Poser une question - Questions types

• Suivi des modifications de Politique de déploiement

  • Qui a été la dernière personne à mettre à jour les règles de Pare-feu Internet, et quand était-ce?

• Analyse d'une Politique de déploiement

  • Quelles sont les 5 principales règles de blocage de Pare-feu Internet activées avec le plus de hits?
  • Combien de règles d'autorisation et de blocage y a-t-il dans les règles de Pare-feu Internet?

• Recherche d'Impact de Règle

  • Y a-t-il des règles empêchant les utilisateurs d'accéder aux sites de médias sociaux?
  • Existe-t-il des règles Internet qui restreignent l'accès aux Applications SaaS?
  • Avons-nous des règles bloquant les connexions entrantes depuis l'Internet?

• Informations sur les Prises

  • Afficher toutes les Prises avec leur statut de Connexion, site, et version
  • Quand la prise <numéro de série> est-elle prévue pour arriver?
  • Combien de Prises sont en attente d'expédition?

• Vérification de Bonnes Pratiques Cato

  • Que devrais-je aborder aujourd'hui pour améliorer ma posture de sécurité?
  • Existe-t-il des bonnes pratiques de sécurité nécessitant une attention aujourd'hui?
  • Quel est le score de bonnes pratiques pour la sécurité réseau?
  • Y a-t-il des vérifications de bonnes pratiques qui sont désactivées?

• Nettoyage de Politique de déploiement

  • Y a-t-il des règles de Pare-feu Internet actuellement inactives ou désactivées?

• Quels sites ont utilisé le plus de bande passante hier?
• Montrez-moi les tendances du trafic des dernières 48 heures.
• Combien d'utilisateurs sont connectés en ce moment?
• Qui a utilisé le plus de bande passante la semaine dernière?
• Quels sites ont eu une haute perte de paquets la semaine dernière?
• Quelles applications en cours d'utilisation sont considérées à haut risque?
• Quelles sont les FAI les moins performantes dans ce compte? Veuillez inclure leurs IPs et la perte moyenne de paquets
• Quels pays/emplacements PoP ont le plus d'utilisateurs distants connectés actuellement?
• Quels utilisateurs distants fonctionnent sur des versions de client plus anciennes ?

Questions d'exemple pour la recherche globale

• Dans quelles politiques le Japon est-il utilisé ?
• Dans quelles politiques le site_hq est-il utilisé ?
• Afficher toutes les politiques qui font référence à exemple_groupe
• Où Salesforce est-il utilisé dans les politiques ?
• Quelles politiques font référence à 192.168.0.0/24
• Quelles règles s'appliquent à example_user ?

Questions d'exemple pour la politique du pare-feu Internet

• Y a-t-il des règles empêchant les utilisateurs d'accéder aux sites de réseaux sociaux ?
• Qui a été la dernière personne à mettre à jour les règles du pare-feu Internet, et quand ?
• Montrez-moi toutes les règles du pare-feu Internet qui sont actuellement inactives ou désactivées
• Avons-nous des règles bloquant les connexions entrants de l'Internet ?

Questions d'exemple pour la politique du pare-feu WAN

• Montrez-moi toutes les règles du pare-feu WAN entre le site A et le site B
• Quelles règles de pare-feu WAN s'appliquent au groupe Finance ?
• Y a-t-il des règles de pare-feu WAN bloquant la connectivité entre des sites spécifiques ?
• Quelles sont les règles de pare-feu WAN avec le plus grand nombre de hits ?

Questions d'exemple pour la politique du pare-feu LAN

• Montrez-moi le trafic que le pare-feu LAN bloque au site HQ
• Quelles règles de pare-feu LAN sont configurées pour le réseau Wi-Fi invité ?
• Quelles règles de pare-feu LAN permettent le trafic localement sans envoyer au PoP ?

Questions d'exemple pour la politique d'inspection TLS

• Quels sites ou utilisateurs ont l'inspection TLS contournée ?
• Montrez-moi les règles d'inspection TLS avec l'action Inspecter
• Quelle est la version TLS minimale et la suite de chiffrements configurées dans la politique ?

Questions d'exemple pour la politique de contrôle d'application

• Quelles applications sont bloquées dans la politique de contrôle d'application ?
• Montrez-moi les règles DLP pour les téléversements/téléchargements de fichiers
• Quelles applications SaaS ont des restrictions de locataire configurées ?
• Y a-t-il des règles limitant l'accès aux applications à haut risque ?

Questions d'exemple pour politiques de connectivité client

• Quels utilisateurs ont Toujours actif habilité ?
• Montrez-moi les règles de connectivité client avec les exigences de posture de l'appareil
• Quelles sont les exigences de posture pour les utilisateurs distants ?

Questions d'exemple pour la politique de tunnel fractionné

• Quelles applications ou domaines sont exclus du tunnel ?
• Montrez-moi les règles de tunnel fractionné pour des groupes d'utilisateurs spécifiques
• Quelle est la configuration du tunnel fractionné pour les utilisateurs distants situés au Japon ?