Создание шаблонов уведомлений пользователей

Эта статья объясняет, как создать шаблоны пользовательских уведомлений, которые можно применить к правилам политик безопасности для предоставления кастомизированных сообщений в случаях блокировки или запроса на доступ.

Обзор

Когда трафик соответствует правилу безопасности с действием «Блокировать» или «Запрос», пользователи видят уведомление в браузере или Клиенте, объясняющее Причину применения. Вы можете создать настроенные Уведомления пользователей, которые позволяют объяснить каждому пользователю правило применения политики в момент, когда доступ к облаку блокируется или запрашивается. Это улучшает знания и осведомленность пользователей, снижает трения во время действий по безопасности, и согласовывает применение безопасности с более широкими целями бизнес-коммуникации. помогает снизить путаницу и запросы в службу поддержки.

Вариант использования: Обучение пользователей при ограничении доступа к бизнес-приложениям

Компания ABC использует межсетевой экран Интернета для ограничения доступа к Salesforce для определенной группы пользователей отдела продаж. Сотрудники вне этой группы время от времени пытаются получить доступ к Salesforce и получают действие блокировки. Без контекста пользователи не уверены, почему доступ отклонен, и часто открывают тикеты поддержки.

IT-команда создает пользовательский шаблон уведомлений и назначает его правилу межсетевого экрана Интернета, блокирующему доступ к Salesforce. Уведомление объясняет, что доступ к Salesforce ограничен для одобренных пользователей отдела продаж, уточняет, что блокировка основана на политике доступа компании, и предоставляет специальный адрес электронной почты для запроса доступа.

В результате пользователи сразу понимают, почему доступ к Salesforce заблокирован и как запросить одобрение, снижая путаницу и раздражение. Это целевое уведомление обучает сотрудников о политике доступа компании в момент применения, значительно сокращая количество избегаемых тикетов в службу поддержки. Для команды IT это означает меньшее время, затрачиваемое на повторяющиеся запросы доступа, более постоянное коммуникация политик, улучшение общего пользовательского опыта без ущерба для безопасности.

Понимание доступных настроек

Брендинг уведомления, включая логотип, шрифт и цвет, может быть кастомизирован глобально для всех уведомлений. Для получения более подробной информации см. Настройка предупреждающей/блокирующей страницы брендинга.

Для каждого шаблона уведомления вы можете кастомизировать текст сообщения, а для веб-страницы решить, нужно ли включать дополнительные элементы.

Сообщение о неверной категории

Вы можете решить, включать ли ссылку, позволяющую конечным пользователям сообщать о неправильной категоризации ресурса. Например, они могут сообщить, что новостной сайт неправильно классифицирован как Социальный.

Когда пользователь нажимает ссылку, чтобы сообщить о неправильной категории веб-сайта или приложения, приложение управления Cato (CMA) генерирует ID ссылки на событие, который может быть опционально показан конечному пользователю. Кроме того, событие генерируется для администраторов вашего аккаунта и команды безопасности Cato. Администраторы могут использовать экран событий для просмотра и анализа этих событий с ID ссылки на событие.

Команда безопасности Cato регулярно проверяет сообщенные неправильные категории и подтверждает корректность содержимого для категории. Когда веб-сайты или приложения принадлежат к неправильной категории, команда безопасности Cato обновляет определение категории. Мы рекомендуем перезаписать категорию по умолчанию для домена или веб-сайта.

Через несколько минут ссылка неправильной категории больше не активна. После обновления веб-страницы пользователи могут снова нажать на ссылку.

Анализ предупреждающих и блокирующих страниц

Когда отображается предупреждающая или блокирующая страница, генерируется событие. Чтобы легко найти это событие, вы можете выбрать отображение ID события на странице. Это позволяет пользователям предоставить ID события, который можно добавить в фильтр ID ссылки на событие на странице События. Для получения более подробной информации см. Анализ событий в вашей сети.

Примечание: ID ссылки отображается только если категорию для домена можно определить.

Локализация страницы на другой язык

Вы можете настроить предупреждающую/блокирующую страницу для отображения на разных языках. Когда вы настраиваете поддержку языка, текст по умолчанию на странице отображается на целевом языке, но это можно кастомизировать.

Когда вы определяете несколько языков для страницы, браузер показывает страницу согласно своим языковым настройкам. Вы можете выбрать установить язык по умолчанию для отображения, когда предпочитаемые языки браузера не поддерживаются или если в браузере нет предпочтительного языка. Например, администратор определяет поддержку китайского, японского и итальянского языков и устанавливает японский как язык по умолчанию:

  • Пользователь, предпочитающий итальянский язык в браузере, видит сообщение на итальянском
  • Пользователь, предпочитающий корейский и вьетнамский языки в браузере, видит сообщение по умолчанию на японском

Дополнительные настройки

Вы можете включить нижний колонтитул Работает на Cato Networks в уведомление или перезаписать глобальный брендинг, кастомизируя цвет фона уведомления.

Создание шаблонов уведомлений пользователей

Вы можете создать несколько шаблонов уведомлений пользователей для применения к различным правилам политик безопасности, чтобы помочь обучить пользователей, почему их действие было заблокировано. При кастомизации шаблона вы можете просмотреть предпросмотр уведомления клиента и страницы браузера.

Примечание

Примечание: 

  • Уведомления клиентов применяются к контролю приложений (CASB) и правилам DLP
  • Страница блокировки применяется к интернет и WAN файерволу, контролю приложений (CASB) и правилам DLP
User_Notifications.png

Для создания шаблонов уведомлений пользователей:

  1. Из меню навигации выберите Учетная запись > Уведомления пользователей.
  2. Нажмите Новый.

    • Используйте существующий шаблон, например, Step Up Re Authenticate

      или

    • Нажмите Уведомление пользователя
  3. Выберите Имя шаблона и выберите Тип страницы.
  4. Настройте уведомление по мере необходимости. Чтобы редактировать текст страницы просмотра, нажмите на текст, который хотите изменить.
  5. Нажмите Сохранить.

Добавление шаблона уведомления пользователя к правилам безопасности

Как только вы создали шаблон, вы можете добавить его к специфическим правилам политик безопасности.

Rule.png

Чтобы добавить шаблон уведомления пользователя к правилу безопасности:

  • В разделе Действие > Уведомление пользователя правила, в раскрывающемся списке Шаблон уведомления выберите шаблон, который хотите использовать.

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 2 из 2

0 комментариев