استخدام معالج إعداد التفتيش TLS (EA)

يقوم تفتيش TLS بفك تشفير ودراسة حركة مرور HTTPS لتعزيز الأمن. التحدي مع تفتيش TLS هو أنه يمكن أن يعطل حركة المرور لمواقع موثوقة ومن ثم لا يمكن للمستخدمين الوصول إلى موارد مهمة. قامت فريق البحث في كاتو بتطوير طريقة مبسطة لتكوين سياستك لتمكين تفتيش TLS لمجموعة كبيرة من التطبيقات والنطاقات التي يمكن تفتيشها بأمان دون مشاكل، مع تجاوز حركة المرور التي قد تواجه مشاكل مع تفتيش TLS.

باستخدام أساليب تحليل البيانات المتقدمة، قامت فريق البحث في كاتو بتحديد التطبيقات والنطاقات الشهيرة التي يمكن تفتيشها دون مشاكل وجمعتها في فئات يمكن تكوينها بسهولة في قاعدة تفتيش TLS. تحافظ كاتو على الفئات بشكل مستمر وتحدث العناصر عند الضرورة، مع تطبيق القواعد ذو الصلة الفئة المحدثة تلقائيًا على حركة المرور التي تتم دراستها. يتيح لك المعالج بسهولة إنشاء قواعد التفتيش الموصى بها باستخدام هذه الفئات مع تخصيص معايير القواعد لتلبية متطلباتك.

بالإضافة إلى ذلك، يساعد المُحرر في إنشاء قواعد لتجاوز حركة المرور التي قد تواجه مشاكل عند التفتيش، مثل حركة المرور IoT.

تبنت شركة إكزامبل مؤخرًا استخدام العديد من أدوات الذكاء الاصطناعي التوليدية المختلفة لأداء وظائف الأهمية التجارية. حدد فريق الأمن في شركة إكزامبل استخدام أدوات الذكاء الاصطناعي كخطر تسريب بيانات هام يتطلب تنفيذ سياسة التحكم في البيانات لمنع فقدان البيانات الحساسة مثل PII. يتطلب فرض سياسة التحكم في البيانات تفتيش TLS لحركة المرور المشفرة للتطبيقات الذكاء الاصطناعي، إلا أن الفريق قلق من أن هذا قد يؤثر على تجربة المستخدم والإنتاجية العامة. البحث واختبار جميع التطبيقات ذات الصلة سيتطلب موارد كبيرة.

يحدد فريق الأمان أن الفئات التطبيقات السحابية الشعبية والنطاقات الموصى بها من كاتو تحتوي على تطبيقات الذكاء الاصطناعي التي يمكن تفتيشها دون مشاكل. يعني ذلك أن سياسة التحكم في البيانات يمكن تطبيقها على هذه التطبيقات الذكاء الاصطناعي، وكل الموارد الأخرى يمكن حظرها لأنها لا تلتزم بسياسة الأمان. يستخدم الفريق معالج إعداد التفتيش TLS لتنفيذ السياسة المطلوبة وتخصيص إعدادات القواعد الموصى بها لحسابهم.

تصف هذه المقطع القواعد الموصى بها التي يساعدك معالج إعداد التفتيش TLS على إنشائها. يشمل ذلك مجموعة من قواعد التجاوز ومجموعة من قواعد التفتيش. قواعد التجاوز معدة لأنظمة التشغيل التي قد تسبب مشاكل عند التفتيش، وللفئات المعلومات الحساسة التي تتطلب تشريعاتها عدم التفتيش. تستخدم قواعد التفتيش فئات محددة من قبل كاتو من النطاقات والتطبيقات التي تم تحديدها كمأمونة للتفتيش، بالإضافة إلى فئات الوجهات الخبيثة أو المريبة. هذه هي القواعد الموصى بها:

قم بتشغيل معالج الإعداد لمراجعة وإنشاء القواعد الموصى بها. حدد القواعد الموصى بها للإدراج ومن ثم يقوم المعالج بإرشادك خلال التكوين. يعرض الإعدادات الافتراضية لكل قاعدة ويتيح لك تحرير معايير القاعدة لتلبية متطلبات حسابك. بعد أن يقوم المعالج بإنشاء القواعد، قم بحفظها في سياسة حسابك. يمكنك تشغيل معالج الإعداد عند إنشاء السياسة لأول مرة، أو في أي وقت بعد ذلك.