动态决策常见问题

更新时间:
复制 MD 格式

本文梳理了SASE动态决策的常见问题,如果您的业务中遇到相关问题可以参考解决。

配置的触发条件相互矛盾会执行吗?

不会。

如果您设置的触发条件相互矛盾,SASE会视为无效条件。

例如,同时配置SASE客户端版本小于4.5.1且大于4.5.1的AND组合条件即为矛盾条件,SASE不会执行该条件。

认证报备有效时间结束后还会执行策略处置吗?

会。

认证报备有效时间只是暂时放行时间,如果在认证报备有效时间结束后,用户或设备再次命中动态策略,依然会被处置,生成处置流程,并执行对应的处置措施。

动态策略不配置处置策略和通知,用户或设备命中策略后SASE客户端会提示吗?

不会。

如果用户在配置动态策略时不设置处置配置,SASE客户端不会收到提示,用户可以正常使用。但会生成处理流程和日志,便于管理员进行日志审计。

处置配置面板包含禁止类处置措施和通知&审计两个区域。禁止类处置措施中,禁止连接企业办公网未勾选;通知&审计中,审计默认勾选,客户端弹窗通知员工和云监控通知系统管理员均未勾选。即未配置任何处置措施和通知时,仅保留审计功能。

删除触发模板,会对已经导入该触发模板的动态策略造成影响吗?

不会。

配置动态策略时导入现有模板只是方便您快速的添加触发条件,删除模板不会对已经导入的动态策略造成影响。