TLS निरीक्षण कॉन्फ़िगरेशन विज़ार्ड का उपयोग करते हुए

TLS निरीक्षण सुरक्षा को बढ़ाने के लिए हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सुरक्षित ट्रैफ़िक को हल करता है और जांचता है। TLS निरीक्षण के साथ एक चुनौती यह है कि यह वैध साइटों के लिए ट्रैफिक को रोक सकता है और फिर उपयोगकर्ता महत्वपूर्ण संसाधनों तक नहीं पहुँच सकते हैं। काटो अनुसंधान टीम ने आपकी नीति को कॉन्फ़िगर करने का एक सरलीकृत तरीका विकसित किया है ताकि कई ऐप्स और डोमेन्स के लिए TLS निरीक्षण को सक्षम किया जा सके जिनका बिना किसी समस्या के निरीक्षण किया जा सकता है, हालांकि ट्रैफ़िक को बायपास करते समय इसमें TLS निरीक्षण के मुद्दे हो सकते हैं।

उन्नत डेटा विश्लेषण विधियों का उपयोग करते हुए, काटो अनुसंधान ने लोकप्रिय ऐप्स और डोमेन्स की पहचान की जिन्हें बिना किसी समस्या के निरीक्षण किया जा सकता है और उन्हें श्रेणियों में विभाजित किया जो TLS निरीक्षण नियम में आसानी से कॉन्फ़िगर किया जा सकता है। काटो निरंतर श्रेणियों का रखरखाव करता है और आवश्यकतानुसार आइटम को अपडेट करता है, प्रासंगिक नियमों के साथ स्वतः ही अपडेट की गई श्रेणी का निरीक्षित ट्रैफ़िक पर लागू होता है। विज़ार्ड आपको इन श्रेणियों का उपयोग करते हुए अनुशंसित निरीक्षण नियम आसानी से बनाने की सुविधा देता है जबकि आपके आवश्यकताओं को पूरा करने के लिए नियम पैरामीटर को कस्टमाइज़ करता है।

इसके अतिरिक्त, विज़ार्ड आपको ऐसे ट्रैफ़िक को बाईपास करने के लिए नियम बनाने में मदद करता है जो निरीक्षण के समय समस्या हो सकती है, जैसे कि IoT ट्रैफ़िक।

उदाहरण कॉर्प ने हाल ही में व्यवसाय-महत्वपूर्ण कार्यों को निष्पादित करने के लिए कई अलग-अलग जनरेटिव एआई उपकरणों का उपयोग करना शुरू किया। उदाहरण कॉर्प के सुरक्षा टीम ने एआई उपकरणों के उपयोग को महत्वपूर्ण डेटा-लीक जोखिम के रूप में पहचाना है, जिसके लिए PII जैसे संवेदनशील डेटा की हानि को रोकने के लिए डेटा नियंत्रण नीति का कार्यान्वयन आवश्यक है। डेटा नियंत्रण नीति को लागू करने के लिए एन्क्रिप्टेड एआई ऐप ट्रैफ़िक का TLS निरीक्षण आवश्यक है, हालांकि, टीम को चिंता है कि यह उपयोगकर्ता अनुभव और सामान्य उत्पादकता पर असर कर सकता है। सभी प्रासंगिक ऐप्स को अनुसंधान और परीक्षण करने के लिए व्यापक संसाधनों की आवश्यकता होगी।

सुरक्षा टीम पहचान करती है कि लोकप्रिय क्लाउड ऐप्स और काटो-प्रोत्साहित डोमेन्स श्रेणियां उन एआई ऐप्स को शामिल करती हैं जिन्हें बिना किसी समस्या के निरीक्षण किया जा सकता है। इसका मतलब है कि डेटा नियंत्रण नीति को इन एआई ऐप्स पर लागू किया जा सकता है, और अन्य सभी एआई संसाधनों को अवरुद्ध किया जा सकता है क्योंकि वे सुरक्षा नीति को पूरा नहीं करते हैं। टीम आवश्यक नीति को लागू करने और अपने खाते के लिए अनुशंसित नियम सेटिंग कस्टमाइज़ करने के लिए TLS निरीक्षण कॉन्फ़िगरेशन विज़ार्ड का उपयोग करती है।

यह अनुभाग उन अनुशंसित नियमों का वर्णन करता है जिन्हें TLS निरीक्षण कॉन्फ़िगरेशन विज़ार्ड बनाने में आपकी मदद करता है। इसमें बाईपास नियमों का एक सेट और निरीक्षण नियमों का एक सेट शामिल है। बाईपास नियम उन ऑपरेटिंग सिस्टमों के लिए होते हैं, जो निरीक्षण के समय समस्याएं पैदा कर सकते हैं, और संवेदनशील जानकारी की श्रेणियों के लिए होते हैं, जिन्हें अक्सर निरीक्षण नहीं करना चाहिए। निरीक्षण नियम इन सुरक्षित मानी गई डोमेन्स और ऐप्स की कैटेगोरी का उपयोग करते हैं, जिन्हें Cato द्वारा परिभाषित किया गया है, साथ ही हानिकारक या संदिग्ध गंतव्यों के लिए श्रेणियाँ। ये अनुशंसित नियम हैं:

अनुशंसित नियमों की समीक्षा और निर्माण के लिए कॉन्फ़िगरेशन विज़ार्ड चलाएँ। सिफारिशित नियमों में से किन्हें शामिल करना है, चुनें और फिर विज़ार्ड आपको विन्यास के माध्यम से निर्देशित करेगा। यह प्रत्येक नियम के लिए डिफ़ॉल्ट सेटिंग्स दिखाता है और आपको खाता आवश्यकताओं को पूरा करने के लिए नियमों के पैरामीटर संपादित करने की अनुमति देता है। विज़ार्ड नियम बनाने के बाद, उन्हें आपके खाता नीति में सहेजें। आप अपनी नीति की पहली बार सेटिंग करते समय या उसके बाद किसी भी समय कॉन्फ़िगरेशन विज़ार्ड चला सकते हैं।