Задать вопрос AI Глобальный Поиск для Ссылок на Политику и Сущности (EA)

Примечание: Это функция Раннего Доступа (EA), доступная только для ограниченного релиза. Для получения дополнительной информации о включении функции, свяжитесь с вашим представителем Cato Networks или отправьте электронное письмо на ea@catonetworks.com.

Обзор

Задать вопрос AI помогает быстро найти, где объект или сущность Приложения Управления Cato используется в разных политиках. Вы можете использовать глобальный поиск для оценки воздействия изменений, проверки существующего использования политики и избегания проверки каждой политики отдельно.

Поддерживаемые Политики для Глобального Поиска

Глобальный поиск поддерживает межполитические поиски для этих политик.

Безопасность

  • Антивирус > Политика Хеша Файла
  • Защита Встроенных Приложений и Данных
  • Политика Контроля Приложений
  • Ограничение Арендатора
  • Динамическое Предотвращение
  • Интернет Межсетевой Экран
  • Межсетевой экран LAN
  • Инспекция TLS
  • Брандмауэр WAN

Сетевое Оборудование

  • Настройки DNS
  • Распределение IP-адресов
  • Сетевые Правила
  • Конфигурация Сайта > Обход

Доступ к Облаку

  • Политика Always-On
  • Контроль доступа через Браузер > Политика Доступа
  • Политика Подключения Клиентов
  • Политика Конфигурации Прокси
  • Политика Раздельного Туннеля

Поддерживаемые Типы Сущностей для Глобального Поиска

Глобальный поиск поддерживает поиски для этих типов сущностей через все поддерживаемые политики.

Приложения и Категории

  • Приложение
  • Категория Приложения
  • Пользовательское Приложение
  • Пользовательская Категория

Площадки и Сетевые Объекты

  • Хост
  • Сетевой Интерфейс
  • Сайт

Пользователи и Группы

  • Пользователь Директории
  • Группа Администраторов
  • Группа Систем
  • Пользователь
  • Группа Пользователей

Профили Устройств

  • Профиль Устройства

Услуги

  • Пользовательский Сервис
  • Сервис

Географические Объекты

  • Страна

Диапазоны IP и Подсети

  • Плавающая Подсеть
  • Глобальный Диапазон IP-адресов
  • Глобальный Диапазон
  • Подсеть Интерфейса
  • Сетевая Подсеть Сайта

Адрес и Доменные Контейнеры

  • Выделенный IP-адрес
  • Контейнер FQDN
  • Контейнер Диапазона IP-Адресов

Цели Уведомлений

  • Группа Подписки
  • Подписка на Рассылку
  • Подписка Webhook

Примеры Вопросов для Глобального Поиска

  • В какой политике используется Япония?
  • В какой политике используется hq_site?
  • Показать все политики, которые ссылаются на example_group
  • Где используется Salesforce в политике?
  • Какие политики ссылаются на 192.168.0.0/24
  • Какие правила применяются к example_user?

Примеры вопросов к политике межсетевого экрана Интернета

  • Существуют ли правила, препятствующие доступу пользователей к социальным сетям?
  • Кто и когда в последний раз обновлял правила межсетевого экрана Интернета?
  • Покажи мне все неактивные или отключенные правила межсетевого экрана Интернета
  • Есть ли у нас правила, блокирующие входящие соединения из Интернета?

Примеры вопросов политики межсетевого экрана WAN

  • Покажи мне все правила межсетевого экрана WAN между сайтом A и сайтом B
  • Какие правила межсетевого экрана WAN применяются к финансовой группе?
  • Существуют ли правила межсетевого экрана WAN, блокирующие соединение между конкретными сайтами?
  • Какие правила межсетевого экрана WAN имеют больше всего попаданий?

Примеры вопросов политики межсетевого экрана локальной сети (LAN)

  • Покажи трафик, который блокирует межсетевой экран LAN на сайте HQ
  • Какие правила межсетевого экрана LAN настроены для гостевой сети WiFi?
  • Какие правила межсетевого экрана LAN разрешают трафик локально без отправки в PoP?

Примеры вопросов политики инспекции TLS

  • Какие сайты или пользователи обошли инспекцию TLS?
  • Покажи мне правила инспекции TLS с действием отслеживания
  • Какова минимальная версия TLS и набор шифров, настроенные в политике?

Примеры вопросов политики контроля приложений

  • Какие приложения блокируются в политике контроля приложений?
  • Покажи мне правила DLP для загрузки/скачивания файлов
  • Какие SaaS приложения имеют ограничения по уровню арендатора?
  • Существуют ли правила, ограничивающие доступ к приложениям с высоким риском?

Примеры вопросов политики подключения клиентов

  • Какие пользователи настроены на 'Всегда включено'?
  • Покажи мне правила подключения клиентов с требованиями к состоянию устройства
  • Каковы требования к состоянию для удаленных пользователей?

Примеры вопросов политики раздельного туннеля

  • Какие приложения или домены исключены из туннеля?
  • Покажи мне правила раздельного туннеля для определённых групп пользователей
  • Что представляет собой конфигурация раздельного туннеля для удалённых пользователей, находящихся в Японии?

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 0 из 0

0 комментариев