Guide de configuration du connecteur d'attributs dynamiques Cisco Secure 2.0

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de la traduction

Cisco peut fournir des traductions du présent contenu dans la langue locale pour certains endroits. Veuillez noter que des traductions sont fournies à titre informatif seulement et, en cas d’incohérence, la version anglaise du présent contenu prévaudra.

Book Contents
Find Matches in This Book
Available Languages
Download Options

Book Title

Guide de configuration du connecteur d'attributs dynamiques Cisco Secure 2.0

Chapter Title

Utiliser des objets dynamiques dans les stratégies de contrôle d’accès.

Results

Mis à jour:
31 juillet 2023

Chapter: Utiliser des objets dynamiques dans les stratégies de contrôle d’accès.

Utiliser des objets dynamiques dans les stratégies de contrôle d’accès.

Le connecteur d'attributs dynamiques vous permet de configurer des filtres dynamiques, vus dans centre de gestion comme des objets dynamiques, dans les règles de contrôle d'accès.

À propos des objets dynamiques dans les règles de contrôle d’accès

Un objet dynamique est automatiquement transféré du connecteur d'attributs dynamiques vers un adaptateur défini On-Prem Firewall Management Center ou Cloud-Delivered Firewall Management Center (centre de gestion de pare-feu en nuage) après avoir sauvegardé un filtre d'attributs dynamiques sur le connecteur.

Vous pouvez utiliser ces objets dynamiques dans la page de l'onglet Attributs dynamiques de la règle de contrôle d'accès, de la même manière que vous avez utilisé les balises de groupe de sécurité (SGT). Vous pouvez ajouter des objets dynamiques en tant qu'attributs de source ou de destination. Par exemple, dans une règle de blocage du contrôle d'accès, vous pouvez ajouter un objet dynamique Finance en tant qu'attribut de destination pour bloquer l'accès aux serveurs Finance pour tous les objets correspondant aux autres critères de la règle.


Remarque

Vous ne pouvez pas créer de filtres d'attributs dynamiques pour GitHub, Office 365, ou Balises de service Azure. Ces types d'objets en nuage fournissent leurs propres adresses IP.

Créer des règles de contrôle d'accès à l'aide de filtres d'attributs dynamiques

Cette rubrique explique comment créer des règles de contrôle d'accès à l'aide d'objets dynamiques (ces objets dynamiques sont nommés d'après les filtres d'attributs dynamiques que vous avez créés précédemment).).

Avant de commencer

Créer des filtres d'attributs dynamiques comme indiqué dans Créer des filtres d'attributs dynamiques.

Remarque

Vous ne pouvez pas créer de filtres d'attributs dynamiques pour GitHub, Office 365, ou Balises de service Azure. Ces types d'objets en nuage fournissent leurs propres adresses IP.

Procédure

Étape 1

Connectez-vous à le centre de gestion.

Étape 2

Cliquez sur Politiques > Contrôle d'accès.

Étape 3

Cliquez sur Modifier (icône modifier) à côté d'une stratégie de contrôle d'accès.

Étape 4

Cliquez sur Add Rule (ajouter une règle).

Étape 5

Cliquez sur l'onglet Attributs dynamiques.

Étape 6

Dans la section Attributs disponibles, dans la liste, cliquez sur Objets dynamiques.

La figure suivante présente un exemple.

Configurer les attributs dynamiques créés à l'aide du connecteur d'attributs dynamiques en tant qu'objets dynamiques dans les règles de contrôle d'accès. Utilisez-les exactement comme vous le feriez pour des objets de réseau.

L'exemple précédent montre un objet dynamique nommé FinanceNetwork qui correspond au filtre d'attribut dynamique créé dans Connecteur d'attributs dynamiques Cisco Secure.

Étape 7

Ajouter l'objet souhaité aux attributs de la source ou de la destination.

Étape 8

Ajoutez d'autres conditions à la règle si vous le souhaitez.

Prochaine étape

Chapitre Contrôle d'accès du Guide de configuration des périphériques du centre de gestion du pare-feu sécurisé de Cisco (lien vers le chapitre)

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco