檢視次數:
內部閘道支援與第三方網路內容調整通訊協定 (ICAP) 伺服器的整合。ZTSA 內部閘道作為 ICAP 客戶端，透過 REQMOD 將輸出流量轉發至 ICAP 伺服器進行 DLP 掃描，並根據您的網路存取規則採取行動。
注意
注意
預定義的 DLP 規則可用於所有閘道類型的內建 DLP 引擎。第三方 ICAP 伺服器僅可用於未配置為 ICAP 模式的內部部署閘道。
每個 ICAP 伺服器配置檔最多可包含 20 個伺服器。

步驟

  1. 在 TrendAI Vision One™ 主控台上，移至Zero Trust Secure Access → Secure Access Configuration → Internet Access and AI Secure Access Configuration。
  2. 在「全域設定」點擊 Tab 鍵「3rd Party DLP Integration via ICAP protocol」 。
  3. 請點擊新增。
  4. 輸入「Profile name」。
  5. 您可以輸入 ICAP 配置檔的描述（如果您想的話）。
  6. 輸入您的 ICAP 伺服器：
    1. 點擊「Add server」。
    2. 輸入「Server FQDN/IP address」。
    3. 如果您想要，可以「enable ICAP over SSL」。
    4. 輸入「通訊埠」號碼。
    5. 輸入伺服器的「Weight」。
    6. 輸入「REQMOD path」。
  7. 輸入最大同時連線數。
  8. 輸入「逾時」。
  9. 選取「Failure Action」:
    • 允許（預設）
    • 封鎖
  10. 選擇要在 ICAP 請求中標記的 X-Headers：
    • X-已驗證使用者
    • X-Server-IP
    • X-客戶端-IP
  11. 在「Parse the result from the given X-Header in ICAP response」欄位中輸入 ICAP 伺服器在掃描內容後返回的回應標頭。

後續步驟

一旦您建立了設定檔，您可以將其新增到您的網路存取規則中。