WSA에서 맞춤형 URL 범주 정의

소개

이 문서에서는 WSA(Web Security Appliance)에서 작동하는 맞춤형 URL 카테고리를 정의하는 방법에 대해 설명합니다.

기고자: Shikha Grover, 편집자: Yeraldin Sanchez, Cisco TAC 엔지니어

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco Web Security Appliance에 대한 초급 수준의 이해

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

URL이 속하는 카테고리는 필터링 카테고리 데이터베이스에 의해 결정됩니다. Web Security Appliance는 정보를 수집하고 각 URL 필터링 엔진에 대해 별도의 데이터베이스를 유지 관리합니다. 필터링 카테고리 데이터베이스는 정기적으로 Cisco 업데이트 서버에서 업데이트를 수신하고 Cisco TALOS에서 유지 관리합니다. Cisco의 Security Intelligence and Research Group인 Talos는 광범위한 특성을 지속적으로 추적하여 특정 호스트에 대한 결론을 평가합니다.

URL/도메인/IP 주소를 다르게 분류하고 사용자 지정 분류가 상자 로컬에 있을 수 있습니다. Custom URL Categories(맞춤형 URL 카테고리)를 사용하여 이를 구현할 수 있습니다.

URL 필터링 엔진이 URL 카테고리를 클라이언트 요청의 URL과 일치시킬 경우, 먼저 정책 그룹에 포함된 맞춤형 URL 카테고리와 비교하여 URL을 평가합니다. 요청의 URL이 포함된 맞춤형 카테고리와 일치하지 않는 경우 URL 필터링 엔진이 이를 사전 정의된 URL 카테고리와 비교합니다. 

구성

URL 허용

웹 사이트를 신뢰할 경우 다음 프로세스로 허용할 수 있습니다.

새 사용자 지정 URL 만들기

1. 새 사용자 지정 URL 카테고리를 생성하고 GUI > Web Security Manager > Custom URL Categories > Add Custom Category Name(GUI > Web Security Manager > 사용자 지정 URL 카테고리 추가)으로 이동합니다. 허용된 URL
2. 사이트 섹션(company.com,.company.com)에서 제어하려는 사이트를 추가합니다.
3. 
4. "domain.com"은 "domain.com"에만 일치하며, www.domain.com 또는 "host.domain.com"은 일치하지 않습니다. 사이트 및 모든 하위 도메인을 허용하려면 "사이트" 섹션 아래에 두 개의 항목이 필요합니다. ". domain.com, domain.com"
5. Submit(제출)을 클릭합니다.

전역 액세스 정책 편집

1. Web Security Manager(웹 보안 관리자) > Access Policies(액세스 정책) > Global Policy(전역 정책) > URL Filtering(URL 필터링)을 엽니다.
2. Select Custom Categories(맞춤형 카테고리 선택)를 클릭합니다.
3. Allowed URLs 드롭다운 화살표를 클릭하고 Include in policy를 선택한 다음 Apply를 클릭합니다.
4. Allow(허용) 상자에 확인 표시를 합니다.
5. Submit and Commit Changes(변경 제출 및 커밋)를 클릭합니다.

URL 차단

웹 사이트를 신뢰할 수 없는 경우, 다음 프로세스로 차단할 수 있습니다.

새 사용자 지정 URL 만들기

1. 새 사용자 지정 URL 카테고리를 생성하고 GUI > Web Security Manager > Custom URL Categories > Add Custom Category Name(GUI > Web Security Manager > 사용자 지정 URL 카테고리 추가)으로 이동합니다. 차단된 URL.
2. 사이트 섹션(company.com, .company.com)에서 제어하려는 사이트를 추가합니다.
3. "domain.com"은 "domain.com"에만 일치하며, www.domain.com 또는 "host.domain.com"은 일치하지 않습니다. 사이트 및 모든 하위 도메인을 차단하려면 "sites" 섹션 아래에 두 개의 항목이 필요합니다. ". domain.com, domain.com"
4. Submit(제출)을 클릭합니다.

전역 액세스 정책 편집

1. Web Security Manager(웹 보안 관리자) > Access Policies(액세스 정책) > Global Policy(전역 정책) > URL Filtering(URL 필터링)을 엽니다.
2. Select Custom Categories...를 클릭합니다.
3. Blocked URLs 드롭다운 화살표를 클릭하고 Include in policy(정책에 포함)를 선택하고 Apply(적용)를 클릭합니다.
4. Block(차단) 상자에 확인 표시를 합니다.
5. Submit and Commit Changes를 클릭합니다.

참고: 위의 변경 사항은 전역 정책뿐만 아니라 모든 액세스 정책에 적용할 수 있습니다. 암호 해독 정책에도 동일한 절차를 적용할 수 있습니다.

널리 구축된 활용 사례에 대해서는 이 가이드를 참조하십시오.