理解 Cato 自治访问权限策略

概况

自主访问权限策略使用 AI 代理来帮助您优化您的访问权限策略和简化日常的策略管理。该代理持续分析真实的网络行为，并突出显示可以收紧、清理或完善以更好地匹配实际使用情况的策略。这有助于增强您的账户姿态，并减少维护访问权限策略所需的手动工作量。例如，代理可以识别允许操作且未使用的规则，并建议将其删除。

为什么在访问权限策略中使用 AI？

随着云计算、远程访问和持续变化的应用程序使得网络变得更加动态，手动策略维护变得低效且容易出错。 AI 代理有助于保持策略的准确、精简，并与实际使用情况一致，而无需持续的手动审查。通过对 Cato 云的流量流进行学习，代理提供基于广泛行为基线而不仅限于帐户特定数据的洞察。

使用 Cato 自主访问权限策略，AI 代理大规模分析 DNS 策略行为，并根据最佳实践和实际流量模式提供建议。这提供了几个关键的优势：

更强的账户姿态：规则变得更加精确，限制性更小，从而减少了不必要的风险暴露。
更少配置错误：自动化分析可及早发现配置错误，防止其传播到生产环境
持续的访问权限策略健康：自动识别未使用或过期的规则，保持规则库整洁高效
更快更简单的更新：管理员可以根据 AI 驱动的洞察采取行动，而不需手动审查大量规则
减轻运营负担：启用访问权限策略和持续优化所需的努力最小化，让团队专注于更高价值的任务

理解自治访问权限策略

自主策略由 AI 驱动的姿态代理和姿态推荐向导组成，两者都包含在核心许可证中。这些功能确保您的访问权限策略保持准确、优化，并符合 Cato 的最佳实践。

AI 驱动洞察

AI 驱动洞察评估您的配置的有效性和相关性，识别可能需要注意的领域。建议会自动生成特定规则，以帮助其与 Cato 的姿态检查保持一致，以获得最佳和性能。

AI 驱动的姿态代理支持互联网防火墙、WAN 防火墙、LAN 防火墙和远程端口转发策略。

姿态推荐向导

姿势建议向导通过以下方式简化了创建或更新策略的过程：

推荐启用的规则
建议对现有规则进行改进

生成推荐规则列表后，您可以选择要应用的规则。然后向导会引导您完成配置过程，确保每个更新准确且高效地应用。

姿态推荐向导支持互联网和WAN防火墙、TLS 检查策略、私有访问和应用控制策略。

使用配置向导

自主策略使用案例

以下用例提供了如何在每个功能中使用自主策略的示例。

互联网防火墙访问权限策略：删除提供临时访问的规则

开发人员需要测试新的集成，该集成最初被组织的互联网防火墙策略阻止。为了启用测试，IT 团队创建了一个临时规则以允许出站访问。测试完成后，目标是删除该规则，但该步骤意外地被遗漏了。

一周后，IT 团队看到审核临时规则的姿态检查标记了规则为失败状态。调查发现，该临时规则允许访问支付网关仍然处于活动状态。

IT 团队迅速识别并解决了这一失误，删除了该规则。

IT 团队迅速识别并修复了疏忽，通过删除规则来纠正。这确保了他们的防火墙访问权限策略保持与安全性标准一致，减少了攻击面，并防止了不必要的暴露。

WAN 防火墙访问权限策略：识别过于宽容的规则

为了快速访问新部署的内部协作工具，IT 团队创建了允许所有站点位置访问的广域网防火墙规则。该规则允许从整个企业网络段进行应用服务器的流量。这覆盖了比必要更多的用户，作为临时措施，直到可以实施更细粒度的访问控制。然而，在部署后，该规则没有改变。

基于 AI 的宽容规则姿态检查标记了此规则以供审核。人工智能引擎分析了流量和用户访问模式，发现只有两个特定部门正在积极使用该应用程序。它还指出了当前规则适用于整个广域网中的所有用户，包括那些没有访问需求的用户。这使得 IT 团队可以优化规则，仅适用于相关部门

人工智能驱动的警报确保了IT团队减少了攻击面并实施了一种ZTNA战略，确保只有批准的和经过认证的用户才能访问该工具，同时阻止其他用户的访问。

TLS 检查：使用姿态推荐向导确保 AI 工具使用安全

作为更广泛的数字化转型计划的一部分，IT 团队启用了对几个生成型 AI 工具的访问，以提高员工生产力。虽然这些工具很有价值，但它们也引发了潜在的数据泄漏担忧，尤其涉及敏感的公司和客户信息。

为了应对这一挑战，安全团队需要有能力检查这些应用程序的 TLS 加密流量。然而，手动识别哪些域名可以安全解密，哪些可能在检查时失败面临重大的操作挑战。

团队使用TLS检查向导简化并加速了部署。该向导推荐了一个平衡且安全的配置：

已为 Cato 推荐的域名和常用的 AI 工具等要求高的类别自动创建检查规则
对于不兼容的流量，例如由于隐私法规而未检查的类别，建议设置绕过规则
向导清楚地指出了哪些现有规则可以立即安全启用，哪些可能需要进一步审核。

结果，IT 团队有效地实施了 TLS 检查，在不中断关键业务应用程序或用户生产力的前提下获得了对加密流量的可见性。

远程端口转发：识别被遗忘的测试规则

作为故障排除工作的一部分，工程师临时启用了远程端口转发，以允许访问位于分支位置的暂存服务器。该规则通过 SSH 从特定外部端口将流量转发到内部服务器，意图在问题解决后禁用规则。

尽管该规则标记为测试用途，但在故障排除完成后，它却意外地保持活跃。

几天后，基于 AI 的最佳实践“Review Testing Rule”显示为“Failed”状态。人工智能引擎识别了一个包含广泛暴露于互联网的规则，并在规则名称中包含“测试”。这表明可能已被遗忘的临时配置。

IT 团队能够快速找到并删除该规则，恢复更安全的远程端口转发状态，并减少不必要的外部访问。