この記事では、ネットワークの特定の要件を満たしつつ、ベストプラクティスに従ってポリシーを設定およびカスタマイズするために設定ウィザードを使用する方法について説明します。
概要
セキュリティと効率的なポリシーを維持するために、Catoは姿勢チェックとAIに基づいたインサイトを提供します。 詳細については、アカウントの姿勢チェックの確認およびCatoの自律的ポリシーの理解をご覧ください。
設定ウィザードは、これらのチェックとインサイトを使用してポリシーを自動的にレビューします。 チェックに失敗した場合は、個々のルールを編集することなく、ウィザード内でポリシーを直接レビューおよび更新できます。 これにより、ポリシー管理を簡素化しながら、セキュリティを維持することができます。
このスクリーンショットはインターネットファイアウォールからのものです。
サポートされているポリシー
設定ウィザードは次のポリシーをサポートします:
ユースケース
開発者が、組織のインターネットファイアウォールポリシーによって最初にブロックされたクラウドベースの支払いゲートウェイとの新しい統合をテストする必要がありました。 テストを有効にするために、ITチームはアウトバウンドアクセスを許可する一時的なルールを作成しました。 テストが終了したらルールを削除する予定でしたが、そのステップは誤って見逃されました。
1週間後、ITチームは構成ウィザードを実行し、支払いゲートウェイへのアクセスを許可する一時的なルールがまだアクティブであることを確認しました。
ITチームはウィザード内でそのルールを削除しました。 これにより、ファイアウォールポリシーがセキュリティ標準に合わせて維持され、不要な露出が減少しました。
構成ウィザードを実行して、推奨されるルールをレビューおよび作成します。 推奨される規則を選択し、ウィザードは設定を案内します。 それは各ルールの既存の設定を表示し、アカウントの要件に合わせてルールのパラメータを編集できます。 ウィザードがルールを作成した後、それらをアカウントポリシーに保存します。 ポリシーを初めて設定するとき、またはその後いつでも構成ウィザードを実行できます。
0件のコメント
記事コメントは受け付けていません。