Cet article explique comment utiliser l'assistant de configuration pour mettre en place et personnaliser une politique de déploiement selon les bonnes pratiques tout en répondant aux exigences spécifiques de votre réseau.
Vue d'ensemble
Pour vous aider à maintenir des politiques de déploiement sécurisées et efficaces, Cato fournit des vérifications de posture et des aperçus basés sur l'IA. Pour plus d'informations, consultez Révision des vérifications de posture pour votre compte et Comprendre les politiques autonomes de Cato.
L'assistant de configuration examine de manière autonome une politique de déploiement à l'aide de ces vérifications et aperçus. Lorsqu'une vérification échoue, vous pouvez revoir et mettre à jour votre politique directement dans l'assistant sans modifier les règles individuelles. Cela vous aide à rester sécurisé tout en simplifiant la gestion de la politique.
Cette capture d'écran est prise du pare-feu Internet.
Politiques de déploiement prises en charge
L'assistant de configuration est pris en charge pour ces politiques de déploiement :
Cas d'utilisation
Un développeur devait tester une nouvelle intégration avec une passerelle de paiement cloud initialement bloquée par la politique du Pare-feu Internet de l'organisation. Pour permettre les tests, l'équipe informatique a créé une règle temporaire autorisant l'accès sortant. Une fois les tests terminés, la règle devait être supprimée, mais cette étape a été manquée par inadvertance.
Une semaine plus tard, l'équipe informatique a exécuté l'assistant de configuration qui a identifié que la règle temporaire accordant l'accès à la passerelle de paiement était toujours active.
L'équipe informatique a supprimé la règle depuis l'assistant. Cela a assuré que leur politique de pare-feu reste alignée avec les normes de sécurité et réduit l'exposition inutile.
Exécutez l'assistant de configuration pour revoir et créer les règles recommandées. Sélectionnez lesquelles des règles recommandées inclure, et l'assistant vous guide à travers la configuration. Il montre les paramètres existants pour chaque règle et vous permet de modifier les paramètres de règle pour répondre aux exigences de votre compte. Après que l'assistant a créé les règles, enregistrez-les dans la politique de votre compte. Vous pouvez exécuter l'assistant de configuration lors de la première configuration de votre politique, ou à tout moment par la suite.
Pour exécuter l'assistant de configuration :
- Dans le menu de navigation, sélectionnez la politique de déploiement pour laquelle vous souhaitez exécuter l'assistant.
- Cliquez sur Recommandations de posture. Le panneau Revoir les meilleures pratiques recommandées s'ouvre.
- Passez en revue les vérifications de meilleures pratiques et sélectionnez lesquelles inclure dans l'assistant.
- Cliquez sur Commencer la révision.
- Développez chacune des sections, passez en revue et modifiez les paramètres selon les besoins.
- Appliquez les paramètres mis à jour, supprimez la règle ou passez à la vérification suivante.
- Répétez les étapes 5-6 pour chaque règle.
0 commentaire
Cet article n'accepte pas de commentaires.