Zero-Trust-Übersicht und Kontrollzentrum prüfen

Die Übersicht fasst Knoten, Richtlinien und Ressourcen zusammen; das Kontrollzentrum zeigt Beziehungen eines gewählten Knotens oder einer Zugriffsgruppe. Abgerufene Daten ersetzen keine Endpunkttests und belegen nicht die Richtlinienanwendung auf allen Endpunkten.

Vorbereitung

Verwenden Sie ein Administratorkonto mit Leserechten für Knoten, Gruppen und Richtlinien. Schließen Sie die Endpunktaufnahme ab und konfigurieren Sie Gruppen und Richtlinien oder Routen. Ereignisse können erst nach Auftreten und Meldung im Trend erscheinen. Speichern, Empfang, Meldung und Anzeige sind getrennte Schritte.

Übersicht prüfen

1. Öffnen Sie in Zero Trust Dashboard und prüfen Sie aufgenommene, Online-, Offline- und nicht aufgenommene Knoten. Untersuchen Sie Abweichungen in der Knotenverwaltung.
2. Prüfen Sie Richtlinienabdeckung, Ressourcenschutz und Schutzschalter. Letztere vergleichen Client-Einstellungen mit der Konfiguration und bewerten nicht die gesamte Laufzeitgesundheit. Kennzahlen ersetzen keine Berechtigungs-, Verbindungs- oder Isolationstests.
3. Wählen Sie 24H, 7D oder 30D im Ereignistrend und prüfen Sie Zugriffs-, DNS-, Laufzeit- und Fehlerereignisse. Die Zeiträume unterscheiden sich. Details stehen in den Auditprotokollen. Keine Daten beweisen keine Ereignisfreiheit; prüfen Sie Zeitraum, Meldung und Abfrage.
4. Die Routentopologie zeigt konfigurierte aktivierte Routen und Routingknoten. Die Zahl neben einem Ziel zählt Knoten; ein grauer Knoten mit rotem Punkt ist offline. Sie zeigt weder den tatsächlichen Endpunktpfad noch belegt sie Erreichbarkeit. Eine leere Grafik kann fehlende aktivierte Routen oder einen Ladefehler bedeuten; prüfen Sie Routen und Seitenstatus.
5. Wählen Sie unter Operating Systems die Option All, Online oder Offline. Die Daten stammen von eingebundenen Knoten, sowohl online als auch offline; der Onlinestatus entspricht deren Zero-Trust-Verbindungsstatus und nicht dem Endpunktstatus auf der Plattformstartseite. Knoten, deren Systemname als Android, iOS, iPadOS, iPhone oder iPad erkannt wird, sind ausgeschlossen. Daher kann die Diagrammsumme kleiner als die Zahl eingebundener Knoten sein. Einige Windows-Versionen können zusammengefasst und Nullkategorien zur Darstellung ergänzt werden; prüfen Sie einzelne Geräte in den Knotendetails. Ladefehler und fehlende Daten können gleich aussehen; eine leere Anzeige belegt nicht, dass keine Knoten vorhanden sind.

Kontrollzentrum prüfen

1. Öffnen Sie Control Center, wählen Sie Endpoints oder Access Groups und das Objekt im Diagramm. Die Knotenauswahl enthält nur initialisierte Knoten; nehmen Sie andere zuerst auf.
2. Prüfen Sie Beziehungen. Ein Knoten öffnet Details; geeignete Zielgruppen lassen sich auf- und zuklappen. In der Gruppenansicht öffnen Sie View Details für Mitglieder und Konfiguration.
3. Mit Richtlinienbearbeitungsrecht können Sie eine Richtlinie im Diagramm öffnen und bearbeiten. Prüfen Sie Quelle, Ziel, Protokoll und Ports; warten Sie nach dem Speichern auf den Empfang und testen Sie zulässige und unzulässige Zugriffe. Siehe Gruppen und Richtlinien.
4. Wählen Sie bei Ladefehlern Reload; prüfen Sie bei anhaltendem Fehler Rechte, Dienste und Netzwerk und wenden Sie sich bei Bedarf an den Support. Fehlen Beziehungen, prüfen Sie Initialisierung, Gruppen-, Richtlinien- und Netzwerkkonfiguration. Eine leere Grafik oder ein Fehler beweist keine Zugriffsverweigerung.

Das Beziehungsdiagramm zeigt Konfigurationsbezüge und ist keine endgültige Zugriffsentscheidung. Es kann deaktivierte Richtlinien oder Regeln enthalten; das ausgewählte Objekt kann auch auf der Zielseite einer unidirektionalen Regel stehen. Prüfen Sie jeweils den Aktivierungsstatus von Richtlinie und Regel, die Aktion Zulassen oder Verweigern, Pfeilrichtung, Protokoll und Ports. Ein als wirksam dargestelltes aufgeklapptes Gruppenmitglied beweist für sich genommen weder die Zugriffsberechtigung des ausgewählten Knotens noch die Erreichbarkeit des Dienstes. Prüfen Sie alle zutreffenden Richtlinien und testen Sie erwartete erlaubte und verweigerte Zugriffe von der tatsächlichen Quelle.