باستخدام معالج تكوين فحص TLS

يقوم فحص TLS بفك تشفير فحص حركة مرور HTTPS لتعزيز الأمان. التحدي مع فحص TLS هو أنه يمكن أن يعطل حركة المرور لمواقع مشروعة ثم لا يمكن للمستخدمين الوصول إلى موارد هامة. طور فريق أبحاث Cato طريقة مبسطة لتكوين سياستك لتمكين فحص TLS لمجموعة كبيرة من التطبيقات والمجالات التي يمكن فحصها بأمان دون التسبب في مشاكل مع تجاوز حركة المرور التي قد تحتوي على مشكلات مع فحص TLS.

باستخدام طرق تحليل البيانات المتقدمة، تعرف Cato Research على التطبيقات والمجالات الشعبية التي يمكن فحصها دون مشاكل وجمعتها في فئات يمكن تكوينها بسهولة في قاعدة فحص TLS. تحافظ Cato باستمرار على الفئات وتحدث العناصر عند الضرورة، مع تطبيق القواعد ذات الصلة تلقائيًا الفئة المحدثة على حركة المرور المفحوصة. يتيح لك المعالج بسهولة إنشاء القواعد الموصى بها باستخدام هذه الفئات أثناء تخصيص معلمات القاعدة لتلبية متطلباتك.

بالإضافة إلى ذلك، يساعدك المعالج في إنشاء قواعد لتجاوز حركة المرور التي قد تحتوي على مشكلات عند الفحص، مثل حركة مرور IoT.

اعتمدت Example Corp. مؤخرًا استخدام العديد من أدوات الذكاء الاصطناعي التوليدية لأداء وظائف حاسمة للأعمال. حدد فريق الأمن في Example Corp. استخدام أدوات الذكاء الاصطناعي كخطر كبير لتسرب البيانات يتطلب تنفيذ سياسة التحكم في البيانات لمنع فقدان البيانات الحساسة مثل PII. يتطلب تطبيق سياسة التحكم في البيانات فحص TLS لحركة مرور التطبيقات الذكية المشفرة، ولكن الفريق قلق من أن هذا قد يؤثر على تجربة المستخدم والإنتاجية العامة. البحث واختبار جميع التطبيقات ذات الصلة سيتطلب موارد واسعة.

يحدد فريق الأمن أن فئات التطبيقات السحابية الشعبية والمجالات الموصى بها من Cato تتضمن تطبيقات الذكاء الاصطناعي التي يمكن فحصها دون مشاكل. هذا يعني أن سياسة التحكم في البيانات يمكن تطبيقها على هذه التطبيقات الذكية، ويمكن حظر جميع الموارد الذكية الأخرى لأنها لا تلبي سياسة الأمان. يستخدم الفريق معالج تكوين فحص TLS لتنفيذ السياسة المطلوبة وتخصيص إعدادات القواعد الموصى بها لحسابهم.

تصف هذه القسم القواعد الموصى بها التي يساعدك معالج تكوين فحص TLS على إنشائها. يتضمن ذلك مجموعة من قواعد التجاوز ومجموعة من قواعد التفتيش. قواعد التجاوز هي لأنظمة التشغيل التي قد تسبب مشكلات عند الفحص، وللفئات من المعلومات الحساسة التي غالبًا ما تتطلب اللوائح عدم فحصها. تستخدم قواعد التفتيش فئات المجالات والتطبيقات المحددة من قبل Cato والتي تم تحديدها على أنها آمنة للفحص، وكذلك الفئات للوجهات الضارة أو المشبوهة. هذه هي القواعد الموصى بها:

قم بتشغيل معالج التكوين لمراجعة وإنشاء القواعد الموصى بها. حدد أي من القواعد الموصى بها يجب تضمينها ثم يرشدك المعالج خلال التكوين. يعرض الإعدادات الافتراضية لكل قاعدة ويسمح لك بتحرير معلمات القاعدة لتلبية متطلبات حسابك. بعد أن ينشئ المعالج القواعد، قم بحفظها في سياسة حسابك. يمكنك تشغيل معالج التكوين عند إعداد سياستك لأول مرة أو في أي وقت لاحقًا.