Netskope propose une option permettant de créer une politique de protection en temps réel pour les utilisateurs inconnus (non authentifiés ou non identifiés) lorsque l'identité de l'utilisateur n'est pas disponible ou reçue par le nuage Netskope. Par exemple, un scénario d'IP partagée comme l'utilisation d'un serveur de terminal ou de plusieurs sessions avec la même adresse IP.
Cette fonction peut vous aider à faire en sorte que l'absence d'authentification n'entraîne pas un blocage inutile du trafic des utilisateurs.
Les points suivants s'appliquent à la configuration d'une politique pour les utilisateurs non authentifiés :
- Appliquez des politiques basées sur des catégories ou des flux d'applications natives et appliquez des actions basées sur la politique. Cependant, la mise en cache de la justification de l'utilisateur par application, la mise en cache de l'AMF par application n'est pas prise en charge.
- Appliquer des politiques basées sur le nom de l'application pour les applications natives. En outre, l'activité de l'application est prise en charge.
Pour configurer une politique pour les utilisateurs non authentifiés :
- Créez une politique de protection en temps réel comme d'habitude. Pour en savoir plus : Polices de protection en temps réel
- Lors de la sélection d'une source, cochez la case Inconnu pour l'utilisateur.
Vous pouvez également cliquer sur + EXCLUSIONS et cocher la case Inconnu pour exclure l'utilisateur inconnu de la politique.
- Complétez vos autres choix de variables d'assurance.
- Économisez votre police.
Skope IT Events
Le champ utilisateur de Skope IT Events affiche "unknown" pour refléter le trafic inconnu.
Si cette fonction n'est pas activée, le champ utilisateur affiche "Adresse IP".
Les détails de l'événement d'application indiquent "inconnu" dans le champ Utilisateur pour refléter le trafic inconnu.
