การตรวจสอบการควบคุมการทำงานของซอฟต์แวร์
การควบคุมซอฟต์แวร์ใช้กฎระบุการทำงานของซอฟต์แวร์ และเลือกไม่ดำเนินการหรือบล็อกเมื่อพบรายการที่ตรงกัน แต่ละกฎสามารถเปิดการตรวจสอบแยกต่างหากได้ การควบคุมการติดตั้ง ร้านค้าซอฟต์แวร์ และการจัดการสิทธิ์ใช้งานกำหนดค่าแยกกัน การเปิดอย่างหนึ่งไม่ได้เปิดอย่างอื่นโดยอัตโนมัติ
การบันทึกนโยบาย การได้รับนโยบายของอุปกรณ์ การจับคู่ซอฟต์แวร์ การบล็อกจริง และการรายงานบันทึกเป็นคนละขั้นตอน การบล็อกไม่ได้รับประกันว่าจะมีบันทึกตรวจสอบ และบันทึกเพียงอย่างเดียวไม่ได้พิสูจน์ว่าซอฟต์แวร์หยุดสำเร็จ
ดูการตั้งค่าทั้งหมดใน นโยบายควบคุมการทำงานของซอฟต์แวร์
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมการ
- การเปลี่ยนนโยบาย Software และการดูบันทึกตรวจสอบต้องมีสิทธิ์ที่เกี่ยวข้องแยกกัน ระบุอุปกรณ์นำร่อง เวลาที่มีผลและข้อกำหนดการควบคุมขององค์กร
- ระบุซอฟต์แวร์และวิธีทำงานจริง หากจับคู่ด้วยรายการหรือหมวดหมู่ซอฟต์แวร์ ให้ตรวจสอบชื่อ หมวดหมู่ และแอปพลิเคชันที่เกี่ยวข้องของออบเจ็กต์ที่มีอยู่ใน Objects & Templates ก่อน และใช้ออบเจ็กต์ที่เหมาะสมซ้ำ สร้างหรือแก้ไขและบันทึกเฉพาะเมื่อจำเป็น จากนั้นจึงเลือกในกฎควบคุม
- เลือกอุปกรณ์นำร่องจำนวนน้อยที่กู้คืนได้ เตรียมซอฟต์แวร์ที่จะควบคุมและซอฟต์แวร์เปรียบเทียบที่ไม่ควรได้รับผลกระทบ การบล็อกที่กว้างเกินไปอาจขัดขวางงาน จึงควรตกลงขั้นตอนกู้คืนกับผู้รับผิดชอบก่อน
- การรองรับซอฟต์แวร์ หมวดหมู่ เส้นทางกระบวนการ ชื่อหน้าต่าง และเงื่อนไข SHA256 อาจต่างกันตามแพลตฟอร์ม การมีเงื่อนไขบนหน้าไม่ได้หมายความว่าทุกอุปกรณ์ทำงานเหมือนกัน ให้ทดสอบระบบและเวอร์ชันเป้าหมายจริง
กำหนดกฎควบคุม
- หากต้องตรวจบันทึกใหม่ ให้ตรวจขอบเขต เวลาและสถานะเปิดใช้การควบคุมซอฟต์แวร์ของเครื่องนำร่องใน Software > Policy แล้วเปิด Settings ตรวจสอบกฎเดิม หากตรงตามแผนทดสอบให้ใช้ต่อ เมื่อต้องเปิดใช้หรือปรับ ให้ผู้มีสิทธิ์จัดการนโยบายประเมินผลกระทบและทำตามแผนที่อนุมัติ
- ตรวจออบเจ็กต์ซอฟต์แวร์หรือเงื่อนไขอื่น ลำดับกฎ การดำเนินการหลักและสถานะตรวจสอบของกฎ การเลือก Block ไม่ได้เปิดการตรวจสอบอัตโนมัติ ให้ผู้มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น อย่าเปลี่ยนการบล็อกเดิมเพียงเพื่อทดสอบ ดูการตั้งค่าทั้งหมดในบทนโยบายด้านบน
- หากแก้ไข ให้ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอเครื่องรับ ใช้ตัวอย่างที่ตรงและไม่ตรงเงื่อนไขอย่างควบคุมเพื่อตรวจพฤติกรรมเครื่องและการรายงานบันทึก การบันทึกไม่พิสูจน์ว่าการทำงานหรือรายงานสำเร็จ
