إعداد فحص أمان البرامج المطلوبة

يمكن استخدام فحص «Required Software Installed» شرطًا لمصدر سياسة وصول Zero Trust، اعتمادًا على مخزون البرامج المسجل للجهاز. لا يثبّت إنشاء الفحص البرنامج ولا يقيّد الوصول تلقائيًا.

إعداد كائن البرنامج والأجهزة

1. تحقق من إمكانات Software وZero Trust وصلاحيات إدارة كائنات البرامج والفحوص والسياسات. اختر أجهزة تجريبية خاضعة للتحكم وأجهزة مقارنة لا ينبغي أن تستوفي الشرط.
2. ابحث عن كائن البرنامج في Objects & Templates. إذا لم يوجد فأنشئه وأدخل الاسم وراجع النوع وإعدادات التعرف والارتباطات، ثم احفظ وتحقق من تفعيله. تشابه الأسماء وحده لا يثبت صحة التعرف.
3. تحقق من تثبيت البرنامج على الجهاز التجريبي واتصاله بالمنصة وجمع مخزونه والإبلاغ عنه. راجع الارتباط في Software Assets؛ إذا لم يظهر جهاز فتحقق من نطاق الرؤية وتحديث البيانات قبل الاستنتاج.

إنشاء الفحص وربطه

1. في Software افتح «Security Checks» واختر «Create Check» أو «Create Security Check». في «Check type» اختر «Required Software Installed».
2. في «Check settings» اختر كائن برنامج واحدًا مفعّلًا. في «Review» أدخل الاسم وراجع الاختيار واحفظ. إذا وُجد فحص مماثل للكائن نفسه فراجعه وأعد استخدامه.
3. تحقق من الاسم والنوع وحالة التفعيل. لا يُضاف الفحص تلقائيًا إلى سياسة الوصول. لاستخدامه في Zero Trust، عدّل السياسة المستهدفة واختر الفحص من «Security Checks»، وراجع المصدر والهدف والاتجاه والبروتوكول والمنافذ ثم احفظ.
4. انتظر تحديث المخزون ونتائج الفحص والسياسة. اختبر الأجهزة المطابقة وغير المطابقة تحت التحكم كلًّا على حدة، وافحص السياسات الأخرى والمسارات وجدار حماية الهدف.

يعتمد الفحص على ارتباطات الكائن المسجلة؛ ولا يثبت أن البرنامج يعمل أو أن إصداره مطابق أو أن بيانات الجهاز محدثة. لا تفترض نجاح نتيجة مفقودة أو مجهولة أو منتهية. الفحص شرط لمطابقة المصدر: إضافته إلى سياسة رفض لا تضمن رفض مصدر فشل الفحص، وقد تؤثر قواعد أو مسارات أخرى. اختبر حالات النجاح والفشل وغياب البيانات منفصلة.

عند إنشاء الفحص، اختر «Next» بعد إكمال كل خطوة من المعالج، ثم اختر «Create Check» في «Review». عند تعديل فحص موجود يكون الزر الأخير «Save». بعد الإرسال، ارجع إلى القائمة وتحقق من النتيجة.

بعد تثبيت البرنامج أو الإبلاغ عن بيانات الأصول، قد لا تُعاد نتيجة الفحص فوراً. حتى اكتمال تقييم لاحق قد تستمر الصفحة أو عملية الوصول في عكس النتيجة السابقة؛ ولا يضمن تحديث الصفحة وحده إعادة التقييم. إذا لم يوجد سجل أصول مرتبط بالكائن المحدد، فقد يفشل الفحص، لكن ذلك لا يثبت وحده أن البرنامج غير مثبت على الجهاز. تحقق من التثبيت الفعلي وتعرف الكائن والإبلاغ، ثم أعد اختبار الوصول بعد تحديث النتيجة. يعتمد الوقت على عمل الخدمة وحالة البيانات.

الصيانة واستكشاف المشكلات

• قبل تعديل الكائن أو الفحص أو تعطيلهما، راجع المراجع والأثر على الأعمال. لا يمكن حذف فحص تشير إليه سياسة مباشرة؛ عالج المراجع وفق الإجراء ثم تحقق من الوصول.
• إذا تعذر العثور على الكائن أو حفظه، فتحقق من تفعيله والصلاحيات والفحوص المماثلة. عند غموض النتيجة أعد التحميل والتحقق بدل الإنشاء المتكرر.
• عند اختلاف النتيجة، تحقق من تعريف الكائن وجمع بيانات الجهاز والإبلاغ وحالة الفحص والسياسات والمسارات والبرنامج الفعلي. لا يحل فحص واحد محل التحقق من الإصدار وحالة التشغيل.