的更多信息，请在 警报 部分中查看订阅组、邮件列表和警报集成的相关文章。

11. 点击应用.

值集 是用户定义的类别，帮助您管理应用控制规则中的项目组，例如网址或电子邮件地址。 例如，您可以：

• 通过配置Dropbox规则，使一个规则管理访问特定的Dropbox文件夹组，由定义了完整路径URL的值集

• 通过创建已配置 值集 的规则之一，仅允许特定用户进行 登录 活动，值集由电子邮件地址列表定义

要在应用控制规则中使用值集：

1. 创建类型为 文本字符串 的 值集。 其他类型的值集将无法与应用控制规则一起使用。

2. 按照上方所述创建一个新的应用程序控制规则。

3. 在 活动 部分选择 在内 操作符，然后创建或选择 值集。

   有关创建 值集 的更多信息，请参阅 使用类别。

应用控制策略是一个有序的规则库，当您需要为规则创建例外时，您可以创建新的规则以允许流量。 确保新的规则在阻止规则之前。

要在应用控制策略中为阻止规则添加例外：

1. 从导航菜单中选择 安全性 > 应用 & 数据内联。

2. 在规则的右侧，点击 并选择上方添加规则 。

   新建云应用规则 面板打开。

3. 配置应用控制规则的设置。

   • 在 操作 部分，请确保选择 允许。

4. 点击应用.

   例外已添加到应用控制规则库。

这些是可以配置的规则字段，需要特定条件。 这些条件分为三个部分：安全性、常规和合规性。

支持的合规性要求

这些是您可以添加到应用控制规则的合规要求。 例如，您可以只允许符合HIPAA或SOC-2的应用程序。

• HIPAA

• ISAE 3402

• ISO 27001

• PCI-DSS

• SOC-1

• SOC-2

• SOC-3

• SOX

• SSO

以下是您可以为需要特定活动的规则配置的字段的解释。 该表还显示了一个包含规则活动字段的应用程序示例。

注意: 如果 活动 字段留空，则任何活动都与规则匹配。

这些是 应用活动类别 字段的可能值以及每个类别的描述：

• 内容操作 - 活动涉及到的数据（通常是文件或明文）是：

  • 从客户端上传到SaaS应用

  • 从 SaaS应用下载到客户端

  • 在 SaaS应用中编辑

  例如：上传、下载、移动

• 内容分享 - 活动中对已有数据的访问进行修改，这些数据已位于 SaaS应用上。 例如：分享，分享匿名链接

• 通讯与协作 - 在 SaaS应用用户之间传递信息的活动。 例如：聊天、视频、语音

• 搜索与查看 - 访问 SaaS应用上的数据而不修改数据本身或其权限的活动。 例如：搜索、文件访问

• 管理设置 - 例如：用户创建、隔离、变更权限

• 登录认证 - 例如：登录、登出、登录失败

• API 与集成 - 例如：查询 API，添加<应用名称>集成

• 执行 - 例如：执行流程，运行报告/仪表板

• 常规 - 不符合其他类别定义的活动，或尚未分配类别的活动

这些是 应用活动类型 的可能值以及每种类型包含的活动：

• 文件分享 - 上传、下载、移除、分享、编辑、查看、创建

• 源代码管理 - 拉取/克隆、推送

• 聊天 - 发送消息、发送语音消息、接收消息、删除消息、添加反应

• 邮件 - 发送邮件

• 社交网络 - 发布，评论

• 管理应用 - 登录、第三方登录、注销、授权第三方、变更项目权限

• IaaS 平台 - 访问

• 财务 - 编辑、导出、保存报告

• 流媒体 - 观看流媒体

• 网络会议 - 视频通话

• 知识分享 - 创建、编辑、分享

• 任务管理 - 创建任务、编辑任务、删除任务、变更任务状态、分配

• 搜索引擎 - 搜索

• AI 工具 - 对话