ขอบเขตการจับคู่บน Windows: รายการจับคู่ต่างชนิดในกฎทั่วไปไม่จำเป็นต้องตรงพร้อมกันทั้งหมด ตัวอย่างเช่น หากเพิ่มทั้งเงื่อนไขกระบวนการและค่า SHA256 การตรงเพียงรายการใดรายการหนึ่งอาจเรียกใช้กฎ จึงไม่ใช่ข้อจำกัดสองชั้น แต่หลายฟิลด์ภายในเงื่อนไขกระบวนการแบบมีโครงสร้างรายการเดียวต้องตรงกันทั้งหมด ให้ตรวจสอบเส้นทางเต็มจริงของโปรแกรม การเพิ่มรายการอาจขยายขอบเขตกฎ ก่อนเปิดการบล็อก ให้ทดสอบแยกกันด้วยตัวอย่างที่ตรงเพียงรายการเดียวและตัวอย่างที่ไม่ตรงทั้งสองรายการ
ตรวจสอบผลและบันทึก
- หากต้องการตรวจบันทึกใหม่: ยืนยันว่าอุปกรณ์นำร่องได้รับนโยบาย รันซอฟต์แวร์ทดสอบที่ตรงและไม่ตรงกฎแยกกัน แล้วสังเกตผลการทำงานหรือการบล็อกจริง
- เมื่อตรวจบันทึกใหม่ ให้รออุปกรณ์ประมวลผลและรายงานก่อน เปิด Software > Audit > Software Control
- เลือกช่วงวันที่และป้อนคำค้นตามจำเป็น ตรวจสอบอุปกรณ์ IP ชื่อกฎ ชื่อซอฟต์แวร์ เส้นทางไฟล์ และเวลา แล้วเปิดบันทึกเพื่อดูรายละเอียด
- ตัวกรองขั้นสูง เช่น แผนก อุปกรณ์ IP ชื่อกฎ และชื่อซอฟต์แวร์ กรองเฉพาะหน้าที่โหลดอยู่ ส่วนตัวกรองเวลาเปลี่ยนวันที่ค้นหา หากหน้าหนึ่งว่าง ให้ล้างตัวกรองและตรวจสอบหน้าอื่นก่อนสรุปว่าไม่มีบันทึก
- กรณีบล็อก ให้ตรวจสอบบนอุปกรณ์ว่าซอฟต์แวร์หยุดจริงหรือไม่สามารถทำงานต่อ หากบันทึกกับผลบนอุปกรณ์ไม่ตรงกัน ให้บันทึกและตรวจสอบแยกกัน โดยไม่ใช้ฝ่ายใดฝ่ายหนึ่งเป็นข้อสรุปทั้งหมด
รายการและรายละเอียดบันทึกไม่แสดงการดำเนินการหรือผลการบังคับใช้จริง ให้ตรวจสอบการตั้งค่านโยบายร่วมกับสถานะจริงของอุปกรณ์ หากค้นหาล้มเหลว ผลก่อนหน้าอาจยังแสดงอยู่ หลังเปลี่ยนเงื่อนไขให้รอจนค้นหาเสร็จและตรวจสอบวันที่ อุปกรณ์ และคำค้น หากคำขอผิดพลาดหรือผลไม่ตรงเงื่อนไข ให้ค้นหาใหม่และติดต่อฝ่ายสนับสนุน อย่าถือว่ารายการเก่าเป็นผลใหม่
การแก้ไขปัญหา
- บันทึกกฎไม่ได้: ตรวจสอบชื่อ เงื่อนไขอย่างน้อยหนึ่งข้อ และฟิลด์ที่ไม่ใช่ไวลด์การ์ดอย่างน้อยหนึ่งฟิลด์ในแต่ละเงื่อนไขกระบวนการแบบมีโครงสร้าง ยืนยันว่าบันทึกหน้าต่างตั้งค่าและนโยบายทั้งหมดแล้ว
- ซอฟต์แวร์ไม่ถูกบล็อกตามคาด: ตรวจสอบอุปกรณ์และเวลาที่ใช้ การได้รับนโยบาย การดำเนินการ เงื่อนไข ลำดับกฎ และการรองรับแพลตฟอร์ม หากจำเป็นให้ทดสอบอีกครั้งด้วยเงื่อนไขกระบวนการที่ชัดเจนบนอุปกรณ์นำร่อง
- มีการบล็อกแต่ไม่มีบันทึก: ตรวจสอบว่าเปิดการตรวจสอบของกฎ แล้วตรวจสอบการรายงาน วันที่ คำค้น ตัวกรองหน้าปัจจุบัน และขอบเขตที่ผู้ดูแลมองเห็น
- ดูบันทึกหรือรายละเอียดไม่ได้: ตรวจสอบสิทธิ์บัญชี ขอบเขตอุปกรณ์ที่มองเห็น และข้อความบนหน้า หากยังมีปัญหาให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน อย่าส่งต่อเส้นทางอ่อนไหวเพื่อหลีกเลี่ยงการตรวจสอบ
- ซอฟต์แวร์ธุรกิจถูกบล็อกโดยผิดพลาด: กู้คืนงานสำคัญตามขั้นตอนรับมือเหตุการณ์ขององค์กร ตรวจสอบกฎที่ตรง ขอบเขต และลำดับ แล้วแก้ไขและทดสอบบนอุปกรณ์ที่ควบคุมก่อนขยายการใช้งาน
วันที่อัปเดต