Table des matières

Introduction

Ce document décrit comment configurer des actions de règle dans une stratégie basée sur des règles pour la gestion de stratégie Web.

Aperçu

La stratégie basée sur des règles utilise des ensembles de règles qui correspondent en fonction de l'identité. Chaque ensemble de règles contient des règles et chaque règle correspond en fonction de l'identité, de la destination et de la planification. Le système applique à la fois les ensembles de règles et les règles dans un ordre de priorité descendant. L'identité est mise en correspondance avec le premier ensemble de règles applicable, puis la première règle qui correspond à l'identité, à la destination et à la planification est appliquée.

Une nouvelle fonctionnalité de la stratégie basée sur des règles permet aux administrateurs d'attribuer des actions d'autorisation, d'avertissement, de blocage ou d'isolation aux identités de règle pour des destinations et applications spécifiques.

Pour obtenir des instructions sur la configuration des ensembles de règles et des règles, reportez-vous à la documentation Gestion de la stratégie Web.

Actions: Autoriser, autoriser (sécurisé), avertir, bloquer et isoler

Vous pouvez affecter l'une de ces actions à des règles individuelles d'un jeu de règles :

Autoriser (sécurisé)

Autorise l'accès à la destination ou à l'application, sauf si un problème de sécurité est détecté. Les catégories Inspection des fichiers et Sécurité continuent de s'appliquer. Il s'agit de l'action par défaut pour « autoriser », sauf si vous sélectionnez un remplacement de sécurité.

Allow

Autorise l'accès à la destination ou à l'application sans protection de sécurité. Les paramètres de sécurité ne peuvent pas être remplacés pour une catégorie de contenu entière.

Avertir

Présente les identités de règle avec une page d'avertissement et une option pour continuer, au lieu de bloquer l'accès.

Block

Refuse l'accès à la destination. Les identités de règle ne peuvent pas remplacer ou continuer après la page de blocage.

Isoler

Au lieu de bloquer les identités des points d'extrémité de destination, un navigateur basé sur le cloud héberge la session de navigation pour cette destination.

Action Définir une règle

Sélectionnez une action de règle lorsque vous créez ou modifiez une règle.

1. Accédez à Stratégie Web > [Sélectionnez le jeu de règles approprié].

2. Cliquez sur Ajouter une règle ou Modifier une règle.

3. Dans le menu déroulant, sélectionnezAutoriser, Avertir, Bloquer, ou Isoler pour la destination.

- Le paramètre par défaut « autoriser » applique la sécurité et bloque la destination si une menace est détectée.

- Pour autoriser l'accès sans protection de sécurité, sélectionnez l'option « remplacer la sécurité ».

Pour plus d'informations, visitez le Umbrella Learning Hub pour visionner des vidéos sur les politiques basées sur des règles.