ब्राउज़िंग सत्रों के लिए RBI सेवा कॉन्फ़िगर करें

RBI उपकरणों को वेब-लक्षित खतरों और इंटरनेट साइटों और सेवाओं में एम्बेडेड दुर्भावनापूर्ण सामग्री से सुरक्षित करता है। RBI एक अलग Cato सेवा के रूप में संचालित होता है जो उपयोगकर्ताओं के लिए ब्राउज़िंग गतिविधि की अनुकरण करता है और फिर अनुकरणित ट्रैफ़िक को उपयोगकर्ता उपकरण पर भेजता है। यह सुनिश्चित करके कि सभी ब्राउज़र कोड को दूरस्थ रूप से निष्पादन किया जाता है और कभी भी उपकरण पर नहीं किया जाता है।

उन स्थितियों के लिए जहाँ RBI सेवा ट्रैफ़िक का अनुकरण नहीं कर सकती, आप एक फॉलबैक क्रिया को कॉन्फ़िगर कर सकते हैं जो निर्धारित करता है कि ट्रैफ़िक को कैसे संभाला जाता है। उदाहरण के लिए, यदि आप अस्थायी रूप से RBI सेवा को अक्षम करते हैं, या यदि सेवा अस्थायी रूप से अज्ञान है।

RBI सेवा के बारे में अधिक जानकारी के लिए देखें रिमोट ब्राउज़र आइसोलेशन (RBI) के माध्यम से ब्राउज़िंग सत्रों की सुरक्षा।

नोट: RBI कार्यक्षमता चीन में स्थित Cato PoP के लिए उपलब्ध नहीं है। ये PoP हमेशा फॉलबैक क्रिया संबंधित ट्रैफ़िक के लिए लागू करेंगे।

RBI प्रोफाइल को समझना

आप विभिन्न ब्राउज़िंग आइसोलेशन सेटिंग्स को विन्यस्त करने के लिए सूक्ष्म प्रोफाइल के साथ RBI सत्रों के लिए सुरक्षा सेटिंग्स को अनुकूलित कर सकते हैं। ये परिभाषित करते हैं कि कोई उपयोगकर्ता साइट पर कौन सी क्रियाएँ कर सकता है। उदाहरण के लिए, आप उपयोगकर्ताओं को वेब फॉर्म में टाइप या पेस्ट करने से रोक सकते हैं, और उन्हें क्रेडेंशियल्स और अन्य संवेदनशील डेटा लीक करने से बचा सकते हैं।

प्रत्येक RBI प्रोफाइल में शामिल है:

अनुमति देने या अवरुद्ध करने के कार्य

प्रत्येक प्रोफ़ाइल के लिए, आप अनुमति देने या अवरुद्ध करने के लिए सूक्ष्म क्रियाएँ परिभाषित कर सकते हैं:

• अपलोड - कोई भी फाइल अपलोड करना (ड्रैग और ड्रॉप कार्यक्षमता का उपयोग करके अपलोडिंग समर्थित नहीं है)

• डाउनलोड - कोई भी फाइल डाउनलोड करना

• प्रिंटिंग - वेब सामग्री प्रिंट करना

• कॉपी/पेस्ट - साइट से डेटा कॉपी करना या साइट में डेटा पेस्ट करना

• टाइपिंग - साइट में टेक्स्ट टाइप करना

नोट: RBI प्रतिबंध केवल आइसोलेटेड ब्राउज़र सत्र के भीतर लागू होते हैं। आरबीआई कंटेनर के बाहर शुरू की गई कार्रवाइयाँ (जैसे, होस्ट ब्राउज़र मेनू या ओएस-स्तरीय शॉर्टकट द्वारा) आरबीआई नियंत्रणों से बच निकलती हैं। इन नियंत्रणों को पूरी तरह लागू करने के लिए, ब्राउज़र या एंडपॉइंट-स्तरीय नीतियाँ (जैसे, क्रोम जीपीओ, डेटा लीक प्रतिरोध उपकरण) आरबीआई कॉन्फ़िगरेशन के साथ लागू करें।

RBI बैनर टेक्स्ट

RBI सत्र में, एक बैनर अंतिम उपयोगकर्ता को सूचित करने के लिए प्रदर्शित किया जाता है कि वे RBI सत्र में हैं। इस बैनर की ब्रांडिंग आपके खाते के हेल लोत रूप से परिभाषित की जा सकती है। अधिक जानकारी के लिए देखें उपयोगकर्ता अनुभव को अनुकूलित करना।

प्रत्येक RBI प्रोफाइल में आप बैनर टेक्स्ट को ओवरराइड कर सकते हैं और प्रोफाइल के लिए कस्टम टेक्स्ट बना सकते हैं।

