Classification des périphériques pour Chrome

Vous pouvez classer Chrome périphérique en fonction de ces critères :

Créer une règle de classification périphérique pour les versions à partir de 127.0.0 Ou plus tard

Auparavant, l'interface web des règles de classification du périphérique ne proposait que les opérateurs Match Any ou Match All pour choisir entre les critères d'une règle de classification du périphérique. Avec la sortie de la version 127.0.0, Netskope étend la prise en charge de l'utilisation des opérateurs logiques ET/OU entre les critères d'une règle de classification périphérique.

Les opérateurs logiques fonctionnent à trois niveaux dans une règle de classification périphérique :

• Appliquez les opérateurs logiques globalement à tous les groupes de critères d'une règle de classification périphérique.
• Appliquer des opérateurs logiques dans un groupe de critères.

Pour créer une règle de classification périphérique pour Chrome OS :

1. Allez sur Settings > Manage > Device Classification.
2. Select Chrome OS dans la liste déroulante New périphérique Classification.
3. Suivez les étapes suivantes pour classer votre périphérique iOS. Select et entrez les paramètres demandés.
   • Nom de la règle : Saisissez un nom pour cette règle de classification.
   • périphérique Classification : Parmi les options affichées dans le menu déroulant, choisissez l'étiquette que vous souhaitez attribuer à cette règle. Vous ne pouvez pas attribuer plus d'une étiquette à une règle.
   • Critères de classification : Sur  Add Criteria Group, sélectionnez l'une des options suivantes. Vous pouvez créer jusqu'à 16 groupes de critères dans une règle de classification périphérique.
     • OS - Version minimale du système d'exploitation : Select une version du système d'exploitation à partir de la liste déroulante ou créez une version personnalisée du système d'exploitation.
     • Compromise - périphérique Not Compromised : Aucun paramètre n'est requis.
     • Chiffrement - Le stockage primaire est chiffré : Aucun paramètre n'est requis.
4. Cliquez sur Add Criterion pour ajouter plusieurs options de classification du périphérique. Vous ne pouvez pas ajouter deux fois la même option dans un même groupe de critères. Les options sélectionnées restent grisées dans un groupe de critères.
5. Après avoir ajouté tous les critères requis dans le premier groupe, sélectionnez l'opérateur logique Match All (AND) ou Match Any (OR) pour comparer les critères de la règle de classification périphérique.
6. Sélectionnez et ajoutez les critères requis dans le deuxième groupe ainsi que l'opérateur logique pour ce groupe de critères.
7. Choisissez l'opérateur logique correspondant aux différents critères ajoutés dans chaque groupe.
8. Une fois terminé, cliquez sur Save.

Créer une règle de classification périphérique pour les versions antérieures à 127.0.0

Allez sur Settings > Manage > Device Classification et sélectionnez Chrome OS dans la liste déroulante New périphérique Classification, puis suivez les étapes suivantes pour classer votre périphérique Chrome. Select et entrez les paramètres demandés.

Configurer une politique de protection en temps réel

Après avoir créé une règle de classification périphérique, vous pouvez l'utiliser dans une politique de protection en temps réel.

1. Pour utiliser ce périphérique Classification dans une politique de protection en temps réel, cliquez sur Policies > Real-time Protection dans l'interface utilisateur Netskope. Select une politique existante ou cliquez sur New Policy et choisissez un type de politique.

2. Passez par les sections Utilisateurs, Cloud Apps + Web, DLP (Prévention des pertes de données)/Threat Protection, et Select Activities.

3. Pour Attributs supplémentaires, cliquez sur Access Method et sélectionnez Client, Mobile Profile ou Reverse Proxy, puis cliquez sur Save. Cliquez sur Device Classification, puis sélectionnez l'étiquette dans Custom périphérique Management, Managed ou Unmanaged dans périphérique Classification en fonction du périphérique que vous venez de classer.

   • Géré signifie que le périphérique est géré ; les informations relatives à la posture du périphérique envoyées par le client correspondent à au moins un des contrôles de classification du périphérique configurés pour le système d'exploitation de ce client.

   • Non géré signifie que le périphérique n'est pas géré ; les informations de posture du périphérique envoyées par le client ne correspondent à aucun des contrôles de classification du périphérique configurés pour le système d'exploitation de ce client.

4. Lorsque vous avez terminé, cliquez sur Save puis sur Next.

5. Combinez la classification des périphériques avec d'autres éléments de stratégie, en utilisant par exemple l'action de blocage des applications spécifiées pour des activités telles que le téléchargement de fichiers à partir de périphériques gérés ou non gérés. Achever la création ou la mise à jour de cette politique pour établir cette classification périphérique. Cliquez sur Apply Changes pour accéder à cette politique.

6. Une fois la politique créée, exécutez le processus pour lequel la politique a été créée. Allez ensuite sur Skope IT > Application Events et cliquez sur l'icône de loupe d'un événement pour ouvrir le panneau Détails de l'événement de l'application. Dans la section Utilisateur, vous verrez un champ Classification périphérique, qui indique l'une de ces classifications périphériques.