Inhalt

Frage

Frage

In welcher Reihenfolge werden Zugriffsrichtlinien und -identitäten auf der Cisco Web Security Appliance (WSA) verarbeitet

Umgebung: Cisco Web Security Appliance (WSA), alle Versionen von AsyncOS

Zugriffsrichtlinien und -identitäten werden in einer bestimmten Reihenfolge auf der WSA verarbeitet. Die WSA bewertet die Identitäten und Zugriffsrichtlinien anhand eines "Top-Down"-Ansatzes zur Regelverarbeitung. Das bedeutet, dass die WSA Identitäten oder Zugriffsrichtlinien "oben > unten" überprüft, und die erste Übereinstimmung, die zu jedem Zeitpunkt der Verarbeitung vorgenommen wird, führt zu den Aktionen der WSA.

Darüber hinaus werden Identitäten zuerst ausgewertet. Sobald der Zugriff eines Clients mit einer bestimmten Identität übereinstimmt, überprüft die WSA alle Zugriffsrichtlinien, die für die Verwendung der Identität konfiguriert sind, die dem Zugriff des Clients entspricht.