# ตั้งค่าการตรวจความปลอดภัยซอฟต์แวร์ที่จำเป็น

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/software/security-checks/required-software-posture/

Language: th-TH

Updated: 2026-11-15T03:40:47.982476Z

การตรวจ “Required Software Installed” ใช้เป็นเงื่อนไขต้นทางของนโยบายเข้าถึง Zero Trust โดยอาศัยรายการซอฟต์แวร์ที่บันทึกของอุปกรณ์ การสร้างการตรวจไม่ได้ติดตั้งซอฟต์แวร์หรือจำกัดการเข้าถึงโดยอัตโนมัติ

## เตรียมออบเจ็กต์ซอฟต์แวร์และอุปกรณ์

1.  ตรวจความสามารถ Software และ Zero Trust กับสิทธิ์จัดการออบเจ็กต์ การตรวจและนโยบาย เลือกอุปกรณ์ทดลองที่ควบคุมได้และอุปกรณ์เปรียบเทียบที่ไม่ควรผ่าน
2.  ค้นหาออบเจ็กต์ซอฟต์แวร์ใน Objects & Templates หากไม่มีให้สร้าง กรอกชื่อ ตรวจชนิด การระบุและข้อมูลที่เชื่อมโยง บันทึกและยืนยันว่าเปิดใช้ อย่าถือว่าชื่อคล้ายกันหมายถึงระบุถูกต้อง
3.  ยืนยันว่าอุปกรณ์ทดลองติดตั้งซอฟต์แวร์ เชื่อมต่อแพลตฟอร์ม และส่งรายการทรัพย์สินแล้ว ตรวจความเชื่อมโยงใน [Software Assets](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/software/assets-licenses/software-assets/) หากไม่พบอุปกรณ์ให้ตรวจขอบเขตที่เห็นและการอัปเดตข้อมูลก่อนสรุป

## สร้างและอ้างอิงการตรวจ

1.  ใน Software เปิด “Security Checks” เลือก “Create Check” หรือ “Create Security Check” แล้วเลือก “Required Software Installed” ใน “Check type”
2.  ใน “Check settings” เลือกออบเจ็กต์ซอฟต์แวร์ที่เปิดใช้หนึ่งรายการ ใน “Review” กรอกชื่อ ตรวจแล้วบันทึก หากออบเจ็กต์เดียวกันมีการตรวจชนิดเดียวกัน ให้ตรวจและใช้รายการเดิม
3.  ตรวจชื่อ ชนิดและสถานะเปิดใช้ การตรวจไม่ถูกเพิ่มในนโยบายเข้าถึงเอง หากใช้กับ Zero Trust ให้แก้นโยบายเป้าหมาย เลือกการตรวจใน “Security Checks” ตรวจต้นทาง ปลายทาง ทิศทาง โปรโตคอลและพอร์ตแล้วบันทึก
4.  รอการอัปเดตรายการซอฟต์แวร์ ผลตรวจและนโยบาย ทดลองอุปกรณ์ที่ตรงและไม่ตรงเงื่อนไขแยกกัน พร้อมตรวจนโยบายอื่น เส้นทางและไฟร์วอลล์ปลายทาง

การตรวจใช้ความเชื่อมโยงออบเจ็กต์ที่บันทึก **ไม่พิสูจน์ว่าซอฟต์แวร์กำลังทำงาน รุ่นตรงข้อกำหนด หรือข้อมูลอุปกรณ์เป็นปัจจุบัน** อย่าสมมติว่าผลขาด ไม่ทราบหรือหมดอายุผ่าน การตรวจเป็นเงื่อนไขจับคู่ต้นทาง การใส่ในนโยบายปฏิเสธไม่รับประกันว่าต้นทางที่ไม่ผ่านจะถูกปฏิเสธ กฎหรือเส้นทางอื่นอาจมีผล ให้ทดสอบกรณีผ่าน ไม่ผ่านและข้อมูลขาดแยกกัน

เมื่อสร้างการตรวจ ให้เลือก “Next” หลังทำแต่ละขั้นตอนในตัวช่วย และเลือก “Create Check” ใน “Review” ขั้นสุดท้าย เมื่อแก้ไขการตรวจเดิม ปุ่มสุดท้ายคือ “Save” หลังส่งให้กลับไปตรวจผลในรายการ

หลังติดตั้งซอฟต์แวร์หรือรายงานสินทรัพย์ ผลตรวจอาจไม่ได้คำนวณใหม่ทันที ก่อนการประเมินรอบถัดไปเสร็จ หน้าเว็บหรือการเข้าถึงอาจยังสะท้อนผลเดิม การรีเฟรชหน้าเพียงอย่างเดียวไม่ได้รับประกันว่ามีการประเมินใหม่ หากไม่พบระเบียนสินทรัพย์ที่เชื่อมกับออบเจ็กต์ที่เลือก ผลตรวจอาจไม่ผ่าน แต่เพียงเท่านี้ไม่ได้พิสูจน์ว่าอุปกรณ์ไม่ได้ติดตั้งซอฟต์แวร์ ให้ตรวจการติดตั้งจริง การระบุออบเจ็กต์ และการรายงาน แล้วทดสอบการเข้าถึงอีกครั้งหลังผลอัปเดต ระยะเวลาขึ้นอยู่กับการทำงานของบริการและสถานะข้อมูล

## บำรุงรักษาและตรวจปัญหา

-   ก่อนแก้ไขหรือปิดออบเจ็กต์หรือการตรวจ ให้ตรวจการอ้างอิงและผลกระทบ การตรวจที่นโยบายอ้างอิงลบโดยตรงไม่ได้ ให้จัดการตามขั้นตอนเปลี่ยนแปลงแล้วตรวจการเข้าถึง
-   หากไม่พบออบเจ็กต์หรือบันทึกไม่ได้ ให้ตรวจสถานะเปิดใช้ สิทธิ์และการตรวจชนิดเดียวกัน เมื่อผลไม่ชัดให้โหลดใหม่ตรวจแทนการสร้างซ้ำ
-   หากผลผิดคาด ให้ตรวจการระบุออบเจ็กต์ การเก็บและรายงาน สถานะตรวจ นโยบาย เส้นทางและซอฟต์แวร์จริงบนอุปกรณ์ การตรวจครั้งเดียวไม่แทนการตรวจรุ่นหรือสถานะทำงาน