निरंतर आरबीआई सत्र

ब्राउज़र सुरक्षा बढ़ाने और अंतिम उपयोगकर्ता अनुभव को बेहतर करने के लिए, आप उपयोगकर्ताओं को उसी RBI सत्र के भीतर कई स्थानों पर ब्राउज़िंग जारी रखने देने के लिए एक प्रोफ़ाइल विन्यस्त कर सकते हैं। यह सुनिश्चित करता है कि आप द्वारा परिभाषित गंतव्यों को किसी गैर-आइसोलेटेड सत्र में या किसी भिन्न RBI सत्र में नहीं खोला जाएगा। ये हैं निरंतर RBI सत्रों के लिए उदाहरण उपयोग मामले:

• जोखिमयुक्त डोमेनों पर गैर-पृथक ब्राउज़िंग को रोकें - वाइल्डकार्ड का उपयोग करके एक व्यापक डोमेन सूची बनाएँ ताकि उपयोगकर्ता का पूरा ब्राउज़िंग सत्र एक पृथक वातावरण में हो, यहाँ तक की यदि उपयोगकर्ता अवर्गीकृत या अपरिभाषित डोमेनों से दूर चला जाता है

• साइट पर प्रमाणीकरण - उपयोगकर्ताओं को तब साइन इन करने देने के लिए एक डोमेन की सूची बनाएँ, जिसमें एक फाइल-शेयरिंग ऐप के सभी सबडोमेन शामिल हैं, जब उन्हें प्रमाणीकरण के लिए भिन्न डोमेन पर पुनर्निर्देशित किया जाता है।

फेलओवर कार्रवाई

फॉलबैक क्रिया परिभाषित करती है कि जब RBI क्रिया नहीं की जा सकती, तब क्या होता है। इस परिदृश्य में, आप क्रिया को अवरुद्ध करने या प्रॉम्प्ट पृष्ठ प्रदर्शित करने का विकल्प चुन सकते हैं।

आरबीआई का इंटरनेट फ़ायरवॉल के साथ उपयोग करना

RBI सत्र इंटरनेट फ़ायरवॉल के माध्यम से लागू किए जाते हैं, जो एक नियम में RBI कार्रवाई का उपयोग करते हैं। जब ट्रैफ़िक नियम से मेल खाता है, तब एक RBI सत्र स्वतः शुरू होता है। डिफ़ॉल्ट रूप से, डिफ़ॉल्ट RBI प्रोफाइल लागू होता है। आप अपनी सुरक्षा और पहुँच आवश्यकताओं को पूरा करने के लिए एक अलग RBI प्रोफाइल निर्दिष्ट कर सकते हैं।

केवल अवर्गीकृत या अपरिभाषित अनुप्रयोग श्रेणियों के लिए नियम कस्टम श्रेणी के लिए एक नियम कॉन्फ़िगर किए जा सकते हैं। सभी अन्य ट्रैफ़िक Cato की अतिरिक्त सुरक्षा सेवाओं की व्यापक श्रेणी द्वारा सुरक्षित है।

नोट: ये रिमोट ब्राउज़र आइसोलेशन द्वारा समर्थित सामग्री प्रकार हैं। कस्टम श्रेणी जो अन्य सामग्री प्रकार शामिल है वह समर्थित नहीं है:

एनोनिमाइज़र बोटनेट्स आपराधिक गतिविधि ड्रग्स जुआ हैकिंग पार्क किए गए डोमेन्स स्पाइवेयर

चीटिंग संदिग्ध फ़िशिंग संदिग्ध मैलवेयर पोर्न अवर्गीकृत अपरिभाषित फाइल शेयरिंग ऑनलाइन स्टोरेज

यह खंड बताता है कि अंतिम उपयोगकर्ताओं के लिए सुरक्षित वेब ब्राउजिंग प्रदान करने के लिए RBI सेवा को कैसे कॉन्फ़िगर किया जाए।

यह आरबीआई को लागू करने के लिए एक नमूना कार्यप्रवाह है:

आप होम > घटनाएँ में सुरक्षा घटनाओं की समीक्षा कर सकते हैं और लॉग्स को प्राप्त कर सकते हैं जो RBI अनुकरण सत्र के लिए कनेक्शन से जुड़े हैं जो रिमोट ब्राउज़िंग कार्रवाई के साथ एक फ़ायरवॉल नियम से मेल खाता है। इन घटनाओं को इंटरनेट फ़ायरवॉल उप-प्रकार और RBI कार्रवाई के साथ लेबल किया गया है।

जब RBI सत्र को निष्पादित नहीं किया जा सकता है और फॉलबैक क्रिया को बुलाया जाता है, तो संबंधित घटनाएँ अवरोधन या प्रॉम्प्ट क्रिया होती हैं जो आपकी कॉन्फ़िगरेशन पर निर्भर करती हैं।

यह एक फ़िल्टर का उदाहरण है जिसे आप RBI से संबंधित घटनाओं को देखने के लिए बना सकते हैं:

यह एक RBI सत्र से संबंधित घटना का उदाहरण है: