Requisitos de descifrado del perfil de seguridad de acceso seguro para acciones de advertencia

Problema

Los usuarios necesitan instrucciones de configuración para Cisco Secure Access con respecto a si el descifrado debe estar habilitado en la configuración del perfil de seguridad cuando la acción de la política de acceso se establece en Advertencia. La pregunta específica se aplica a estas funciones de perfil de seguridad:

• Categorías de amenazas

• Inspección de archivos

• Cisco Secure Malware Analytics

• Bloqueo de tipo de archivo

• Búsqueda segura

La pregunta se centra en comprender la relación entre las acciones de advertencia de la política de acceso y los requisitos de descifrado del perfil de seguridad para que estas funciones de seguridad funcionen correctamente.

Entorno

• Producto: Ventaja de Cisco Secure Internet Access

• Tecnología: Acceso seguro

• Versión del software: ALL

• Configuración: Perfil de seguridad con varias funciones de seguridad

• Configuración de políticas: Política de acceso con configuración de acción de advertencia

Resolución

La validación de laboratorio ha confirmado que las acciones de advertencia de la política de acceso funcionan normalmente incluso cuando sólo está habilitado el descifrado en el perfil de seguridad y todas las demás funciones están deshabilitadas. Esto significa que para estas funciones de perfil de seguridad, no es necesario habilitar específicamente el descifrado para cada función individual cuando se utilizan acciones de advertencia:

• Categorías de amenazas

• Inspección de archivos

• Cisco Secure Malware Analytics

• Bloqueo de tipo de archivo

• Búsqueda segura

Guía de configuración

Al configurar la política de acceso con acciones de advertencia:

Paso 1: Configure la acción de política de acceso como Advertencia para las reglas de política deseadas.

Paso 2: En la configuración del perfil de seguridad, asegúrese de que el descifrado esté habilitado en el nivel del perfil.

Paso 3: Las funciones de seguridad individuales (categorías de amenazas, inspección de archivos, análisis de malware seguro de Cisco, bloqueo de tipo de archivo y búsqueda segura) pueden permanecer desactivadas en su configuración de descifrado específica mientras siguen funcionando correctamente con acciones de advertencia.

Este enfoque de configuración permite que la acción de advertencia funcione correctamente mientras se mantiene la flexibilidad en la administración de la función Perfil de seguridad.

Causa

La acción de advertencia en la política de acceso funciona en un nivel diferente que los requisitos individuales de descifrado de la función Perfil de seguridad. La acción de advertencia solo puede funcionar con la configuración principal de descifrado habilitada en el nivel de perfil de seguridad, sin que sea necesario habilitar el descifrado individual para cada función de seguridad específica.

Contenido relacionado

• Soporte técnico y descargas de Cisco