방화벽 규칙에 장치 조건 추가

Use the Device Attributes condition to define rules for devices that were detected on the network by the Device Inventory engine. You can use the following attributes in a firewall rule: Category, Type, Model, OS, Manufacturer, OS Version.

Select a Device Attributes Type, then select the values from the dropdown list. The list is automatically populated with values of devices detected on the network. You can select multiple Device Attribute Types in a rule, and the attributes have an AND relationship between them. For example, if you select OS as Windows and Manufacturer as Dell, the condition applies only to Dell devices with a Windows operating system.

However, when you select multiple values within a Device Attribute Type, there is an OR relationship between them. For example, if you select Manufacturer with the values of Dell and HP, the condition will match for either Dell or HP devices.

A separate Device Inventory license is required for Device Inventory pages and features. For more about purchasing a license, please contact your Cato representative.

The Platforms condition for a firewall rule lets you define the device operating systems that match the rule. For example, for a specific network segment, only allow access to Windows, macOS, or Linux devices.

The Countries condition lets you define the source of the traffic that matches the rule based on the IP geo-location of the device. For example, restrict access to a site for a branch office, so that only devices that are located in the same country as the office are allowed to connect.

The Profiles condition lets you restrict the rule to only match devices that meet the requirements of the Device Profile. This condition is based on the Device Posture feature, which checks if the device meets the posture requirements. For example, only devices that have the newest Anti-Malware software version meet the posture requirements.

장치 프로필은 현재 모든 클라이언트 버전에서 지원되지 않습니다. 자세한 정보는 장치 자세 프로필 및 장치 검사 생성을 참조하십시오.

연결 원본 조건을 통해 규칙과 일치하는 장치의 지리적 위치를 정의할 수 있습니다． 예를 들어, 사이트 뒤의 민감한 정보에 대한 액세스를 허용하되, 원격 근무 시에는 허용하지 않습니다．

사용자 속성 조건은 사용자의 위험 점수 또는 신뢰 수준을 기준으로 기준을 정의할 수 있습니다. 예를 들어, 사용자 신뢰 수준이 높을 때만 Salesforce에 대한 클라우드 액세스를 허용합니다.

신뢰 수준 속성을 사용하면 민감한 리소스에 액세스할 때 높은 수준의 인증(단계별 인증)을 요구할 수 있습니다. 액세스를 차단할 때 사용자에게 차단된 이유와 액세스 권한을 얻기 위해 필요한 작업을 알리는 사용자 정의 템플릿을 적용할 수 있습니다.

새로운 방화벽 규칙이나 기존 방화벽 규칙에서 장치 기준 설정을 구성할 수 있습니다．

이것은 모든 SDP 사용자가 다음 장치 조건을 모두 충족할 경우 양방향 트래픽을 허용하는 WAN 방화벽 규칙의 예시입니다: Windows OS 장치를 사용하고, 물리적으로 대한민국에 위치하며, 테스트 정책 장치 프로필의 요구 사항을 충족합니다.

이는 소셜 카테고리를 차단하는 규칙의 예외인 인터넷 방화벽 규칙의 예시입니다． 다음 장치 조건을 충족하는 트래픽을 허용하는 예외: Windows 또는 macOS 장치를 사용하고 물리적으로 미국에 위치.

이것은 모든 사용자가 신뢰 수준이 낮을 때 Salesforce에 대한 트래픽을 차단하는 인터넷 방화벽 규칙의 예입니다.

사용자가 차단되면 차단 페이지에 대한 전용 차단 페이지가 제공되어 액세스를 얻기 위해 무엇을 해야 하는지 알립니다.