Introduction
Ce document décrit comment configurer des actions de règle dans une stratégie basée sur des règles pour la gestion de stratégie Web.
Aperçu
La stratégie basée sur des règles utilise des ensembles de règles qui correspondent en fonction de l'identité. Chaque ensemble de règles contient des règles et chaque règle correspond en fonction de l'identité, de la destination et de la planification. Le système applique à la fois les ensembles de règles et les règles dans un ordre de priorité descendant. L'identité est mise en correspondance avec le premier ensemble de règles applicable, puis la première règle qui correspond à l'identité, à la destination et à la planification est appliquée.
Une nouvelle fonctionnalité de la stratégie basée sur des règles permet aux administrateurs d'attribuer des actions d'autorisation, d'avertissement, de blocage ou d'isolation aux identités de règle pour des destinations et applications spécifiques.
Pour obtenir des instructions sur la configuration des ensembles de règles et des règles, reportez-vous à la documentation Gestion de la stratégie Web.
Actions: Autoriser, autoriser (sécurisé), avertir, bloquer et isoler
Vous pouvez affecter l'une de ces actions à des règles individuelles d'un jeu de règles :
|
Autoriser (sécurisé)
|
Autorise l'accès à la destination ou à l'application, sauf si un problème de sécurité est détecté. Les catégories Inspection des fichiers et Sécurité continuent de s'appliquer. Il s'agit de l'action par défaut pour « autoriser », sauf si vous sélectionnez un remplacement de sécurité.
|
|
Allow
|
Autorise l'accès à la destination ou à l'application sans protection de sécurité. Les paramètres de sécurité ne peuvent pas être remplacés pour une catégorie de contenu entière.
|
|
Avertir
|
Présente les identités de règle avec une page d'avertissement et une option pour continuer, au lieu de bloquer l'accès.
|
|
Block
|
Refuse l'accès à la destination. Les identités de règle ne peuvent pas remplacer ou continuer après la page de blocage.
|
|
Isoler
|
Au lieu de bloquer les identités des points d'extrémité de destination, un navigateur basé sur le cloud héberge la session de navigation pour cette destination.
|
Action Définir une règle
Sélectionnez une action de règle lorsque vous créez ou modifiez une règle.
- Accédez à Stratégie Web > [Sélectionnez le jeu de règles approprié].
- Cliquez sur Ajouter une règle ou Modifier une règle.

- Dans le menu déroulant, sélectionnezAutoriser, Avertir, Bloquer, ou Isoler pour la destination.

- Le paramètre par défaut « autoriser » applique la sécurité et bloque la destination si une menace est détectée.
- Pour autoriser l'accès sans protection de sécurité, sélectionnez l'option « remplacer la sécurité ».

Pour plus d'informations, visitez le Umbrella Learning Hub pour visionner des vidéos sur les politiques basées sur des règles.