Vous pouvez utiliser les modèles pour personnaliser les différentes pages de notification présentées aux utilisateurs, et utiliser le logo de votre entreprise pour qu'il apparaisse sur toutes les pages. Les modèles vous aident à guider vos utilisateurs lorsque vous :
- Personnaliser les notifications de blocage et d'alerte des utilisateurs
- Personnaliser les notifications par courrier électronique
- Add custom images
Vous pouvez créer des modèles New, utiliser les modèles par défaut et prévisualiser les modèles en cliquant sur Policies et en faisant défiler la page jusqu'à la section Modèles. Select le type de modèle que vous souhaitez créer. Après avoir créé ces modèles, vous pouvez les utiliser dans vos politiques. Vous pouvez personnaliser davantage le modèle en ajoutant des justifications, du texte, en configurant des boutons d'action et en redirigeant les utilisateurs vers des URL spécifiques. Vous pouvez également personnaliser les modèles en ajoutant des variables, lorsqu'elles sont disponibles.
Modèle de notification aux utilisateurs
Sur la page User Notifications, vous pouvez configurer des modèles individuels de notification aux utilisateurs ainsi que des paramètres globaux pour tous les modèles. Les paramètres globaux de notification à l'utilisateur comprennent la méthode d'envoi des notifications et les intervalles de mise en sourdine.
Configuration des modèles de notification aux utilisateurs
Les modèles de notification utilisateur vous permettent de bloquer une action utilisateur et/ou d’envoyer une alerte à l’utilisateur. Ces modèles peuvent être personnalisés pour fournir des informations et des options spécifiques dans une alerte ou une notification de blocage. Vous pouvez utiliser les requêtes suivantes avec l’opérateur “neq” pour voir toutes les raisons et types de justification : justification_reason et justification_type. Pour en savoir plus, voir Skope IT Query Language. Vous pouvez également fournir une case de description pour que les utilisateurs puissent fournir une justification. Éventuellement, vous pouvez rendre le texte de justification optionnel.
Les utilisateurs ont également la possibilité d'inclure, d'arrêter ou de poursuivre après avoir fourni une justification. En outre, vous pouvez utiliser le bouton Insérer pour ajouter des variables de modèle Netskope et des images personnalisées.
Conseil
Lorsque les options de justification sont désactivées, l'utilisateur peut ignorer la notification ou laisser la page expirer. Lorsque l'utilisateur laisse la page expirer, l' alerte générée pour la transaction bloquée indique « Délai de notification expiré ». Annulation de l’activité dans le champ Justification Reason .
- Va sur Policies > Templates > User Notifications. Cliquez New Template.
- Dans la fenêtre de création du modèle, choisissez et configurez les options que vous souhaitez pour personnaliser le modèle. Les champs Template Name, Title, et Message sont obligatoires.
Notez que certaines options ( Message, Subtitle, et Redirect end users to the following URL automatically) ont des variables qui peuvent être sélectionnées à partir d'une liste déroulante. Vous pouvez utiliser ces variables pour fournir plus d'informations contextuelles avec la notification.
Variables du modèle de notification à l'utilisateur
Le tableau suivant répertorie les variables disponibles pour les modèles de notification utilisateur.
| Nom de la variable | Message Value |
|---|---|
| Activité | {{x-cs-app-activity}} |
| Application | {{x-cs-app}} |
| Catégorie de demande | {{x-cs-app-category}} |
| ID de la session d'application | {{x-cs-session-id}} |
| Categories | {{x-policy-categories}} |
| Date | {{date}} |
| IP de destination | {{x-policy-dst-ip}} |
| FQDN | {{cs-host}} |
| De l'utilisateur | {{x-cs-app-from-user}} |
| Groupes | {{x-c-authz-groups}} |
| Référent HTTP | {{cs-referer}} |
| ID de l'instance | {{x-cs-app-instance-id}} |
| Nom du logiciel malveillant | {{x-tp-malware-name}} |
| Catégories appariées | {{x-policy-categories-matched}} |
| Nom de l'objet | {{x-cs-app-nom-objet}} |
| OU | {{x-c-authz-ou}} |
| Nom de la police | {{x-policy-name}} |
| POP | {{xs-dp-name}} |
| Catégorie primaire | {{x-category}} |
| Source IP | {{x-policy-src-ip}} |
| Time | {{temps}} |
| ID de la transaction | {{x-transaction-id}} |
| Chemin URI | {{x-cs-uri-path}} |
| Porte-port URI | {{cs-uri-port}} |
| Requête URI | {{cs-uri-query}} |
| Schéma URI | {{cs-uri-scheme}} |
| URL | {{x-cs-url}} |
| Lien de réorganisation d'URL | {{x-url-recat}} |
| Utilisateur | {{x-c-authn-user}} |
- (Facultatif) Notez que cette fonction n'est applicable que si la méthode de livraison des notifications est Client. Pour en savoir plus, reportez-vous à la section Configuration des paramètres globaux de notification aux utilisateurs.
Vous pouvez cocher la case Override the global notification settings pour configurer un intervalle de silence distinct pour le modèle de notification de l'utilisateur. Cliquez sur Edit Override pour configurer la durée pendant laquelle les notifications répétées sont supprimées après la notification initiale. Vous pouvez choisir entre 1 minute et 48 heures.
- (Facultatif) Notez que cette fonctionnalité n'est applicable que si la méthode de livraison de la notification est Client et que l'action de la politique est Blocage. Vous pouvez cocher la case Disable Client Notification pour désactiver l'affichage des notifications aux utilisateurs.
- Pour traduire la notification dans une langue spécifique, activez la case à cocher Localisation et sélectionnez une langue dans la liste déroulante. La localisation est basée sur les paramètres LOCALE du navigateur.
- Select Import pour obtenir un modèle que vous pouvez utiliser pour télécharger d'autres messages de notification personnalisés.
- Cliquez sur Sample Template pour télécharger un modèle, personnalisez-le, puis téléchargez-le en le faisant glisser-déposer ou en cliquant sur Select File.
- Lorsque vous avez terminé, cliquez sur Import.
- Cliquez sur Save et Apply Changes.
Configuration des paramètres globaux de notification aux utilisateurs
Sur la page User Notifications, cliquez sur l'icône en forme de roue dentée pour ouvrir la boîte de dialogue Settings. Sur Settings, vous pouvez spécifier comment envoyer la notification (par le client ou le navigateur pour les applications en nuage et le trafic Web). Tous les modèles de notification aux utilisateurs utilisent ces paramètres globaux.
 |
Spécifiez une méthode client ou navigateur pour les applications cloud et le trafic web, puis saisissez le nombre de secondes (jusqu’à 600) pendant lesquelles vous souhaitez que la notification contextuelle soit affichée à l’utilisateur lorsque vous définissez Alerte utilisateur ou Blocage comme action de politique. Par défaut, c’est 60 secondes. Une fois terminé, cliquez sur Save.
(Facultatif) Cette fonction n'est applicable que si la méthode de distribution des notifications est Client. Dans l'onglet Mute, vous pouvez contrôler la durée pendant laquelle les notifications répétées sont supprimées après la notification initiale. La fourchette va de 1 minute à 48 heures et peut être appliquée aux blocs d'action ou aux alertes utilisateur.
Important
Netskope Security Cloud bloque l'accès de l'utilisateur en fonction de la politique configurée et de l'URL de la demande, sans attendre le paquet de réponses ou la redirection du site web.
Par exemple, un utilisateur essaie d'accéder à http://www.box.com, mais le serveur renvoie une réponse de redirection 3xx avec l'en-tête Location redirigé vers https://www.box.com. Netskope bloque immédiatement l'accès de l'utilisateur sans attendre un paquet de réponse de https://www.box.com.
La notification pour l'accès à la navigation (activité de navigation uniquement) sur des sites web est émise dans le navigateur, quelle que soit l'option configurée dans l'interface utilisateur de Netskope.
Pour le trafic des applications natives, la fenêtre contextuelle de notification est affichée sur le site Netskope Client. En outre, pour les activités non liées à la navigation (par ex. ), la fenêtre contextuelle de notification est affichée en fonction du mécanisme de notification sélectionné par l'administrateur.
Rendez-vous sur Settings > Mute pour contrôler la durée pendant laquelle les notifications répétées sont supprimées après la notification initiale. Gardez à l'esprit que ceci n'est applicable que si vous avez sélectionné Client comme méthode de livraison de la notification. La fourchette va de 1 minute à 48 heures.
Les options de configuration de la suppression sont décrites ci-dessous :
- Pour les politiques de prévention des pertes de données (DLP) et de protection contre les menaces, le blocage et l'alerte utilisateur ont tous deux une durée minimale de mise en sourdine d'une minute qui peut être prolongée jusqu'à 48 heures. Cela s'applique aussi bien aux applications natives qu'aux applications non natives.
