Un groupe est un ensemble logique de politiques de protection en temps réel. Il est utile de regrouper les politiques pour simplifier workflow, en permettant un accès précis à un ensemble de politiques, ce qui contribue à éliminer les goulets d'étranglement. Par exemple, votre entreprise peut avoir des centaines de politiques, vous pouvez utiliser les groupes pour diviser les politiques par région, unité commerciale, ou toute fonction qui a du sens pour un groupe d'utilisateurs. En outre, la création de groupes de règles facilite la gestion de leurs propres règles par les administrateurs.
Sur la page Politiques > Protection en temps réel, vous pouvez effectuer les opérations suivantes :
Note
Les actions disponibles peuvent être limitées en fonction de votre rôle. Par exemple, les politiques ne peuvent être affichées que si elles sont affectées à un groupe qui n'est pas le vôtre.
- Recherchez une politique spécifique.
- Ajoutez un pour voir les données en fonction de critères spécifiques.
- Appliquer et/ou consulter les modifications en cours.
- Élaborez une politiqueNew .
- Permet de basculer entre l'affichage par défaut et l'affichage personnalisé de la page.
- Créez un groupe New.
Note
Le bouton de création peut être activé/désactivé en fonction des autorisations de votre rôle.
- Affichez la liste de toutes les politiques configurées pour votre organisation. Pour chaque politique, vous pouvez voir les éléments suivants :
- Nom : nom du groupe de politiques
- Source : affiche les critères de source tels que les attributs de l'utilisateur, les attributs de la machine et la méthode d'accès.
- Destination :
- Profil :
- Action :
- Alertes : affiche le nombre d'alertes générées au cours des 30 derniers jours.
- Renommer, déplacer ou supprimer une politique.
Netskope propose trois types de groupes de règles par défaut :
- Header Policies: groupe de politique que le Super Admin crée et applique à tous les utilisateurs. Il s’agit d’un type de politique mondiale qui peut être ajouté en haut ou en bas de la liste des politiques.
Conseil
Les groupes de politiques d'en-tête, de pied de page et par défaut ne peuvent pas être renommés ou supprimés.
- Default Policies: Toutes vos politiques actuelles de protection en temps réel apparaissent dans cette section si vous avez déjà un compte existant. Si vous êtes un client de New et que vous n'avez pas de polices existantes, cette section est visible mais n'affichera pas le nombre de polices.
- Footer PoliciesIl s'agit également d'une politique globale similaire aux politiques d'en-tête qui peuvent être ajoutées au bas de la liste des politiques et qui s'appliquent à tous les utilisateurs, mais qui doivent être appliquées avec une priorité moindre que les autres politiques énumérées.
Conseil
Les politiques sont appliquées dans l'ordre de leur numérotation dans cette liste de politiques.
- Group Policies: Voici un exemple de groupes de stratégies New. Les stratégies apparaissent dans l'ordre dans lequel vous les avez assignées. Toutefois, les groupes de stratégies par défaut et personnalisés ne peuvent pas être déplacés avant ou après un groupe de stratégies de pied de page.
Pour créer un groupe de politiques, accédez à Policies > Real-time Protection > cliquez sur New Group.
- Saisissez un nom de groupe de stratégies.
- Select une position du groupe politique :
- Before policy groupLe bouton : ajoute cette politique au début de la liste.
- After policy group: sélectionnez dans le menu déroulant la politique après laquelle vous souhaitez que ce groupe de politiques New soit ajouté. La liste déroulante affiche tous vos groupes de politiques. Les groupes peuvent être un sous-ensemble visible par vous en fonction de vos autorisations.
- Cliquez sur Save.
Note
Lors de la création d'une politique, il est possible de choisir le groupe de politiques auquel cette politique doit être assignée.