如何配置 Netskope Cloud Firewall 保护策略
摘要: Netskope Cloud Firewall 保护策略可以按照以下说明进行配置。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
说明
通过创建策略,您可以将 Netskope Cloud Firewall (CFW) 微调为目标特定用户、站点、应用程序、端口或设备。
受影响的产品:
- Netskope
受影响的版本:
- Netskope 版本 89 及更高版本
- 在网页浏览器中,导航到 Netskope Web 控制台:
- 美国数据中心:https://[TENANT].goskope.com/
- 欧盟数据中心:https://[TENANT].eu.goskope.com/
- 法兰克福数据中心:https://[TENANT].de.goskope.com/
提醒:[TENANT] = 您的环境中的租户名称
- 登录到 Netskope Web 控制台。

- 单击 Policies。

- 单击 Real-time Protection。

- 单击 New Policy,然后选择 Firewall。

- 在 Destination 中,选择 Application 并转至步骤 7,或选择 Any Traffic,然后转至步骤 8。

提醒:(可选)通过单击 ADD CRITERIA 添加其他源条件。
- 在 应用程序 字段中,使用此策略搜索要作为目标的应用程序,然后选择应用程序旁边的框。转至步骤 9。

- 选择 Any Traffic时,将显示更改确认窗口。单击 Proceed。

- 在“Source”中,选择 Source IP (Egress) 或 Source IP (User) 以将此策略作为目标。

提醒:如果在步骤 6 中选择了 “Any Traffic ”, 则“Source IP (Egress)” 将变得不可用。
- 在 “Profile & Action”中,选择“ Block ”或 “Allow”。

提醒:Add Profile 选项不适用于 Profile & Action 的云防火墙策略。
- 在 “Set Policy”中,为隔离策略填充 Policy Name 。

提醒:
- (可选)单击 POLICY DESCRIPTION 以添加有关策略的简短陈述。
- (可选)单击 EMAIL NOTIFICATION 以设置用户或管理员隔离警报通知。
- 确保 Status 为 Enabled。

提醒:(可选)单击 POLICY SCHEDULE 以设置策略计划。
- 单击右上角的 Save。

- 此时将显示“Move Policy”对话框。选择放置新策略的位置,然后单击 Save。

提醒:您环境中的策略名称可能与图片中的示例策略名称不同。
- 从实时保护策略列表中,单击右上角的 Apply Changes 以开始强制实施新添加的策略。

- 从 Apply Changes中,单击 Apply。

提醒:(可选)在单击 Apply 之前,填写简要描述。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。
受影响的产品
Netskope文章属性
文章编号: 000193046
文章类型: How To
上次修改时间: 15 2月 2024
版本: 4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。