Kuruluşunuzun özel gereksinimlerine göre, iç ağ uygulamalarınıza erişen uç noktalar için uyumluluk standartlarını tanımlayan güvenlik tabanlarını özelleştirin.
Arka Plan
SASE güvenlik istemcisi, belirtilen uç nokta niteliklerini gerçek zamanlı olarak toplar. Bir güvenlik tabanı şablonu yapılandırabilir ve bunu iç ağınız için erişim kontrol ilkeleriyle entegre edebilirsiniz. Yalnızca güvenlik tabanı gereksinimlerini karşılayan güvenilir uç noktalar iç ağa bağlanabilir.
Yordam
Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
-
Create Policy öğesine tıklayın ve Create Security Baseline Template panelinde güvenilir uç nokta eşleştirme ilkesini yapılandırın.
SASE güvenlik istemcisi, kurumsal iç ağınızdaki uç noktalardan güvenilir nitelikleri gerçek zamanlı olarak toplar. Windows, macOS, Android ve iOS işletim sistemlerini destekler.
Parametre
Açıklama
Basic Configurations
Attribute Group Name
Güvenlik tabanı için bir ad belirtin.
Ad 2 ile 100 karakter uzunluğunda olmalı ve harf, rakam, tire (-) ve alt çizgi (_) içerebilir.
Baseline Configurations
Time Range
Güvenlik tabanı ilkesi için zaman aralığını ayarlayın. Bu, Policy Expiration Time ve Policy Effective Time parametrelerini içerir.
Policy Expiration Time ile Policy Effective Time arasında çakışma olması durumunda son geçerlilik zamanı önceliklidir.
Terminal Type
Zero Trust ilkesindeki iç ağ uygulamalarına erişebilecek uç nokta türünü belirtin:
-
Unlimited
-
Desktop terminals only
-
Mobile terminals only
Secure Wi-Fi
Kurumsal uç noktaların iç ağa erişmek için kullanması gereken Wi-Fi ağlarını belirtin. Listede yer almayan Wi-Fi ağlarına bağlı uç noktalar Zero Trust ilkenizdeki iç ağ uygulamalarına erişemez. En fazla 10 Wi-Fi adı ekleyebilirsiniz. Bu özellik yalnızca Windows ve macOS için kullanılabilir.
Her ad 2 ile 50 karakter uzunluğunda olmalıdır. Birden çok ad eklemek için bunları virgül (,) ile ayırın. En fazla 10 ad ekleyebilirsiniz.
Security Process
Kurumsal uç noktalarda bulunması gereken güvenlik işlemlerinin adlarını ve dosya yollarını belirtin. Belirtilen işlemleri çalıştırmayan uç noktalar Zero Trust ilkenizdeki iç ağ uygulamalarına erişemez. En fazla 5 güvenlik işlemi ekleyebilirsiniz.
Her ad 2 ile 50 karakter uzunluğunda olmalıdır. Birden çok ad eklemek için bunları virgül (,) ile ayırın. En fazla 10 ad ekleyebilirsiniz.
Firewall
Etkinleştirildiğinde, yerleşik güvenlik duvarı etkin olmayan bilgisayarlar Zero Trust ilkenizdeki iç ağ uygulamalarına erişemez.
-
-
OK öğesine tıklayın.
Güvenlik tabanı listede görünür. SASE uç nokta erişimini ayarlarınıza göre değerlendirir.
Aşağıdaki işlemleri de yapabilirsiniz:
Düzenleme: Details öğesine tıklayın. Details bölmesinde hedef güvenlik tabanı şablonunu görüntüleyin veya değiştirin.
Silme: Hedef güvenlik tabanı şablonunu silmek için Delete öğesine tıklayın.
Sonraki adımlar
Bir iç ağ Zero Trust ilkesi oluştururken mevcut bir öznitelik grubunu buna bağlayın. Öznitelik grubunun yapılandırmasını karşılayan güvenilir uç noktalar daha sonra kurumsal iç ağa erişebilir. Daha fazla bilgi için bkz. Zero Trust ilkesi yapılandırma.