- Pour les autres politiques (non DLP (Prévention des pertes de données)), reportez-vous au tableau ci-dessous pour plus d'informations.
Applications natives Non-Native Apps Block 1 minute à 48 heures
(par défaut 1 minute)Block 1 minute à 48 heures
(par défaut 1 minute)l'alerte utilisateur 1 minute à 48 heures
(par défaut 30 minutes)l'alerte utilisateur 1 minute à 48 heures
(par défaut 1 minute)
Modèle de notification par courriel
Vous pouvez utiliser des notifications par courrier électronique pour informer les utilisateurs lorsqu'ils ont déclenché une violation de la politique.
Pour créer un modèle de notification par courrier électronique :
- Allez à Policies > Email Notification.
- Cliquez sur New Template, puis sur Real-time Protection ou API Date Protection pour le type de violation de la politique.
- Dans la fenêtre Create Email Notification Template:
- Template Name: Saisissez un nom pour le modèle d'e-mail personnalisé.
- Subject: Saisissez l'objet ou le sujet de l'e-mail envoyé aux utilisateurs.
- Message: Saisissez du code HTML pour personnaliser la notification par email, ou cliquez sur Insert Variable pour ajouter des variables à la notification. Selon le type de violation de la politique, vous pouvez ajouter les variables suivantes :
- Protection en temps réel
- Nom de la politique déclenchée
- Courriel de l'administrateur
- Destinataire du courriel
- Horodatage en UTC
- Destinataires SMTP
- SMTP Message ID
- SMTP Message Size
- Protection des données de l'API
- Créer New
- Nom de l'application
- Activité exercée
- Nom de la politique déclenchée
- Email de l'utilisateur/ Propriétaire du fichier
- Courriel de l'administrateur
- Action politique
- Instance d'application
- Détails du dossier
- Expéditeur du courrier électronique (Gmail et Microsoft Outlook uniquement)
- Destinataire de l'e-mail (Gmail et Microsoft Outlook uniquement)
- Type d'e-mail, corps ou pièce jointe (Gmail et Microsoft Outlook uniquement)
- Protection en temps réel
- Cliquez sur Save. Cliquez sur Apply Changes pour utiliser cette notification par courrier électronique dans une politique.
- Cliquez sur Apply Changes pour utiliser cette notification par courriel dans une politique.
Vous pouvez sélectionner ce modèle de notification e-mail lors de la configuration de vos politiques de protection en temps réel et de protection des données API .
Images personnalisées
Des images personnalisées, comme le logo de votre entreprise, peuvent être ajoutées à l'aide de la fenêtre Télécharger une image personnalisée. Ces images peuvent être ajoutées à tous les autres modèles décrits dans les sections suivantes.
Les tailles de logo acceptables sont les suivantes :
- 48px pour les petites
- 64px pour les moyennes
- 128px pour le grand format
Cette taille de logo n'est applicable que si la hauteur du logo de l'entreprise/de l'image personnalisée est supérieure à la taille sélectionnée. Si la taille du logo original est inférieure à la taille sélectionnée, l'image originale sera affichée. Par exemple, si la hauteur de l'image téléchargée est de 55 px et si la taille sélectionnée est moyenne (64 px), le système n'affichera que l'image originale (55 px). Toutefois, si la taille sélectionnée est petite (48px), le système réduira l'image et sa taille sera de 48px.
Allez sur Policies > Templates > Custom Image. Cliquez sur New Image, puis sur Select File pour télécharger l'image.
Lorsque vous avez terminé, cliquez sur Upload.
Signature unique
Ce modèle est disponible pour l'application de la loi par le client qui utilise l'authentification unique.
La mise en œuvre du client vous permet de mettre en œuvre la sécurité dans le nuage en vous assurant que le trafic de l'utilisateur passe toujours par Netskope. Vous pouvez mettre en œuvre l'application client en intégrant l'authentification unique ou en utilisant Netskope comme proxy SAML.
Par défaut, lorsque vous appliquez un client, les utilisateurs sont automatiquement redirigés vers la page de téléchargement pour télécharger et installer le client.
Vous pouvez également choisir d'afficher une page personnalisée aux utilisateurs pour leur fournir plus d'informations sur la politique de sécurité de l'entreprise sans les rediriger vers la page de téléchargement.