Configurer des business policies avec les services de sécurité cloud

Vous pouvez créer des business policies pour rediriger le trafic vers un service de sécurité cloud.

Pour plus d'informations sur les business policies, reportez-vous à la section Créer une règle de business policy.

Procédure

1. Dans le service SD-WAN du portail d'entreprise, cliquez sur Configurer (Configure) > Profils (Profiles).
2. Sélectionnez un profil dans la liste et cliquez sur l'onglet Business Policy.
3. Sous Configurer la Business Policy (Configure Business Policy) > Règles de Business Policy (Business Policy Rules), cliquez sur + Ajouter (+ Add). La boîte de dialogue Ajouter une règle (Add Rule) s'affiche.
4. Entrez un nom pour la règle d'entreprise et sélectionnez la version de l'adresse IP.
5. Cliquez sur l'onglet Correspondance (Match), choisissez les options de Correspondance (Match) pour faire correspondre le trafic.
6. Cliquez sur l'onglet Action et dans le menu déroulant Service réseau (Network Service), cliquez sur Backhaul Internet (Internet Backhaul) et choisissez un Service de sécurité cloud (Cloud Security Service) dans le menu déroulant. Vous devez avoir déjà associé le service de sécurité cloud au profil.
   
7. Choisissez les autres actions requises et cliquez sur OK.

Résultats

Les business policies que vous créez pour un profil sont automatiquement appliquées à tous les dispositifs Edge associés au profil. Si nécessaire, vous pouvez créer des business policies supplémentaires spécifiques aux dispositifs Edge.

1. Accédez à Configurer (Configure) > Dispositifs Edge (Edges), puis sélectionnez un dispositif Edge et cliquez sur l'onglet Business Policy.
2. Sous Configurer la Business Policy (Configure Business Policy) > Règles de Business Policy (Business Policy Rules), cliquez sur + Ajouter (+ Add). La boîte de dialogue Ajouter une règle (Add Rule) s'affiche.
3. Définissez la règle avec le service de sécurité cloud associé au dispositif Edge.

L'onglet Business Policy du dispositif Edge affiche les stratégies à partir du profil associé ainsi que les stratégies spécifiques au dispositif Edge.