Requisitos de Descriptografia do Perfil de Segurança de Acesso Seguro para Ações de Aviso

Problema

Os usuários precisam de orientação de configuração para o Cisco Secure Access sobre se a Descriptografia deve ser habilitada nas configurações do Perfil de segurança quando a ação da Política de acesso estiver definida como Aviso. A pergunta específica se aplica a estes recursos do Perfil de segurança:

• Categorias de ameaças

• Inspeção de arquivo

• Cisco Secure Malware Analytics

• Bloqueio de tipo de arquivo

• Pesquisa segura

A pergunta se concentra em entender a relação entre as ações de Aviso da Política de Acesso e os requisitos de Descriptografia do Perfil de Segurança para que esses recursos de segurança funcionem corretamente.

Ambiente

• Produto: Vantagem do Cisco Secure Internet Access

• Tecnologia: Acesso seguro

• Versão de software: TODOS

• Configuração: Perfil de segurança com vários recursos de segurança

• Configuração da política: Política de acesso com configurações de ação de aviso

Resolução

A validação do laboratório confirmou que as ações de Aviso da política de acesso funcionam normalmente mesmo quando apenas a Descriptografia está habilitada no Perfil de segurança e todos os outros recursos estão desabilitados. Isso significa que, para esses recursos do perfil de segurança, a descriptografia não precisa ser habilitada especificamente para cada recurso individual ao usar ações de aviso:

• Categorias de ameaças

• Inspeção de arquivo

• Cisco Secure Malware Analytics

• Bloqueio de tipo de arquivo

• Pesquisa segura

Diretrizes de configuração

Ao configurar a política de acesso com ações de aviso:

Passo 1: Configure a ação Política de acesso como Aviso para as regras de política desejadas.

Passo 2: Nas configurações do perfil de segurança, certifique-se de que Descriptografia esteja habilitada no nível do perfil.

Passo 3: Os recursos de segurança individuais (categorias de ameaças, inspeção de arquivos, Cisco Secure Malware Analytics, bloqueio de tipo de arquivo e Pesquisa segura) podem permanecer desabilitados em suas configurações específicas de Descriptografia enquanto ainda funcionam corretamente com ações de Aviso.

Essa abordagem de configuração permite que a ação de Aviso funcione corretamente enquanto mantém a flexibilidade no gerenciamento de recursos do Perfil de Segurança.

Causa

A ação de Aviso na Política de Acesso opera em um nível diferente dos requisitos de descriptografia do recurso individual do Perfil de Segurança. A ação Aviso pode funcionar somente com a configuração Descriptografia principal ativada no nível Perfil de segurança, sem exigir a habilitação de descriptografia individual para cada recurso de segurança específico.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco