Skip to main content
CID222 Docs
Dağıtım ve entegrasyonICAP ve üçüncü taraf ağ geçitleri

Palo Alto Prisma Access

Prisma Access'i CID222 HTTP denetim uç noktasına bağlayın ve bir üretken yapay zeka politikasına iliştirin.

  • Sürüm: 0.4
  • Özellik: icap
  • Rol: admin_user
  • Tür: görev

Prisma Access, Palo Alto'nun bulut tabanlı ağ geçididir. Netskope gibi, bir dış denetim hizmetini ICAP hat protokolüyle değil HTTPS üzerinden çağırır; bu yüzden CID222 bir dış hizmet olarak yapılandırılır ve bir politikaya bağlanır.

Neye ihtiyacım var?

Lisans
Herhangi biri
Rol
admin_user

Ön koşullar

  • Bulut veri sızıntısı önleme yeteneğine sahip bir Prisma Access kiracısı ya da aynı modülün yerinde çalıştığı PAN-OS 11.x.
  • Bulutun cihaza ulaşmasını sağlayacak bir yol: sertifikalı genel bir ad ya da ağınızın içinde bir bağlayıcı.
  • Cihazda düzenlenmiş bir ağ geçidi API anahtarı — genel kenardan gelen anahtarsız bir çağrı reddedilir.
  • ICAP dinleyicisini de bu kiracıya açacaksanız Palo Alto'nun yayımlanmış dış erişim aralıkları.

Warning

Palo Alto'nun kendi belgelerinden ve CID222 denetim sözleşmesinden yazılmıştır. Canlı bir Prisma Access kiracısına karşı doğrulanmamıştır. Konsol en az bir kez yeniden düzenlenmiştir — daha yeni dağıtımlar, bu ayarların farklı bir yolda bulunduğu birleşik yöneticiyi kullanır — bu yüzden menü adlarını doğru ekrana giden bir yol göstericisi olarak değerlendirin.

Kiracıyı yapılandırın

CID222'yi dış hizmet olarak ekleyin

Kiracının hizmet kurulumunda; taşıyıcı jeton olarak ağ geçidi API anahtarıyla ve bulut gidiş dönüşüne uygun bir zaman aşımıyla https://<appliance-fqdn>/inspect/v1/{hostname} adresine gönderen bir dış denetim hizmeti ekleyin.

İstek ve yanıt biçimleri, Netskope NewEdge sayfasındakilerle aynıdır.

Bir üretken yapay zeka politikasına bağlayın

Üretken yapay zeka URL kategorisiyle eşleşen bir dış denetim politikası ekleyin ve kategorinin yanı sıra uygulama imzasıyla da eşleştirin.

İkisiyle birden eşleştirmek, bir sağlayıcının uç noktasını taşımasına dayanır: ana bilgisayar adı değiştiğinde imza eşleşmeyi sürdürür.

Prisma'nın ilettiği kimliği doğrulayın

Kiracı dizininizle tümleşikse, çözümlenmiş kimlik her istekle birlikte iletilir.

Olaylar bundan sonra bir kişiyi adlandırır. CID222, etki alanıyla nitelenmiş ve kullanıcı asıl adı biçimlerini tek bir kimliğe normalleştirir; böylece aynı kişi iki kez görünmez.

Warning

Yönetilen bir tarayıcı, ortamın tamamı değildir. Kullanıcılarda ayrıca yönetilmeyen bir tarayıcı kuruluysa, oradan gelen trafik yalnızca yönetilen tarayıcıyı kapsayan bir politikayı atlar. Ağ yolunu da kapsayın ya da boşluğu belirtin.

Doğrulama

  1. Trafiğini kiracının ilettiği bir iş istasyonundan bir test tanımlayıcısı içeren bir istem gönderin. Model onu maskelenmiş alır ya da kiracının engelleme sayfası görünür.
  2. Tespit ve Filtreleme → Tüm Tespitler ekranını seçin ve tarayıcı trafiğine göre süzün. Deneme, dizin kimliğini taşıyarak MESSAGE_MASKED ya da MESSAGE_BLOCKED olarak görünür.
  3. Tarayıcı Denetimi ekranında kiracı, bağlı kaynaklar tablosunda görünür.

Başarısız olursa

  • Cihaz bir yetkilendirme hatasıyla yanıt veriyor → çağrıda ağ geçidi API anahtarı yoktur ya da politikada bir istemci konu adı yapılandırılmıştır ve hiçbiri iletilmiyordur.
  • Politika hiçbir şeyle eşleşmiyor → kategori bu kiracı için doldurulmamıştır ya da ayarlar eski konsolda uygulanmışken kiracı birleşik konsolu okuyordur.
  • Bazı kullanıcıların trafiği hiç denetlenmiyor → sağlayıcılara, kiracının kapsamadığı bir tarayıcı ya da ağ yolu üzerinden ulaşıyorlardır.

Sonraki adımlar

Son güncelleme

Bu sayfada