Бодлого ба дүрмийн шатлал (Policy & rule hierarchy)

Бодлогын шатлал

Бодлогууд дараах дарааллаар хэрэгжинэ:

1. 1User (Хэрэглэгч)
2. 2Domain (Домэйн)
3. 3Organization (Байгууллага)

Жишээ: joe.bloggs@example.com хэрэглэгчид хэрэгжүүлсэн бодлого нь домэйнд зориулсан аливаа бодлого эсвэл байгууллагын анхдагч бодлогоос өмнө үнэлэгдэнэ.

Дэлгэрэнгүйг Policy templates нийтлэлээс үзнэ үү.

Дүрмийн ангиллын шатлал

Дүрмийн ангилал дараах дарааллаар хэрэгжинэ:

1. 1Edge Custom Rule
2. 2Edge Allow Rule
3. 3Edge Block Rule
4. 4Custom Rule
5. 5Allow Rule
6. 6Block Rule

Жишээ: Edge custom rule нь бусад бүх дүрмийн ангилалаас өмнө үнэлэгдэнэ.

Custom rule-ийн гүйцэтгэлийн шатлал

Custom rule-ууд дараах дарааллаар үнэлэгдэнэ. Хүрээ бүрийн дотор дүрмийн төрлөөс хамаарсан нэмэлт эрэмбэ үйлчилнэ.

Хэрэгжих хүрээ (Applied to):

1. 1User
2. 2Domain
3. 3Organization

Дүрмийн төрөл (Rule type):

1. 1Edge Custom Allow Rule: Sending email address (илгээгчийн и-мэйл хаяг)
2. 2Edge Custom Allow Rule: Sending domain name (илгээгчийн домэйн нэр)
3. 3Edge Custom Block Rule: Sending email address
4. 4Edge Custom Block Rule: Sending domain name
5. 5Custom Allow Rule: Sending email address
6. 6Custom Allow Rule: Sending domain name
7. 7Custom Block Rule: Sending email address
8. 8Custom Block Rule: Sending domain name

Жишээ: erich.zann@meshsecurity.io хэрэглэгчид skinner@example.com-оос ирсэн и-мэйлийг хүргэхээр үүсгэсэн edge custom rule нь бусад custom rule-аас өмнө үнэлэгдэнэ.

Allow / block дүрмийн гүйцэтгэлийн шатлал

Allow болон block дүрмүүд дараах дарааллаар үнэлэгдэнэ. Хүрээ бүрийн дотор дүрмийн төрлөөс хамаарсан нэмэлт эрэмбэ үйлчилнэ.

Хэрэгжих хүрээ (Applied to):

1. 1User
2. 2Domain
3. 3Organization

Дүрмийн төрөл (Rule type):

1. 1Edge Allow Rule: Sending email address
2. 2Edge Allow Rule: Sending domain name
3. 3Edge Block Rule: Sending email address
4. 4Edge Block Rule: Sending domain name
5. 5Allow Rule: Sending email address
6. 6Allow Rule: Sending domain name
7. 7Block Rule: Sending email address
8. 8Block Rule: Sending domain name

Жишээ: hans.moleman@meshsecurity.io хэрэглэгчид john@example.com-оос ирсэн и-мэйлийг хүргэхээр үүсгэсэн allow rule нь бусад allow болон block дүрмээс өмнө, харин edge болон custom дүрмийн дараа үнэлэгдэнэ.

Гүйцэтгэлийн дарааллын хураангуй

Дараах хүснэгтүүд гүйцэтгэлийн дарааллыг харуулна.

Шүүлтүүр дүрмүүдийг Table 1 > Table 2 > Table 3 > Table 4 дарааллаар боловсруулна.

Тохирох дүрэм олдохгүй бол шүүлтүүр дараагийн шалгалт руу шилжинэ.

Тохирох дүрэм олдож хэрэгжвэл боловсруулалт зогсч, дараагийн дүрмүүдийг үнэлэхгүй.

Дэлгэрэнгүйг Rules нийтлэлээс үзнэ үү.

Table 1 — Custom Rule, Edge Slider Enabled (Edge слайдер идэвхтэй)

• User — Allow Email Address: 1-р; Allow Domain Name: 2-р; Block Email Address: 3-р; Block Domain Name: 4-р
• Domain — Allow Email Address: 5-р; Allow Domain Name: 6-р; Block Email Address: 7-р; Block Domain Name: 8-р
• Organisation — Allow Email Address: 9-р; Allow Domain Name: 10-р; Block Email Address: 11-р; Block Domain Name: 12-р

Table 2 — Allow / Block rule, Edge Slider Enabled

• User — Allow Email Address: 13-р; Allow Domain Name: 14-р; Block Email Address: 15-р; Block Domain Name: 16-р
• Domain — Allow Email Address: 17-р; Allow Domain Name: 18-р; Block Email Address: 19-р; Block Domain Name: 20-р
• Organisation — Allow Email Address: 21-р; Allow Domain Name: 22-р; Block Email Address: 23-р; Block Domain Name: 24-р

Table 3 — Custom Rule, Edge Slider Disabled (Edge слайдер идэвхгүй)

• User — Allow Email Address: 25-р; Allow Domain Name: 26-р; Block Email Address: 27-р; Block Domain Name: 28-р
• Domain — Allow Email Address: 29-р; Allow Domain Name: 30-р; Block Email Address: 31-р; Block Domain Name: 32-р
• Organisation — Allow Email Address: 33-р; Allow Domain Name: 34-р; Block Email Address: 35-р; Block Domain Name: 36-р

Table 4 — Allow / Block rule, Edge Slider Disabled

• User — Allow Email Address: 37-р; Allow Domain Name: 38-р; Block Email Address: 39-р; Block Domain Name: 40-р
• Domain — Allow Email Address: 41-р; Allow Domain Name: 42-р; Block Email Address: 43-р; Block Domain Name: 44-р
• Organisation — Allow Email Address: 45-р; Allow Domain Name: 46-р; Block Email Address: 47-р; Block Domain Name: 48-р