Cloud Firewall uygulama kontrolü, Derin Paket İnceleme (DPI) ve sezgisel davranış analizi kullanarak uygulama katmanındaki trafiği yönetir. IP/bağlantı noktası beşlisine dayanan geleneksel güvenlik duvarlarından farklı olarak, trafikteki uygulama imzalarını tanımlayarak şifreleme veya standart dışı bağlantı noktaları arkasına gizlenmiş uygulamaların gerçek kimliğini ortaya çıkarır. Ayrıntılı erişim kontrolü sağlamak için giden trafiği uygulama türüne göre izin verebilir, izleyebilir veya engelleyebilirsiniz.
Avantajlar
Maskelenmiş trafiği hassas bir şekilde tanımlar: Uygulamalar bağlantı noktalarını değiştirse, iletimleri şifrelese veya HTTPS gibi protokoller üzerinden tünel oluşturursa da uygulama kontrol motoru bunların gerçek kimliklerini doğru bir şekilde tespit eder. Böylece geleneksel ağ katmanı yönetiminin sınırlamalarının üstesinden gelir.
Kimlik tabanlı ayrıntılı kontrol: Yerleşik uygulama imza kütüphanesi birden fazla sektör alanını kapsar. İlke tanımlamalarını uygulama kategorilerine veya belirli uygulamalara göre yaparak kontrolü bağlantı noktası filtrelemesinden iş farkındalığına dayalı yönetime taşıyabilirsiniz.
Esnek ilke önceliği tanımları: Özel kurallar ile yerleşik kategori kurallarının karma yapılandırılmasını destekler. GitHub dosya yüklemeleri gibi belirli uygulamalar için bağımsız ilkeler belirleyerek karmaşık senaryolardaki ayrıntılı yönetim gereksinimlerinizi karşılayabilirsiniz.
Uygulama kontrolü özelliği şu anda sınırlı beta aşamasındadır. Bu özelliği etkinleştirmek için hesap yöneticinizle iletişime geçin.
Yerleşik uygulama imza kütüphanesini görüntüleme
Cloud Firewall; işlemler, satış ve pazarlama, eğitim ve multimedya içeriği gibi kategorileri kapsayan yerleşik bir uygulama imza kütüphanesi sağlar. Her uygulamaya bir risk düzeyi atanır. Kütüphaneyi görüntülemek için:
Cloud Firewall konsolunda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Application Feature Library sekmesinde desteklenen uygulamaların listesini görüntüleyin. Application Name, Application ID veya Category alanlarına göre arama yapabilirsiniz.
Application Feature Library sekmesinin sağ tarafındaki alanda imza kütüphanesi kurallarının güncelleme geçmişini görüntüleyebilirsiniz.
Özel şablon oluşturma
Erişim kontrolü ilkelerinde uygulama kontrolü kurallarını kullanmak için öncelikle özel bir kural şablonu oluşturmanız gerekir:
Sol gezinme bölmesinde seçeneğini belirleyin.
-
Custom Template sekmesinde Create Template seçeneğine tıklayın ve aşağıdaki parametreleri yapılandırın.
Parametre
Açıklama
Basic Information
Kolay tanımlama için açıklayıcı bir şablon adı ve açıklama belirtin.
Built-in Application Classification
Her uygulama kategorisi için bir eylem belirtin:
-
Monitor: Varsayılan eylemdir. İsteklere izin verilir ve Günlük denetimi olay günlüklerinde kaydedilir.
-
Allow: İsteklere izin verilir ancak günlüğe kaydedilmez.
-
Deny: İstekler engellenir ve günlüğe kaydedilir.
Bir kategorideki tüm uygulamalar için eylemleri toplu olarak ayarlayabilirsiniz.
Custom Rules
Uygulama kurallarının önceliğini ayarlamak için Add Custom Rule seçeneğine tıklayarak ayrıntılı kontrol sağlayan özel kurallar yapılandırın.
