متطلبات فك تشفير ملف تعريف أمان الوصول الآمن لإجراءات التحذير

مسألة

يحتاج المستخدمون إلى إرشادات تكوين للوصول الآمن من Cisco فيما يتعلق بما إذا كان يجب تمكين فك التشفير في إعدادات ملف تعريف الأمان عند تعيين إجراء نهج الوصول على تحذير. يطبق السؤال المحدد على ميزات توصيف التأمين التالية:

• فئات التهديدات

• فحص الملفات

• تحليلات Cisco Secure Ware الضارة

• حظر نوع الملف

• بحث آمن

ويتركز السؤال على فهم العلاقة بين إجراءات التحذير من نهج الوصول ومتطلبات فك تشفير ملف تعريف الأمان لميزات الأمان هذه كي تعمل بشكل صحيح.

البيئة

• المنتج: ميزة الوصول الآمن إلى الإنترنت من Cisco

• التقنية: الوصول الآمن

• إصدار البرامج: الكل

• التكوين: توصيف تأمين بمزايا تأمين متنوعة

• تكوين النهج: نهج الوصول مع إعدادات إجراء التحذير

قرار

أكد التحقق من صحة Lab أن إجراءات تحذير سياسة الوصول تعمل بشكل طبيعي حتى عندما يكون فك التشفير فقط في ملف تعريف الأمان ويتم تعطيل جميع الميزات الأخرى. هذا يعني أنه بالنسبة لميزات ملف تعريف الأمان هذه، لا يلزم تمكين فك التشفير بشكل خاص لكل ميزة فردية عند إستخدام إجراءات التحذير:

• فئات التهديدات

• فحص الملفات

• تحليلات Cisco Secure Ware الضارة

• حظر نوع الملف

• بحث آمن

إرشادات التكوين

عند تكوين نهج الوصول باستخدام إجراءات التحذير:

الخطوة 1: قم بتكوين إجراء "نهج الوصول" إلى "تحذير" لقواعد السياسة المطلوبة.

الخطوة 2: في إعدادات توصيف التأمين، تأكد من تمكين فك التشفير على مستوى التوصيف.

الخطوة 3: يمكن أن تظل ميزات الأمان الفردية (فئات التهديدات وفحص الملفات وتحليلات البرامج الضارة الآمنة من Cisco وحظر نوع الملف والبحث الآمن) معطلة في إعدادات فك التشفير الخاصة بها أثناء عملها بشكل صحيح مع إجراءات التحذير.

يتيح أسلوب التكوين هذا لعمل التحذير العمل بشكل صحيح مع الحفاظ على المرونة في إدارة ميزة ملف تعريف الأمان.

السبب

يعمل الإجراء التحذيري في نهج الوصول بمستوى مختلف عن متطلبات فك تشفير ميزة ملف تعريف الأمان الفردية. يمكن أن يعمل إجراء التحذير مع إعداد فك التشفير الرئيسي الذي تم تمكينه فقط على مستوى ملف تعريف الأمان، دون الحاجة إلى تمكين فك تشفير فردي لكل ميزة أمان معينة.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco