Secure Access Service Edge:Internet Access Management and Audit

Alan adı ilkesi algılama mantığı

Bir erişim denemesi izin listesiyle eşleşmezse alan adı erişim kontrolü izin ve engelleme listesi ilkelerini kontrol eder. Ardından eşleşen ilkedeki eylemi gerçekleştirir. İş gereksinimlerinize ve engelleme/izin listesi ilkelerinin algılama mantığına göre ilkeleri yapılandırın.

1. Genel izin listesini kontrol edin

   • SASE , kullanıcının, kullanıcı grubunun ve erişilen alan adının izin listesine eklenip eklenmediğini kontrol eder.

2. Engelleme listesi ilkelerini kontrol edin

   • Herhangi bir izin listesi yapılandırılmamışsa SASE etkin kapsam içindeki kullanıcıların eriştiği alan adları için engelleme listesi ilkelerinin yapılandırılıp yapılandırılmadığını kontrol eder.

   • Bir engelleme listesi ilkesi yapılandırılmışsa yapılandırılan eylem (Engelle ve Uyar, Yalnızca Engelle veya izleme modu gibi) gerçekleştirilir.

3. İzin listesi ilkelerini kontrol edin

   • Hiçbir engelleme listesi ilkesi yapılandırılmamışsa SASE bir izin listesi ilkesinin yapılandırılıp yapılandırılmadığını kontrol eder.

   • Bir izin listesi ilkesi yapılandırılmışsa ilke tarafından belirtilen eylem (Engelle ve Uyar, Yalnızca Engelle veya izleme modu gibi) yürütülür.

Alan adı listesi kitaplığını yapılandırın

Liste kitaplığına alan adları veya joker karakterli alan adları ekleyin ve bunları özel kategoriler halinde düzenleyin. Böylece engelleme ve izin listesi alan adı erişim kontrolü ilkelerini yapılandırırken esnek seçim yapabilirsiniz.

1. Internet Access Management sayfasına gidin. Domain Management sekmesinde gerekirse Whitelist Management veya Blacklist Management sekmesini seçin. Ardından sağ üst köşedeki List Group Management seçeneğine tıklayın.

2. List Group Management panelinde özel bir liste türü oluşturmak için Add seçeneğine tıklayın. Ardından alan adlarını veya joker karakterli alan adlarını eklemek için Add Whitelist seçeneğine tıklayın.

   • İzin listesi grubu yönetimi: Özel bir Whitelist Type ve buna karşılık gelen alan adlarını ekleyin.

   • Engelleme listesi grubu yönetimi: Özel bir Blacklist Type ve buna karşılık gelen alan adlarını ekleyin.

Alan adı erişim kontrolü ilkesi yapılandırın

1. Internet Access Management sayfasına gidin. Domain Management sekmesinde gerekirse Whitelist Management veya Blacklist Management sekmesini seçin. Ardından Create Policy seçeneğine tıklayın.

   1. Create Policy panelinde aşağıdaki parametreleri yapılandırın.

      Parametre	Açıklama
      Policy Name	İzin veya engelleme listesi ilkesi için açıklayıcı bir ad girin.
      Priority	İlkenin çalıştırma önceliği. Daha küçük bir sayı daha yüksek öncelik anlamına gelir. izin listesi ilkesi: Aynı kullanıcıya uygulanan birden çok ilke için. Farklı öncelikler: Birden çok ilke aynı anda etkinleştirilirse SASE yalnızca en yüksek önceliğe sahip izin listesi ilkesini yürütür. Aynı öncelik: Aynı önceliğe sahip birden çok ilke etkinleştirilirse SASE yalnızca en son oluşturulan izin listesi ilkesini yürütür. engelleme listesi ilkesi: Uygulanabilir tüm engelleme listesi ilkeleri yürütülür. Bir kullanıcı aynı yapılandırmaya ancak farklı eylemlere sahip birden çok ilkeyle eşleşirse SASE en az ayrıcalık ilkesini uygular; optimal güvenlik ve erişim kontrolü sağlamak için en kısıtlayıcı eyleme öncelik verir. Not Bir kullanıcının Alibaba Cloud resmi web sitesine erişimi iki engelleme listesi ilkesiyle eşleşir. A İlkesi izleme modunu kullanır. B İlkesi Engelle ve Uyar eylemini kullanır. A > B Önceliği ile SASE erişimi engellemeden bir günlük girişi kaydeder.
      Action	Bir istek ilkeyle eşleştiğinde gerçekleştirilen eylem. Aşağıdaki eylemler kullanılabilir: Önemli Engelleme ve izin listesi ilkelerinin farklı işlevleri olduğundan eylemleri farklı hedeflere uygulanır. İzin ve engelleme listesi ilkelerinin kullanım örneklerini anlamak için bkz. Örnek: Alan adı erişim kontrolünü yapılandırma. engelleme listesi ilkesi: Eylem ilkenin etkin kapsamındaki bir kullanıcı belirtilen Blacklist Type içindeki bir alan adına eriştiğinde uygulanır. izin listesi ilkesi: Eylem ilkenin etkin kapsamındaki bir kullanıcı belirtilen Whitelist Type içinde olmayan bir alan adına eriştiğinde uygulanır. Block and Warn: Kullanıcının erişimini engeller ve bir açılır bildirim görüntüler. Block Only: İlkeyle eşleşen isteği kullanıcıya bildirimde bulunmadan engeller. Monitor Mode: Yalnızca bir günlük girişi kaydeder. Kullanıcı web sitesine normal şekilde erişebilir.
      Validity Period	İlkenin aktif olduğu zaman aralığı. Permanently Valid Business Days in Each Week
      Policy Status	İlke varsayılan olarak devre dışıdır. İlkenin etkili olması için etkinleştirin.
      Blacklist Type/Whitelist Type	Liste kitaplığında yapılandırılan özel alan adı türünü seçin.
      Effective Scope	İlkenin uygulanacağı hedefleri belirtin. Specific User Group, Specific Device Tag, Specific Device veya All Users seçeneklerinden birini seçebilirsiniz.
      Approval Process Configuration	Eylemi Block and Warn olarak ayarladığınızda çalışanların erişim isteği göndermesine izin verilip verilmeyeceğini belirtebilirsiniz. Çalışan isteklerine izin vermeyi seçerseniz uygun bir onay süreci seçmeniz gerekir. Onay süreci oluşturma hakkında bilgi için bkz. Onay akışı yapılandırma.
      Prompt Display Configuration	Giden dosya aktarımları engellendiğinde görüntülenecek uyarı mesajını ayarlayın. Mesajları hem Çince hem de İngilizce olarak ayarlayabilirsiniz.

   2. Yapılandırmayı tamamladıktan sonra OK seçeneğine tıklayın.

Örnek: Alan adı erişim kontrolünü yapılandırma

Bu örnekte bir şirketin aşağıdaki sonuçları elde etmek için genel izin listesi, alan adı engelleme listesi ilkesi ve alan adı izin listesi ilkesi nasıl yapılandırabileceği gösterilmektedir:

• Normal günlük çalışma süreçlerini sağlamak amacıyla tüm çalışanların şirketin ana alan adına erişmesine izin verin.

• İK departmanındaki çalışanların yalnızca işe alım ile ilgili web sitelerine erişmesini kısıtlayın.

• Ar-Ge departmanındaki çalışanların belirli forum web sitelerine erişmesini yasaklayın.

IP listesi kitaplığını yapılandırın

Kontrol etmek istediğiniz IP adreslerini IP listelerine ekleyin. Daha sonra IP erişim kontrolü ilkelerini yapılandırırken bu listeleri seçebilirsiniz.

1. Internet Access Management sayfasına gidin. IP Management sekmesini seçin ve ardından sağ üst köşedeki List Group Management seçeneğine tıklayın.

2. List Group Management panelinde sol taraftaki IP List bölümünü bulun. Add seçeneğine tıklayın, bir liste adı girin ve ardından OK seçeneğine tıklayın. Ad 2 ile 32 karakter uzunluğunda olmalıdır. Çin karakterleri, İngilizce harfler, rakamlar, alt çizgiler ve tire içerebilir.

3. Yeni listeyi seçin ve Add IP seçeneğine tıklayın. Aşağıdaki yöntemlerden birini kullanarak IP adresleri ekleyin ve ardından OK seçeneğine tıklayın.

   • Girişleri tek tek ekleyin: Bir IP adresi veya CIDR bloğu ve karşılık gelen bağlantı noktasını girin. Ardından Add seçeneğine tıklayın. Tüm bağlantı noktalarını dahil etmek için bağlantı noktası alanını boş bırakın.

   • Toplu yükleme: Download Template seçeneğine tıklayın ve şablonu doldurun. Ardından dosyayı yüklemek için Upload Local File seçeneğine tıklayın. Yalnızca .xlsx dosyaları desteklenir. Dosya boyutu 100 MB'ı aşmamalıdır.

IP erişim kontrolü ilkesi yapılandırın

IP erişim kontrolü ilkeleri etkin kapsam içindeki çalışan erişimini hedef IP adreslerine, bağlantı noktalarına ve protokollere göre engeller veya buna izin verir.

1. Internet Access Management sayfasına gidin. IP Management sekmesini seçin ve ardından Create Policy seçeneğine tıklayın.

2. Create Policy panelinde aşağıdaki parametreleri yapılandırın.

   Parametre	Açıklama
   Policy Name	Ad 2 ile 32 karakter uzunluğunda olmalıdır. Çin karakterleri, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.
   Priority	Geçerli değerler: 1 ile 100. Daha küçük bir sayı daha yüksek öncelik anlamına gelir. Bir erişim denemesi birden çok IP erişim kontrolü ilkesiyle eşleşirse yalnızca en yüksek önceliğe sahip ilke etkili olur.
   Action	Block: IP listelerindeki adreslere erişimi engeller. Allow: IP listelerindeki adreslere erişime izin verir.
   Audit	Etkinleştirildiğinde ilkeyle eşleşen erişim denemeleri İnternet erişimi denetimi bölümüne kaydedilir. Eylem Block olduğunda denetim her zaman etkindir. Eylem Allow olduğunda denetimi devre dışı bırakabilirsiniz.
   Protocol	Kontrol edilecek taşıma protokolünü seçin. TCP ve UDP desteklenir.
   IP List	Select seçeneğine tıklayın ve IP listesi kitaplığını yapılandırma bölümünde yapılandırılan IP listelerini seçin. En fazla 50 liste seçebilirsiniz.
   Effective Scope	İlkenin uygulanacağı hedefleri belirtin. Specific User Group, Specific Device Tag, Specific Device veya All Users seçeneklerinden birini seçebilirsiniz. En fazla 100 giriş yapılandırabilirsiniz.
   Validity Period	İlkenin aktif olacağı zamanı belirtin. Desteklenen seçenekler Permanently Valid ve Business Days in Each Week şeklindedir.
   Policy Status	İlke varsayılan olarak devre dışıdır. İlkenin etkili olması için etkinleştirin.

3. Yapılandırmayı tamamladıktan sonra OK seçeneğine tıklayın.

İnternet erişimi denetimi

Alan adı ve IP erişim kontrolü ilkeleri tarafından tetiklenen eylemler için denetim günlükleri kullanılabilir.

1. Internet Access Management sayfasına gidin ve Internet Access Audit sekmesini seçin.

2. Denetim günlüklerini görüntülemek için gerekirse bir alt sekme seçin.

   • Whitelist Audit ve Blacklist Audit : Alan adı izin ve engelleme listesi ilkeleri için denetim günlüklerini görüntüleyin. Erişim kontrolü türleri şunları içerir: Block and Warn , Block Only ve Monitor Mode - Allow . Verileri zamana, kullanıcı adına, departmana ve alan adına göre filtreleyebilirsiniz.

   • IP Audit : Denetimin etkinleştirildiği IP erişim kontrolü ilkeleri için eşleşme kayıtlarını görüntüleyin. Kayıtlar arasında etkili ilke, Action , erişen işlem, yerel adres, uzak adres, uzak bağlantı noktası, taşıma protokolü ve eşleşen IP listesi bulunur. Kayıtları zamana, kullanıcı adına, departmana, uzak adrese ve eyleme göre filtreleyebilirsiniz. Tek bir kaydı görüntülemek için Details seçeneğine tıklayın.

Günlük denetimi

Normal erişim dahil olmak üzere tüm çalışan internet erişimi kayıtlarını görüntüleyin.

1. Log Audit sayfasına gidin.

2. Internet Access Audit sekmesinde kurumsal çalışanların web sitesi erişim kayıtlarını görüntüleyin. Block and Warn , Block Only , Monitor Mode - Allow , Add to Whitelist - Allow ve Trusted Request gibi erişim kontrolü türlerini görüntüleyebilirsiniz.