Sécurité d'accès Profil de sécurité Exigences de déchiffrement pour les actions d'avertissement

Options de téléchargement

PDF (231.7 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:20 juillet 2026

ID du document:226178

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Les utilisateurs ont besoin d'une aide à la configuration de Cisco Secure Access pour savoir si le décryptage doit être activé dans les paramètres du profil de sécurité lorsque l'action de la stratégie d'accès est définie sur Avertissement. La question spécifique s'applique à ces fonctionnalités de profil de sécurité :

Catégories de menaces
Inspection de fichier
Analyse des programmes malveillants sécurisés Cisco
Blocage de type de fichier
Recherche sécurisée

La question porte sur la compréhension de la relation entre les actions d'avertissement de stratégie d'accès et les exigences de déchiffrement de profil de sécurité pour que ces fonctions de sécurité fonctionnent correctement.

Environnement

Produit : Cisco Secure Internet Access Advantage
Technologie : Accès sécurisé
Version du logiciel: TOUS
Configuration: Profil de sécurité avec différentes fonctions de sécurité
Configuration de la stratégie : Stratégie d'accès avec paramètres d'action Avertissement

Résolution

La validation en laboratoire a confirmé que les actions d'avertissement de stratégie d'accès fonctionnent normalement même lorsque seul le décodage est activé dans le profil de sécurité et que toutes les autres fonctionnalités sont désactivées. Cela signifie que pour ces fonctionnalités de profil de sécurité, le déchiffrement n'a pas besoin d'être spécifiquement activé pour chaque fonctionnalité individuelle lors de l'utilisation d'actions d'avertissement :

Catégories de menaces
Inspection de fichier
Analyse des programmes malveillants sécurisés Cisco
Blocage de type de fichier
Recherche sécurisée

Guide de configuration

Lors de la configuration de la stratégie d'accès avec des actions Avertissement :

Étape 1: Configurez l'action Stratégie d'accès sur Avertissement pour les règles de stratégie souhaitées.

Étape 2: Dans les paramètres du profil de sécurité, assurez-vous que le décodage est activé au niveau du profil.

Étape 3: Les fonctions de sécurité individuelles (catégories de menaces, inspection des fichiers, Cisco Secure Malware Analytics, blocage des types de fichiers et recherche sécurisée) peuvent rester désactivées dans leurs paramètres de décodage spécifiques tout en continuant à fonctionner correctement avec des actions d'avertissement.

Cette approche de configuration permet à l'action Avertissement de fonctionner correctement tout en conservant la flexibilité de la gestion des fonctionnalités Profil de sécurité.

Motif

L'action Avertissement dans la stratégie d'accès fonctionne à un niveau différent des exigences de déchiffrement de la fonctionnalité Profil de sécurité individuelle. L'action Avertissement peut fonctionner avec seulement le paramètre de déchiffrement principal activé au niveau du profil de sécurité, sans nécessiter l'activation du déchiffrement individuel pour chaque fonctionnalité de sécurité spécifique.

Autres informations utiles

Assistance technique de Cisco et téléchargements

Historique de révision

Révision	Date de publication	Commentaires
1.0	20-Jul-2026	Première publication

Contribution d’experts de Cisco

Amit Arora
Ingénierie-conseil technique Responsable technique