Cisco Cisco Identity Services Engine 1.0.4 产品宣传页

74 페이지

보안 액세스 방법 가이드

격리

해제 상관관계 정책

격리

해제 상관관계 정책 및 규칙이 나머지 상관관계 정책과 동일한 프로세스로 생성됩니다. 유일한

차이점은

상관관계 규칙이 "침입" 이벤트 대신 "연결 이벤트"에서 트리거된다는 것입니다. 최종 사용자가

격리

해제 규칙에 정의된 URL로 이동하면 격리 해제 완화 응답이 엔드포인트를 격리 해제합니다.

또한

모든 HTTP/HTTPS 트래픽이 모니터링되고 로깅되며 기본 액세스 정책에 할당될 수 있도록 "연결"

규칙을

생성해야 합니다. 기본 액세스 정책에는 pxGrid 침입 정책도 포함되어 있습니다.

1단계

Policies(정책)->Correlation(상관관계)->Policy Management(정책 관리)->Create Policy(정책
생성

)->pxGrid_ANC_Unquarantine->Save(저장)

2단계

Policies(정책)->Correlation(상관관계)->Rule Management(규칙 관리)->Create Rule(규칙
생성

)을 선택하고 규칙 이름 UnQuarantine_by_DestinationIP를 추가한 후 Save(저장)를

클릭합니다