ตั้งค่าการตรวจความปลอดภัยซอฟต์แวร์ที่จำเป็น
การตรวจ “Required Software Installed” ใช้เป็นเงื่อนไขต้นทางของนโยบายเข้าถึง Zero Trust โดยอาศัยรายการซอฟต์แวร์ที่บันทึกของอุปกรณ์ การสร้างการตรวจไม่ได้ติดตั้งซอฟต์แวร์หรือจำกัดการเข้าถึงโดยอัตโนมัติ
เตรียมออบเจ็กต์ซอฟต์แวร์และอุปกรณ์
- ตรวจความสามารถ Software และ Zero Trust กับสิทธิ์จัดการออบเจ็กต์ การตรวจและนโยบาย เลือกอุปกรณ์ทดลองที่ควบคุมได้และอุปกรณ์เปรียบเทียบที่ไม่ควรผ่าน
- ค้นหาออบเจ็กต์ซอฟต์แวร์ใน Objects & Templates หากไม่มีให้สร้าง กรอกชื่อ ตรวจชนิด การระบุและข้อมูลที่เชื่อมโยง บันทึกและยืนยันว่าเปิดใช้ อย่าถือว่าชื่อคล้ายกันหมายถึงระบุถูกต้อง
- ยืนยันว่าอุปกรณ์ทดลองติดตั้งซอฟต์แวร์ เชื่อมต่อแพลตฟอร์ม และส่งรายการทรัพย์สินแล้ว ตรวจความเชื่อมโยงใน Software Assets หากไม่พบอุปกรณ์ให้ตรวจขอบเขตที่เห็นและการอัปเดตข้อมูลก่อนสรุป
สร้างและอ้างอิงการตรวจ
- ใน Software เปิด “Security Checks” เลือก “Create Check” หรือ “Create Security Check” แล้วเลือก “Required Software Installed” ใน “Check type”
- ใน “Check settings” เลือกออบเจ็กต์ซอฟต์แวร์ที่เปิดใช้หนึ่งรายการ ใน “Review” กรอกชื่อ ตรวจแล้วบันทึก หากออบเจ็กต์เดียวกันมีการตรวจชนิดเดียวกัน ให้ตรวจและใช้รายการเดิม
- ตรวจชื่อ ชนิดและสถานะเปิดใช้ การตรวจไม่ถูกเพิ่มในนโยบายเข้าถึงเอง หากใช้กับ Zero Trust ให้แก้นโยบายเป้าหมาย เลือกการตรวจใน “Security Checks” ตรวจต้นทาง ปลายทาง ทิศทาง โปรโตคอลและพอร์ตแล้วบันทึก
- รอการอัปเดตรายการซอฟต์แวร์ ผลตรวจและนโยบาย ทดลองอุปกรณ์ที่ตรงและไม่ตรงเงื่อนไขแยกกัน พร้อมตรวจนโยบายอื่น เส้นทางและไฟร์วอลล์ปลายทาง
การตรวจใช้ความเชื่อมโยงออบเจ็กต์ที่บันทึก ไม่พิสูจน์ว่าซอฟต์แวร์กำลังทำงาน รุ่นตรงข้อกำหนด หรือข้อมูลอุปกรณ์เป็นปัจจุบัน อย่าสมมติว่าผลขาด ไม่ทราบหรือหมดอายุผ่าน การตรวจเป็นเงื่อนไขจับคู่ต้นทาง การใส่ในนโยบายปฏิเสธไม่รับประกันว่าต้นทางที่ไม่ผ่านจะถูกปฏิเสธ กฎหรือเส้นทางอื่นอาจมีผล ให้ทดสอบกรณีผ่าน ไม่ผ่านและข้อมูลขาดแยกกัน
เมื่อสร้างการตรวจ ให้เลือก “Next” หลังทำแต่ละขั้นตอนในตัวช่วย และเลือก “Create Check” ใน “Review” ขั้นสุดท้าย เมื่อแก้ไขการตรวจเดิม ปุ่มสุดท้ายคือ “Save” หลังส่งให้กลับไปตรวจผลในรายการ
หลังติดตั้งซอฟต์แวร์หรือรายงานสินทรัพย์ ผลตรวจอาจไม่ได้คำนวณใหม่ทันที ก่อนการประเมินรอบถัดไปเสร็จ หน้าเว็บหรือการเข้าถึงอาจยังสะท้อนผลเดิม การรีเฟรชหน้าเพียงอย่างเดียวไม่ได้รับประกันว่ามีการประเมินใหม่ หากไม่พบระเบียนสินทรัพย์ที่เชื่อมกับออบเจ็กต์ที่เลือก ผลตรวจอาจไม่ผ่าน แต่เพียงเท่านี้ไม่ได้พิสูจน์ว่าอุปกรณ์ไม่ได้ติดตั้งซอฟต์แวร์ ให้ตรวจการติดตั้งจริง การระบุออบเจ็กต์ และการรายงาน แล้วทดสอบการเข้าถึงอีกครั้งหลังผลอัปเดต ระยะเวลาขึ้นอยู่กับการทำงานของบริการและสถานะข้อมูล
บำรุงรักษาและตรวจปัญหา
- ก่อนแก้ไขหรือปิดออบเจ็กต์หรือการตรวจ ให้ตรวจการอ้างอิงและผลกระทบ การตรวจที่นโยบายอ้างอิงลบโดยตรงไม่ได้ ให้จัดการตามขั้นตอนเปลี่ยนแปลงแล้วตรวจการเข้าถึง
- หากไม่พบออบเจ็กต์หรือบันทึกไม่ได้ ให้ตรวจสถานะเปิดใช้ สิทธิ์และการตรวจชนิดเดียวกัน เมื่อผลไม่ชัดให้โหลดใหม่ตรวจแทนการสร้างซ้ำ
- หากผลผิดคาด ให้ตรวจการระบุออบเจ็กต์ การเก็บและรายงาน สถานะตรวจ นโยบาย เส้นทางและซอฟต์แวร์จริงบนอุปกรณ์ การตรวจครั้งเดียวไม่แทนการตรวจรุ่นหรือสถานะทำงาน
วันที่อัปเดต