Inhoud

uitgeven

Gebruikers hebben configuratiebegeleiding nodig voor Cisco Secure Access met betrekking tot de vraag of decodering moet worden ingeschakeld in de instellingen van het beveiligingsprofiel wanneer de actie Toegangsbeleid is ingesteld op Waarschuwing. De specifieke vraag is van toepassing op deze functies van het beveiligingsprofiel:

- Dreigingscategorieën

- Bestandsinspectie

- Cisco Secure Malware Analytics

- Bestandstype blokkeren

- Veilig zoeken

De vraag richt zich op het begrijpen van de relatie tussen acties voor waarschuwing voor toegangsbeleid en vereisten voor het decoderen van beveiligingsprofielen om deze beveiligingsfuncties goed te laten functioneren.

milieu

- Cisco Secure Internet Access Advantage

- Technologie: veilige toegang

- Softwareversie: ALLE

- Configuratie: Beveiligingsprofiel met verschillende beveiligingsfuncties

- Beleidsconfiguratie: toegangsbeleid met instellingen voor waarschuwingsacties

resolutie

Lab-validatie heeft bevestigd dat waarschuwingsacties voor toegangsbeleid normaal werken, zelfs als alleen decodering is ingeschakeld in het beveiligingsprofiel en alle andere functies zijn uitgeschakeld. Dit betekent dat voor deze functies van het beveiligingsprofiel decodering niet specifiek hoeft te worden ingeschakeld voor elke afzonderlijke functie bij het gebruik van waarschuwingsacties:

- Dreigingscategorieën

- Bestandsinspectie

- Cisco Secure Malware Analytics

- Bestandstype blokkeren

- Veilig zoeken

Configuratiegids

Bij het configureren van toegangsbeleid met waarschuwingsacties:

Stap 1: Configureer de actie Access Policy to Warning voor de gewenste beleidsregels.

Stap 2: Zorg ervoor dat decodering is ingeschakeld op profielniveau in de instellingen van het beveiligingsprofiel.

Stap 3: Individuele beveiligingsfuncties (Dreigingscategorieën, Bestandsinspectie, Cisco Secure Malware Analytics, Bestandstype blokkeren en Veilig zoeken) kunnen uitgeschakeld blijven in hun specifieke decoderingsinstellingen terwijl ze nog steeds goed functioneren met waarschuwingsacties.

Met deze configuratiebenadering kan de waarschuwingsactie correct functioneren en tegelijkertijd de flexibiliteit in het functiebeheer van beveiligingsprofielen behouden.

Oorzaak

De actie Waarschuwing in Toegangsbeleid werkt op een ander niveau dan de vereisten voor de decodering van de afzonderlijke beveiligingsprofielfuncties. De actie Waarschuwing kan alleen worden uitgevoerd als de hoofdinstelling voor decodering is ingeschakeld op het niveau van het beveiligingsprofiel, zonder dat voor elke specifieke beveiligingsfunctie een afzonderlijke decoderingsoptie vereist is.

Verwante inhoud

- Cisco Technical Support en downloads