Een subset van regionale applicaties vereist gecontroleerde internettoegang tot specifieke URL's (hostnamen en paden). Instanties hebben een secure tag. Hoe moet u toegangscontroles op URL-niveau afdwingen?

De correcte optie is het implementeren van een Secure Web Proxy-instantie in elke regio en het toepassen van een Secure Web Proxy-beleid. Dit komt omdat Secure Web Proxy (SWP) specifiek is ontworpen voor gedetailleerde URL-filtering op hostnaam- en padniveau, wat precies de vereiste is. Het beleid kan worden gekoppeld aan de "secure tag" van de instanties om de toegang te controleren. Regionale implementatie van SWP zorgt voor lage latentie en naleving van regionale vereisten voor applicaties. De andere opties zijn incorrect: Cloud NAT met FQDN-objecten in firewallbeleid kan weliswaar filteren op FQDN, maar biedt geen controle op padniveau binnen een URL en is minder geschikt voor dynamische URL-lijsten. Een globale Secure Web Proxy-instantie zou leiden tot hogere latentie voor regionale applicaties en is minder schaalbaar dan een regionale aanpak.