Inhalt

Einleitung

In diesem Dokument wird beschrieben, wie Regelaktionen in regelbasierten Richtlinien für die Webrichtlinienverwaltung konfiguriert werden.

Überblick

Die regelbasierte Richtlinie verwendet Regelsätze, die anhand der Identität übereinstimmen. Jeder Regelsatz enthält Regeln, und jede Regel stimmt auf Grundlage von Identität, Ziel und Zeitplan überein. Das System wendet sowohl Regelsätze als auch Regeln in einer Top-Down-Rangfolge an. Die Identität wird mit dem ersten anwendbaren Regelsatz abgeglichen, und anschließend wird die erste Regel angewendet, die mit der Identität, dem Ziel und dem Zeitplan übereinstimmt.

Mit einer neuen Funktion in der regelbasierten Richtlinie können Administratoren zulassen, warnen, blockieren oder Aktionen isolieren, um bestimmte Ziele und Anwendungen durch ihre Regelidentitäten zu kennzeichnen.

Anweisungen zum Konfigurieren von Regelsätzen und Regeln finden Sie in der Dokumentation Verwalten der Webrichtlinie.

Aktionen: Zulassen, Zulassen (sicher), Warnen, Blockieren und Isolieren

Sie können eine dieser Aktionen einzelnen Regeln in einem Regelsatz zuweisen:

Zulassen (sicher)

Ermöglicht den Zugriff auf das Ziel oder die Anwendung, wenn kein Sicherheitsproblem erkannt wird. Die Dateiinspektion und die Sicherheitskategorien gelten weiterhin. Dies ist die Standardaktion für "allow", es sei denn, Sie wählen eine Sicherheitseinstellung aus.

Zulassen

Ermöglicht den Zugriff auf das Ziel oder die Anwendung ohne Sicherheitsschutz. Sicherheitseinstellungen können nicht für eine ganze Inhaltskategorie überschrieben werden.

Warnen

Stellt Regelidentitäten eine Warnseite und die Option zum Fortfahren zur Verfügung, anstatt den Zugriff zu blockieren.

Blockieren

Verweigert den Zugriff auf das Ziel. Regelidentitäten können die Blockseite nicht überschreiben oder darüber hinaus fortsetzen.

Isolieren

Anstatt Identitäten von den Zielendpunkten zu blockieren, hostet ein Cloud-basierter Browser die Browsersitzung für dieses Ziel.

Festlegen einer Regelaktion

Wählen Sie eine Regelaktion aus, wenn Sie eine Regel erstellen oder bearbeiten.

1. Gehen Sie zuWeb Policy > [Wählen Sie den entsprechenden Regelsatz aus].

2. Klicken Sie auf Regel hinzufügen oderRegel bearbeiten.

3. Wählen Sie im Dropdown-Menü Zulassen, Warnen,Blockieren oder Isolieren als Ziel aus.

- Die Standardeinstellung für "allow" wendet Sicherheit an und blockiert das Ziel, wenn eine Bedrohung erkannt wird.

- Um den Zugriff ohne Sicherheitsschutz zuzulassen, wählen Sie die Option "override security" (Sicherheit außer Kraft setzen).

Weitere Informationen finden Sie im Umbrella Learning Hub, wo Sie Videos zu regelbasierten Richtlinien finden.