Mẫu tỷ lệ cá cược kèo nhà cái Ⅰ Liên kết giữa User-ID và Active Directory
Mẫu triển khai tối ưu I của Palo Alto Networks I
Ngay cả khi có thay đổi nhân sự, các chính sách vẫn có thể được xử lý mà không gặp rắc rối nào!
Liên kết AD tỷ lệ cá cược kèo nhà cái User-ID
Tổng quan về ID người dùng
Xác định các ứng dụng và hoạt động theo địa chỉ IP và người dùng (hoặc nhóm), đồng thời kiểm soát việc tỷ lệ cá cược kèo nhà cái ứng dụng theo rủi ro
Bạn có thể hình dung ai tỷ lệ cá cược kèo nhà cái ứng dụng nào, thời điểm tỷ lệ cá cược kèo nhà cái và mức độ tỷ lệ cá cược kèo nhà cái, đồng thời bạn có thể đặt quyền hoặc lệnh cấm tùy theo từng người dùng
Đối với liên kết Active Directory
- Tường lửa thế hệ tiếp theo
- ①Tường lửa thế hệ tiếp theo truy vấn Tác nhân ID người dùng để biết địa chỉ IP và thông tin ánh xạ người dùng
- ②Thông tin nhóm được truy xuất trực tiếp từ Active Directory bằng LDAP
- ③Đã nhận đượctỷ lệ cá cược kèo nhà cái thông tin ánh xạ cho chính sách và nhật ký
- Hành vi của Tác nhân ID người dùng
- ①tỷ lệ cá cược kèo nhà cái đặc quyền của Quản trị viên miền và Active DirectoryTheo dõi thông tin đăng nhập của người dùng
- ②Tạo danh sách ánh xạ người dùng và địa chỉ IP
Ưu điểm duy nhất của tường lửa thế hệ tiếp theo
➡Liên kết AD có thể được thực hiện bằng proxy, nhưng ưu điểm lớn nhất của việc tỷ lệ cá cược kèo nhà cái tường lửa là chính sách tường lửa có thể được kiểm soát trên cơ sở OUGiảm tải cho quản trị viên
Ví dụ
Ngay cả khi có sự thay đổi lớn về nhân sự, bằng cách liên kết tường lửa và AD, có thể tự động phản ánh các chính sách đặt ra cho từng bộ phận
Ngoài ra, bằng cách liên kết địa chỉ IP và tên người dùng, bạn có thể xác định xem ai đang làm gì qua nhật ký! (Cẩn thận khi liên lạc qua Proxy)
Được đề xuất cho những khách hàng này
➡①Có một ứng dụng mà bạn muốn chỉ cho phép đối với các bộ phận cụ thể
Ví dụ)Facebook, Twitter, BOX, vv
② Nhân viên được quản lý theo nhóm trên AD
③Tôi muốn quản lý lưu lượng truy cập theo tên người dùng
