Работа с правилами расшифровки

Таблица правил расшифровки отображается в разделе Приложения и сервисы → NGFW → Политики → Инспектирование TLS. По умолчанию создано правило с действием Не расшифровывать.

В решении Kaspersky NGFW существует два типа правил:

• Предустановленное правило применяется по умолчанию при начальной конфигурации. Вы можете изменять описание правила и установленное в правиле действие. Вы не можете удалять или выключать предустановленное правило.
• Пользовательские правила вы можете создавать и настраивать в зависимости от потребностей.

Каждое правило имеет приоритет выполнения. Чем выше правило в списке, тем выше его приоритет и тем раньше оно сработает. Решение сопоставляет трафик с правилами в порядке их расположения в таблице правил сверху вниз. Как только заданные в очередном правиле условия выполняются, к трафику применяются параметры обработки, заданные в этом правиле, и поиск совпадений завершается. Более специфичные правила рекомендуется располагать выше в списке, чем более общие.

Предустановленное правило не имеет приоритета, в списке правил отображается последним. Если трафик не соответствует ни одному пользовательскому правилу, применяется действие, указанное в предустановленном правиле.

Вы можете поменять приоритет выполнения правила, переместив правило на другую позицию в таблице.

Информация о правилах отображается в следующих столбцах таблицы:

• UUID – уникальный идентификационный номер правила. Проставляется автоматически.
• Название – уникальное название правила.
• Статус – административный статус правила: включено или выключено.
• Описание – произвольное описание. Необязательный параметр.
• Действие – расшифровывать или не расшифровывать трафик, передаваемый по зашифрованным протоколам.
• Адреса источника – один или несколько адресов источника со значениями: хост, подсеть, диапазон IP-адресов, GeoIP, FQDN или адресная группа.
• Адреса назначения – один или несколько адресов назначений со значениями: хост, подсеть, диапазон IP-адресов, GeoIP, FQDN или адресная группа.
• Сервисы – один или несколько сервисов со значениями: протокол, порт источника, порт назначения.
• Автор последнего изменения – учетная запись автора последних изменений в правиле. Если нет информации об авторе последнего изменения, поле остается пустым.

Вы можете выполнять следующие действия при работе с правилами расшифровки:

• Создавать правила.

  Вы можете создать новое правило, настроив критерии фильтрации и выбрав действие над зашифрованным трафиком.

• Копировать существующее правило.

  Вы можете копировать выбранное в таблице правило расшифровки.

• Изменять существующие правила.

  После того как вы создали правило фильтрации, вы можете вернуться к настройке его параметров и изменить нужные.

• Удалять одно или несколько правил.

  Вы можете удалить созданное правило фильтрации, если вы не хотите, чтобы оно применялось к сетевому трафику и отображалось в таблице правил.

• Включать и выключать правила.

  Вы можете включить или выключить правило расшифровки в таблице правил либо в окне изменения правила.

• Перемещать правила.

  Вы можете перемещать выбранное правило на любое место в таблице, повышая или понижая приоритет его выполнения.

В таблице правил расшифровки вы можете настроить отображение столбцов, использовать фильтрацию и поиск по правилам.