Requisiti di decrittografia del profilo di sicurezza per l'accesso sicuro per le azioni di avviso

Problema

Per Cisco Secure Access, gli utenti necessitano di linee guida per la configurazione che stabiliscano se la decrittografia deve essere abilitata nelle impostazioni del profilo di sicurezza quando l'azione dei criteri di accesso è impostata su Avviso. La domanda specifica si applica alle seguenti funzionalità del profilo di sicurezza:

• Categorie di minacce

• Ispezione file

• Cisco Secure Malware Analytics

• Blocco tipo di file

• Ricerca sicura

La domanda è incentrata sulla comprensione della relazione tra le azioni di avviso dei criteri di accesso e i requisiti di decrittografia del profilo di sicurezza affinché queste funzionalità di sicurezza funzionino correttamente.

Ambiente

• Prodotto: Vantaggio Cisco Secure Internet Access

• Tecnologia: Accesso sicuro

• Versione del software: TUTTO

• Configurazione: Profilo di sicurezza con varie funzioni di sicurezza

• Configurazione criteri: Criteri di accesso con impostazioni delle azioni di avviso

Risoluzione

La convalida lab ha confermato che le azioni di avviso dei criteri di accesso funzionano normalmente anche quando nel profilo di sicurezza è abilitata solo la decrittografia e tutte le altre funzionalità sono disabilitate. Ciò significa che, per queste funzionalità del profilo di sicurezza, non è necessario abilitare la decrittografia in modo specifico per ogni singola funzionalità quando si utilizzano le azioni di avviso:

• Categorie di minacce

• Ispezione file

• Cisco Secure Malware Analytics

• Blocco tipo di file

• Ricerca sicura

Guida alla configurazione

Quando si configurano i criteri di accesso con le azioni di avviso:

Passaggio 1: Configurare l'azione Criteri di accesso su Avviso per le regole dei criteri desiderate.

Passaggio 2: Nelle impostazioni del profilo di sicurezza, verificare che la decrittografia sia abilitata a livello di profilo.

Passaggio 3: Le singole funzionalità di sicurezza (categorie di minacce, ispezione dei file, Cisco Secure Malware Analytics, blocco dei tipi di file e ricerca sicura) possono rimanere disabilitate nelle impostazioni di decrittografia specifiche anche se funzionano correttamente con le azioni di avviso.

Questo approccio alla configurazione consente il corretto funzionamento dell'azione Avviso mantenendo la flessibilità nella gestione delle funzionalità del profilo di sicurezza.

Causa

L'azione Avviso nei criteri di accesso opera a un livello diverso dai requisiti di decrittografia delle singole funzionalità dei profili di sicurezza. L'azione Avviso può funzionare con solo l'impostazione di decrittografia principale abilitata a livello di profilo di sicurezza, senza richiedere l'abilitazione della decrittografia individuale per ciascuna funzionalità di sicurezza specifica.

Contenuto correlato

• Supporto tecnico Cisco e download