Функция централизованного управления политиками безопасности в Cisco AnyConnect работает следующим образом: политики можно предварительно конфигурировать или конфигурировать локально, а также автоматически обновлять со шлюза безопасности VPN. 1
Например, с её помощью можно:
- Проверить состояние оконечного устройства. 1 Функция оценивает статус антивирусного ПО, персональных межсетевых экранов или решений для обнаружения шпионских программ. 1 Если устройство не удовлетворяет требованиям безопасности, предлагаются варианты для восстановления и проводятся дополнительные системные проверки, прежде чем будет предоставлен доступ. 1
- Настроить разделение трафика. 5 Функция SplitTunneling позволяет обращаться к безопасным сервисам напрямую. 5 При этом перечень разрешённых доменных имён задаёт администратор корпоративной сети. 5 При обращении к разрешённому ресурсу в таблицу маршрутизации клиентского компьютера автоматически пропишется перечень адресов для использования конкретного домена напрямую. 5 Таким образом, пользователю будут доступны только доверенные ресурсы, что соответствует политике безопасности организации. 5