Secure Access Service Edge:Configure a dynamic policy

Önkoşullar

• SASE hizmetini etkinleştirmiş olmanız gerekir. Henüz SASE hizmetini etkinleştirmediyseniz hizmeti satın alıp etkinleştirmelisiniz. Daha fazla bilgi için bkz. Hizmet satın alma. Ayrıca 7 günlük ücretsiz deneme sürümü de talep edebilirsiniz. Detaylar için Ücretsiz deneme talebi konusuna bakın.

• SASE hizmetine erişim iznine sahip bir Alibaba Cloud hesabı veya SASE kullanıcısı olmalısınız. RAM kullanıcısı ile giriş yapıyorsanız gerekli izinleri atamanız gerekir. Ayrıntılı bilgi için RAM kullanıcısına izin atama bölümünü inceleyin.

• Kurumsal cihazlara yüklenen SASE uygulamasının sürümü 4.5.1 veya üzeri olmalıdır.

Yordam

1. Secure Access Service Edge konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Dynamic Decision-making > Dynamic Policy seçeneğini belirleyin. Dynamic Policy sayfasında Create Policy düğmesine tıklayın.

3. Create Policy panelinde aşağıdaki parametreleri yapılandırın.

   Parametre		Açıklama
   Basic Information	Policy Name	Dinamik ilke için bir ad girin.
   	Enabled	Dinamik ilkeyi etkinleştirin veya devre dışı bırakın.
   	Effective Scope	İlkenin uygulanacağı kullanıcı gruplarını seçin.
   Trigger Settings	Trigger Mode	Dynamic Trigger: Cihaz nitelikleri, ağ ortamı veya cihaz uyumluluk temel çizgisi değiştiğinde ya da kullanıcıyla ilgili bir güvenlik olayı meydana geldiğinde ilke gerçek zamanlı olarak tetiklenir.
   	Trigger Settings	Tetikleyici koşullarını aşağıdaki yöntemlerle yapılandırın: Manuel ilke ayarı: Device Information, Behavior Information, Compliance Baseline ve Time Rules seçeneklerine göre tetikleyici koşullarını belirleyin. Birden fazla koşul tanımlayabilir ve ilkeler arasındaki ilişkileri ayarlayabilirsiniz. Tetikleyici parametreleriyle ilgili daha fazla bilgi için Tetikleyici yapılandırma parametreleri bölümüne bakın. Manuel olarak yapılandırdığınız ilkeyi şablon olarak kaydetmek isterseniz Save as Template seçeneğini kullanabilirsiniz. Mevcut şablonu içe aktar: Import Existing Template seçeneğine tıklayın. Açılan Import Existing Template iletişim kutusunda özel bir tetikleyici şablonu seçin ve OK düğmesine basın. Tetikleyici şablonlarının nasıl yapılandırılacağını öğrenmek için Tetikleyici şablonu yapılandırma konusunu inceleyin.
   Handling Settings	Prohibition	Prohibit App-initiated Connections to Internal Networks: İlkeyle eşleşen kullanıcılar, SASE uygulaması üzerinden dahili ağlara bağlanamaz. Uyarı Bu özelliğin çalışması için SASE uygulamasının 4.7.0 veya üzeri bir sürümde olması gerekir. Prohibit Connection to Office Network: İlkeyle eşleşen kullanıcılar ofis ağına bağlanamaz. Ofis ağına zaten bağlı olan cihazların sonraki bağlantı denemeleri reddedilir.
   	Prohibit Connection to Office Network	Notifications & audit: Yanıt ve kurtarma işlemlerini günlüğe kaydeder. Bu günlükleri Audit bölümünden görüntüleyebilirsiniz. Ayrıntılar için Yanıt sürecini görüntüleme konusuna bakın. Log Audit: Yalnızca "Uygulama üzerinden dahili ağa bağlantıyı yasakla" eylemi tetiklendiğinde uygulamada uyarılar gösterilir. In-app Prompt: Bildirim içeriğini özelleştirin. Hem Çince hem de İngilizce dilinde uyarı metinleri belirleyebilirsiniz. In-app Notification Content: Açılır pencere başlığını ve içeriğini ayarlayın. Kullanıcı dinamik ilkeyi tetiklediğinde SASE uygulamasından zorla çıkış yapılır ve bir bildirim penceresi görüntülenir. Bildirim metinlerini hem Çince hem de İngilizce olarak düzenleyebilirsiniz. In-client Notification to User: SASE, yanıt olaylarını CloudMonitor hizmetine iletir.
   CloudMonitor Notification to System Administrator	Restoration Method	Kullanıcı veya cihaz düzeltildiğinde ve artık tetikleyici koşullarla eşleşmediğinde, uygulanan eylem bir sonraki ilke değerlendirmesinde otomatik olarak geri alınır.
   	Automatic Restoration After Remediation	Restoration After Authentication and Reporting: Kullanıcı bir dinamik ilkeyi tetiklediğinde SASE istemcisinden zorla çıkış yapılır. Erişimi yeniden kazanmak için kullanıcının tekrar oturum açması gerekir. Validity Period of Reporting süresi boyunca dinamik ilke yeniden tetiklenmez. Validity Period of Reporting: Varsayılan olarak Authentication Method seçilidir. Kimlik doğrulamayı tamamlamak için kullanıcının SASE uygulamasına tekrar giriş yapması gerekir.

4. Re-logon düğmesine tıklayın.

Örnek: Dinamik ilkeyi manuel olarak yapılandırma

Bu örnekte, SASE uygulamasının sürümü v4.5.1'den eskiyse veya ofis cihazında QQ uygulaması tespit edilirse yapılandırılan yanıt eylemleri tetiklenir.

Trigger Configuration panelinde ilk koşul için Device information > Basic device information > SASE app version > Less than yolunu izleyin ve 4.5.1 değerini girin. İkinci koşul için Device information > Device application information > Device software information > Includes any of adımlarını takip edin ve QQ yazın. İki koşul arasındaki mantıksal operatörü OR olarak ayarlayın.

Diğer işlemler

Oluşturulan ilkeler dinamik ilke listesinde görüntülenir. SASE hizmeti, ilkeyle eşleşen cihazlarda yapılandırılan yanıt eylemlerini uygular.

Aşağıdaki işlemleri yapabilirsiniz:

• Filtreleme: Effective Time alanına göre ilkeleri filtreleyin.

• Düzenleme: Dinamik ilkeyi görüntülemek veya değiştirmek için Policy Name seçeneğine tıklayın.

• Silme: Dinamik ilkeyi silmek için Details düğmesine basın. Birden fazla ilke seçerek toplu silme işlemi de yapabilirsiniz.

• Durum: Dinamik ilkeyi etkinleştirmek veya devre dışı bırakmak için Delete sütunundaki anahtarı kullanın.

İlgili belgeler

CloudMonitor üzerinde SASE ürün olaylarını görüntüleme hakkında daha fazla bilgi için Sistem olaylarını görüntüleme konusuna bakın.