-
Kural durumu: Özel bir kural yalnızca anahtarı etkinleştirildiğinde geçerli olur.
-
Öncelik ayarı: Bir şablon içinde birden fazla kural yapılandırabilirsiniz. Öncelik değerleri aynı şablon içinde benzersiz olmalıdır. Daha düşük bir değer daha yüksek öncelik anlamına gelir.
-
Eylem yapılandırması: Tek bir kural birden fazla uygulama ile ilişkilendirilebilir. Kullanılabilir eylemler arasında Monitor, Allow veya Deny bulunur.
-
Çakışma yönetimi: Aynı uygulama için özel bir kuralda yapılandırılan eylem, Built-in Application Classification içinde yapılandırılan eyleme göre önceliklidir.
Unknown Application Action
Tanımlanamayan uygulamalardan gelen trafik için varsayılan eylemi belirtin.
Template Switch
Şablonu etkinleştirin veya devre dışı bırakın. Yapılandırmalar yalnızca şablon etkinleştirildiğinde geçerli olur.
-
Yapılandırma önerileri
Genel kontrol senaryoları: Kontrol hedefleri net bir şekilde tanımlanmamışsa yalnızca Built-in Application Classification öğesini yapılandırın ve eylemi Monitor olarak ayarlayın. İş süreçleri bir süre çalıştıktan sonra Günlük denetimi bölümünün Traffic Logs sayfasına giderek uygulama tanımlama sonuçlarını inceleyin ve ardından iş gereksinimlerinize göre şablon eylemlerini ayarlayın.
Hassas kontrol senaryoları: Belirli uygulamaları kontrol etmek için Custom Rules öğesini yapılandırın; çünkü özel kurallar Built-in Application Classification öğesine göre önceliklidir.
Uygulama tanımlama mekanizması ve eylem belirleme kuralları
Uygulama tanımlama mekanizması: Cloud Firewall tek bir istek için birden fazla uygulama tanımlayabilir. HTTP protokolleri (TLS denetimi yapılandırıldıktan sonra HTTPS dahil) için tanımlama sonucu, kalıcı bir bağlantı üzerindeki isteklerle dinamik olarak güncellenir. Sistem yalnızca en son sonucu çıkarır ve ara durumları saklamaz. HTTP olmayan protokoller için sistem bağlantı kurulduğunda uygulamayı bir kez tanımlar ve sonrasında güncelleme yapmaz.
Eylem belirleme kuralları: Sistem öncelikle özel kuralları önceliğe göre eşleştirir. Eşleşen özel bir kural yoksa ağırlığa göre Built-in Application Classification öğesine geri döner.
Örnek: Bir istek hem "GitHub-base" hem de "GitHub Download" olarak tanımlanırsa ve özel kural yoksa Built-in Application Classification içinde "GitHub Download"ın "GitHub-base"e göre daha yüksek ağırlığı olduğundan sistem "GitHub Download" için yapılandırılan eylemi yürütür.
Sonraki adımlar
Bir şablon oluşturduktan sonra bunu Internet Border Outbound trafiği için erişim kontrolü ilkelerinde referans olarak kullanabilirsiniz. Daha fazla bilgi için bkz. İnternet güvenlik duvarı için erişim kontrolü ilkelerini yapılandırma.
Şablonları yönetme
Custom Template sekmesinde aşağıdaki işlemleri yapabilirsiniz:
Şablonu etkinleştirme veya devre dışı bırakma: Bir şablonu etkinleştirmek veya devre dışı bırakmak için Template Switch sütunundaki anahtarı değiştirin.
Şablonu düzenleme: Şablon yapılandırmalarını değiştirmek için Actions sütunundaki Edit seçeneğine tıklayın.
Şablonu silme: Actions sütunundaki Delete seçeneğine tıklayın. Özel kural içeren veya erişim kontrolü ilkeleri tarafından başvurulan bir şablonu silemezsiniz.
Ek: Desteklenen uygulama kategorileri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|