使用配置向导

Prev Next

本文讨论了如何使用配置向导来根据最佳实践设置和定制策略,同时满足您网络的特定要求。

概概览

为了帮助您维持一个安全和有效的访问权限策略,Cato 提供姿态检查和基于AI的洞察。 有关更多信息,请参阅 审核账户的姿态检查 和 了解 Cato 自主策略。

配置向导使用这些检查和洞察自主审核访问权限策略。 当检查失败时,您可以直接在向导中查看并更新您的策略,而无需编辑单个规则。 这帮助您保持安全,同时简化策略管理。

此截图取自互联网防火墙。

支持的访问权限策略

配置向导支持以下访问权限策略:

使用案例

开发人员需要测试新的集成,该集成最初被组织的互联网防火墙策略阻止。 为了启用测试,IT 团队创建了一个临时规则以允许出站访问。 测试完成后,目标是删除该规则,但该步骤意外地被遗漏了。

一周后,IT团队运行了配置向导,发现允许访问支付网关的临时规则仍然有效。

IT团队在向导内删除了该规则。 这确保了他们的防火墙策略符合安全标准并减少了不必要的暴露。

正在运行配置向导

运行配置向导以审查并创建推荐规则。 选择要包含的推荐规则,向导将引导您完成配置。 它显示每个规则的现有设置,并允许您编辑规则参数以满足您的帐户要求。 向导创建规则后,将其保存到您的账户策略中。 您可以随时运行配置向导。

要运行配置向导:

  1. 从导航菜单中,选择您想运行向导的访问权限策略。

  2. 点击姿态建议。 审查姿势建议面板打开。

  3. 审查建议,并选择要在向导中包含的内容。

  4. 点击开始审查。

  5. 展开每个部分,根据需要进行审查和配置。

  6. 应用更新的设置,删除规则,或跳到下一个检查。

  7. 对每个规则重复步骤5-6。